Open Source: Signal aktualisiert Server-Code nach Golem.de-Bericht

Der Krypto-Messenger hatte fast ein Jahr sein öffentliches Server-Coderepository nicht aktualisiert. Jetzt ist der Code wieder aktuell.

Artikel veröffentlicht am 7. April 2021, 9:59 Uhr, Hanno Böck

Für die Verschlüsselung nicht wichtig, für's Vertrauen schon: Der Server-Code von Signal ist wieder öffentlich verfügbar. (Bild: Assianir, Wikimedia Commons/CC-BY-SA 4.0)

Die Entwickler von Signal haben eine aktuelle Version ihres Server-Codes auf Github veröffentlicht. Zuvor hatte es seit April 2020 keine Updates gegeben und auf den Servern lief offensichtlich seit längerer Zeit eine andere Version.

Nun ist das Coderepository wieder aktuell. Die jüngste Serverversion 5.48 wurde vor wenigen Tagen veröffentlicht. Auch die gesamte Entwicklungsgeschichte des vergangenen Jahres ist über die einzelnen Commits nachvollziehbar.

Code-Aktualisierung kurz nach Golem.de-Bericht

Golem.de hatte am Dienstag über den lange nicht aktualisierten Server-Code berichtet. Signal wirbt damit, dass der gesamte Code Open Source ist. Seit längerem wurde in vielen Foreneinträgen und auf Github gefragt, warum Signal seinen öffentlich verfügbaren Server-Code nicht mehr aktualisiert.

Ob die jetzige Aktualisierung des Codes mit der Berichterstattung von Golem.de zusammenhängt oder sowieso geplant war, wissen wir nicht. Signal hat weiterhin unsere Fragen nicht beantwortet.

Signals Ende-zu-Ende-Verschlüsselung sorgt dafür, dass die Nachrichten vom Serverbetreiber nicht mitgelesen werden können. Somit ist der Servercode nicht direkt für die Sicherheit der Verschlüsselung relevant.

Viele legen Wert darauf, dass die von ihnen verwendete Software vollständig unter freien Lizenzen verfügbar ist. Das ermöglicht nicht nur eine detailliertere Analyse des Gesamtsystems, sondern im Zweifel auch einen Fork, also eine Abspaltung vom Originalprojekt. Die Fans von freier und Open-Source-Software können Signal nun wieder bedenkenlos verwenden.