Datenschutz: Signal bekam geheime Datenabfrage von US-Regierung
Die Firma hinter der beliebten Messaging-App Signal hat bekanntgegeben(öffnet im neuen Fenster) , dass US-Behörden Daten von Signal-Nutzern abgefragt haben, wie die New York Times berichtet(öffnet im neuen Fenster) . Die Anfrage wurde Anfang dieses Jahres gestellt und ist recht breit formuliert. Neben den Stammdaten der Nutzer wollten die Behörden auch Cookies einsehen sowie Abfragen über Kommunikationspartner.
Open Whisper Systems war es wegen eines Gerichtsbeschlusses, einer sogenannten Gag-Order, bislang untersagt, über die Abfrage Auskunft zu erteilen. Erst nach einem von der Bürgerrechtsorganisation American Civil Liberties Union (ACLU) unterstützten Gerichtsverfahren wurde es den Machern von Signal erlaubt, einige Details der Abfrage zu veröffentlichen. Die betroffenen Nutzer hingegen dürfen auch weiterhin nicht informiert werden.
Mit der Abfrage wollten die Behörden alle Daten einsehen, die Signal im Zusammenhang mit zwei Telefonnummern gespeichert hat, darunter die Browserhistorie und Daten aus einem Tracking-Cookie, IP-Adressen, Adresse, Email-Adressen und Bezahlinformationen – obwohl Signal kostenfrei ist.
Informationen sind nicht vorhanden
Nach Angaben von Signal liegen zu den meisten Abfragen aber gar keine Daten vor: "Der Signal-Dienst ist so designed, dass wir das Prinzip der Datensparsamkeit beachten" , sagte Moxie Marlinspike, Entwickler und Gründer des Dienstes, der New York Times. Zu einer der abgefragten Telefonnummern hatte das Unternehmen gar keine Informationen – die Person war offenbar kein Signal-Nutzer.
Die einzigen Informationen, die Signal zu der anderen Nummern übermitteln konnte, waren der Zeitpunkt, an dem der Account des fraglichen Nutzers erstellt worden war, und der Zeitpunkt des letzten Logins, sagte Marlinspike. Alle anderen Informationen seien entweder nicht erhoben worden oder auf Grund der eingesetzten Ende-zu-Ende-Verschlüsselung für das Unternehmen nicht einsehbar gewesen. Auch Daten über Kommunikationspartner speichert Signal nach eigenen Angaben nicht.
Signal gilt bei vielen Beobachtern als die derzeit beste Messaging-App. Kritisiert wird jedoch immer wieder die Integration mit Googles Play-Services und die Tatsache, dass Nutzer verpflichtend ihre Telefonnummer angeben müssen. Wire setzt ebenfalls auf das von Signal entwickelte Signal-Protokoll, Nutzer benötigen dort aber keine Telefonnummer, wenn sie sich nicht auf dem Smartphone registrieren. Auch Whatsapp und wahlweise der Facebook-Messenger nutzen mittlerweile Signals Ende-zu-Ende-Verschlüsselung.