Als ich vor fast 20 Jahren anfing, das Internet zu nutzen, gab es viele Instant-Messaging-Optionen. ^(Internet)Von MSN Messenger über Yahoo Messenger bis hin zu ICQ habe ich sie alle benutzt.

Das Problem war jedoch, dass sie nicht sicher waren. Wenn die Chat-Plattform oder eine Regierung Ihre Gespräche belauschen wollte, könnten sie das sehr leicht tun. Aber dank Edward Snowden haben wir schließlich herausgefunden, wie wenig Privatsphäre wir online haben.

Seitdem wurden große Fortschritte gemacht, um es den Menschen zu erschweren, unsere Gespräche zu belauschen. Darunter befindet sich eine stark verschlüsselte Smartphone- und Desktop-App namens Signal , die von ^(Signal)Moxie Marlinspike mit dem wundervollen Namen entwickelt wurde .

Im Folgenden werde ich die Funktionen skizzieren, die Signal so sicher machen, und wie diese Funktionen aktiviert werden. Da ich ein iPhone verwende, werde ich mich auf dieses Gerät konzentrieren, aber das Folgende gilt auch für Android - Telefone.

Lesen Sie^(Make) auch meine vorherigen Beiträge zu diesem Thema: Ist Ihre Messaging-App wirklich sicher? ^{(Is Your Messaging App Really Secure? )}und Best Encrypted Messaging Apps , von denen letztere über ein paar andere sichere Messaging-Apps spricht, die Sie verwenden können.

Starke Ende-zu-Ende-Verschlüsselung und keine Benutzeraufzeichnungen^{(Strong End-To-End Encryption & No User Records)}

Die einzige Schwachstelle in der Kette von Signal ist, dass Sie eine gültige Telefonnummer registrieren müssen, um die App nutzen zu können. Bis sie einen Weg finden, dies zu umgehen, wird es auf Signal keine wirklich 100-prozentige Anonymität geben .

Dies wird jedoch durch eine sehr starke Ende-zu-Ende-Verschlüsselung sowie keine Benutzeraufzeichnungen ausgeglichen. Dies bedeutet, dass Signal keine Protokolle Ihrer Anrufe führt, mit Ausnahme des letzten Mal, als Sie sich beim Dienst angemeldet haben. Ihre Telefonnummer könnte also verraten, dass Sie ein Signal - Benutzer sind, aber niemand wird jemals wissen, mit wem Sie sprechen oder worüber Sie sprechen.

Legen Sie eine Bildschirmsperr-PIN für das Signal selbst fest^{(Set a Screen Lock PIN On Signal Itself)}

Wenn Sie ein Mobiltelefon haben, sollten Sie eine PIN für die Bildschirmsperre haben . Das ist einfach gegeben. Sie können Signal für zusätzliche Sicherheit aber auch eine zusätzliche^{(an additional)} Bildschirmsperr- PIN hinzufügen. ^(PIN)Sie können auch Touch ID verwenden, um ^{(Touch ID)}Signal zu öffnen , aber das wäre nicht zu empfehlen.

Um eine Bildschirmsperr- PIN zu Signal hinzuzufügen , gehen Sie zu Einstellungen^(Settings) –> Datenschutz^(Privacy) . Scrollen^(Scroll) Sie nach unten zu „Bildschirmsperre“ und bewegen Sie den Schalter so, dass er eingeschaltet ist.

Sie werden auch gefragt, wann die Bildschirmsperre ablaufen soll. Ich empfehle, „ Instant “ zu wählen.

Verbergen Sie Nachrichten vor dem Erscheinen auf Ihrem Sperrbildschirm^{(Hide Messages From Appearing On Your Lock Screen)}

Wenn Sie Signal gesperrt haben, wird es etwas ironisch, wenn Nachrichten von Personen auf dem Sperrbildschirm Ihres Telefons auftauchen. Das verrät irgendwie das Spiel, nicht wahr?

Anstatt also die vollständige Nachricht auf dem Bildschirm zu sehen, können Sie die Benachrichtigungen so anpassen, dass Sie entweder nur den Namen des Absenders erhalten (was ehrlich gesagt immer noch zu viele Informationen sind) oder meine bevorzugte Option, die eine Benachrichtigung ist, die nur „ Neu Nachricht^{(New Message)} “.

Gehen Sie in den Einstellungen zu Benachrichtigungen^{(Notifications)} und dann zu „ Benachrichtigungsinhalt^{(Notification Content)} “.

Entscheiden Sie jetzt, welche Sie möchten.

Stellen Sie sicher, dass Sie mit der richtigen Person sprechen^{(Make Sure You’re Talking To The Correct Person)}

Da es eine Ende-zu-Ende-Verschlüsselung gibt, ist die Wahrscheinlichkeit eines „Man-in-the-Middle“-Angriffs gering. Hier gerät ein Eindringling in die Mitte von zwei Gesprächspartnern und fängt Nachrichten ab, die sich als einer der Teilnehmer des Anrufs oder Chats ausgeben.

Aber außer dem Tod und den Steuern ist nichts im Leben garantiert. Deshalb^(Which) sollten Sie dennoch zusätzliche Schritte unternehmen, um sicherzustellen, dass Ihr Gesprächspartner der richtige ist.

Es gibt zwei Überprüfungsmethoden. Eine für Sprachanrufe und eine für Text-Chats.

Bei einem Sprachanruf erscheint, sobald der Anruf verbunden ist, ein aus zwei Wörtern bestehender Bestätigungssatz auf dem Bildschirm. Beide Seiten sehen dies auf ihrem Bildschirm.

Also sagt eine Person das erste Wort und die andere Person sagt das zweite Wort (zum Beispiel). Jeder, der versucht, sich in das Gespräch einzumischen und sich als einer der Anrufer auszugeben, wird den Satz nicht kennen, weil er ihn nicht auf seinem Telefon hat.

Für Text-Chats ist es etwas komplizierter, aber der Vorteil ist, dass Sie dies nur einmal tun müssen (oder bis sie ein neues Gerät bei Signal registrieren ).

Erstens, wenn Sie jemandem eine Nachricht senden, wird ein Identitätsschlüssel von ihm auf Ihr Gerät heruntergeladen und Signal vertraut diesem Schlüssel automatisch als von der richtigen Person stammend. Aber wenn Sie die Glaubwürdigkeit der Person überprüfen möchten, ist das ganz einfach.

Tippen Sie einfach oben auf dem Chat-Bildschirm auf ihren Namen.

Tippen Sie nun auf „Sicherheitsnummer anzeigen“.

Dieser präsentiert Ihnen dann den Identitätsschlüssel zusammen mit einem QR-Code. Wenn die Person physisch bei Ihnen ist, können Sie den QR-Code scannen und Signal wird ihn sofort genehmigen (oder nicht). Bitten Sie andernfalls die Person per Text-Chat, Ihnen den Identitätsschlüssel zurückzugeben.

Wenn es bestätigt wurde, können Sie auf die Schaltfläche „Als verifiziert markieren“ tippen .^(Mark)

Selbstzerstörende Nachrichten^{(Self-Destructing Messages)}

Schließlich, wie Ihnen jeder gute Kriminelle sagen wird, müssen Sie die Beweise loswerden, wenn Sie nicht geschnappt werden wollen.

Das bedeutet, dass Sie, wenn Sie beispielsweise ein Whistleblower sind, keine Beweise für Ihre Gespräche in Ihrer Signal - App hinterlassen möchten, wenn es irgendwie jemandem gelang, sich Zugang dazu zu verschaffen.

Sie können Nachrichten natürlich löschen, aber als Mensch ist es sehr leicht, sie zu vergessen. Aus diesem Grund ist „Disappearing Messages“ von Signal wirklich toll.^(Signal)

Hier senden Sie eine Nachricht an einen Ihrer Signal -Kontakte, und sobald die Nachricht gelesen wurde, wird sie von Ihrem und ihrem Gerät gelöscht – ohne Möglichkeit, sie zurückzubekommen.

Um „Verschwindende Nachrichten“ zu aktivieren, tippen Sie oben im Chatfenster auf den Namen des Kontakts.

Scrollen Sie nun nach unten zu „Verschwindende Nachrichten“ und schalten Sie es ein. Darunter sehen Sie einen Schieberegler, mit dem Sie festlegen können, wann die Nachrichten verschwinden sollen. Legen Sie es nach Ihren Wünschen fest, obwohl Sie der anderen Person eine angemessene Zeit geben sollten, um die Nachricht zu lesen.

Wenn Sie jetzt eine Nachricht senden, wird auf dem Bildschirm ein Timer angezeigt, der herunterzählt, bis die Nachricht verschwindet.

Fazit^(Conclusion)

Es gibt mehrere andere coole Funktionen, die Signal zu einer sehr sicheren App machen, wie z. B. eine Registrierungssperre, die verhindert, dass jemand Ihre Telefonnummer abmeldet, sowie die Weiterleitung Ihrer Sprachanrufe über die Server von Signal , um Ihre IP-Adresse zu verbergen.

Aber die, auf die ich näher eingegangen bin, sind die besten und veranschaulichen, warum Sie WhatsApp zugunsten von Moxies Alternative fallen lassen sollten.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist Desktop-App für Windows: Eine vollständige Überprüfung

• YNAB vs. Mint: Warum YNAB die bessere Budget-App ist

• So erstellen und verwalten Sie Musikwiedergabelisten für den VLC Media Player

• Cash App Review – Der einfachste Weg, Geld zu senden und zu empfangen

• 5 Sichere Online-Dienste zum Übertragen großer Dateien an Personen

• So verwenden Sie MyFitnessPal, um tatsächlich Gewicht zu verlieren

• Die 6 besten Schwangerschafts-Apps 2021

• Die besten Reddit-Apps für Windows und Mac

• Die 4 besten leichten Browser für Windows und Mac

• Die 7 besten Apps, um online und im Internet Freunde zu finden

• Die 7 besten Android-Erinnerungs-Apps

• Die 6 besten Face-Swap-Apps für Handy oder PC

• Die 4 besten Apps zur Fernanzeige einer Webcam auf iOS und Android

• Die 9 besten Discord Voice Changer Software (2021)

• Samsung Pay vs. Google Pay: Welches ist die beste mobile Zahlungs- und Wallet-App?

• 21 beste Zeitmanagement-Tools und Apps, die Sie ausprobieren müssen

• Die 6 besten Reddit-Alternativen, die Sie kostenlos nutzen können

• Die 3 besten VPN-Chrome-Erweiterungen für sicheres Surfen im Internet

• NewPipe: Eine leichte YouTube-App für Android

• Slack oder Discord: Was ist besser?