Signal-Protokoll: Google testet Ende-zu-Ende-Verschlüsselung in Messages

Über die Messages-App will Google den SMS-Nachfolger RCS in Android verschlüsseln. Grundlage dafür bildet das Signal-Protokoll.

Artikel veröffentlicht am 20. November 2020, 9:55 Uhr, Sebastian Grüner

Google will RCS-Nachrichten verschlüsseln. (Bild: Pixabay)

Android-Hersteller Google forciert die Einführung des SMS-Nachfolgestandards RCS (Rich Communications Services) schon länger und startet nun erstmals Beta-Tests für eine Ende-zu-Ende-Verschlüsselung von RCS in Android Messages. Bisher waren RCS-Nachrichten standardmäßig unverschlüsselt, was Google nun eben selbst lösen will.

RCS bietet die Möglichkeit, Nachrichten mit Bildern oder anderen Inhalten wie GIFs zu versenden, was bei den klassischen SMS nicht möglich ist. Dennoch handelt es sich wie bei SMS um einen allgemeinen Telefonie-Standard, es ist also eigentlich keine spezielle App wie etwa bei Whatsapp oder dem Facebook Messenger nötig. Die vorinstallierte SMS-App, die in Googles Mobilsystem Android schlicht Messages heißt, reicht für den Versand von RCS-Nachrichten aus.

Anders als inzwischen bei den meisten Internet-Messengern wie Whatsapp oder Signal sind RCS jedoch standardmäßig nicht verschlüsselt und anfällig für Angriffe. Die weite Verbreitung der Messages-App, die auf nahezu jedem Android-Smartphone installiert ist, will Google nun für einen Ende-zu-Ende-Verschlüsselung nutzen. Denn die Verschlüsselung ist nicht in dem Standard vorgesehen und so nur dann nutzbar, wenn die App auf beiden Seiten der Kommunikation genutzt wird.

Verschlüsselung mit Signal-Protokoll

In einem Whitepaper beschreibt Google die Technik der Ende-zu-Ende-Verschlüsselung und seine Arbeiten dafür näher. Demnach setzt Google auf das Signal-Protokoll. Zum Austausch der öffentlichen Schlüssel betreibt das Unternehmen eigene Key-Server, welche genutzt werden, um letztlich Sessions-Keys zu erzeugen. Google verspricht darüber hinaus, auch Anhänge für RCS-Nachrichten zu verschlüsseln. Diese werden dem RCS-Standard zufolge auf Upload-Server der Netzbetreiber gespeichert und dann über Metadateninformationen und Links darauf in RCS-Nachrichten verteilt.

Ähnlich wie etwa Whatsapp verspricht der Anbieter außerdem, die Verschlüsselung auch im Web-Client zu unterstützen. Dabei wird eine Verbindung zwischen dem Telefon und dem Webclient aufgebaut. Darüber hinaus weist Google in dem Whitepaper auch explizit darauf hin, dass die Verschlüsselung nicht mit anderen Apps genutzt werden kann.