End-to-End Encryption (E2EE)

• Messenger: Signal, WhatsApp, Threema.
• Video: Zoom (wenn E2EE aktiviert), FaceTime.
• Cloud: iCloud Advanced Data Protection (optional), ProtonDrive. Wichtig: Metadaten ("Wer redet mit wem, wann, wie lange") sind meist nicht verschlüsselt!

1. Key Verification (SAS)

Woher weiß ich, dass ich wirklich mit Bob rede und nicht mit einem Hacker (MITM)? Der Server könnte mir ja seinen Public Key geben und behaupten, er sei Bob. Lösung: Safety Number (Fingerprint). Beide sehen eine Nummer (oder QR-Code) auf dem Handy. Sie müssen sie vergleichen ("Telefonat: Siehst du 55-12-99?"). Wenn sie übereinstimmt, ist der Kanal sicher. Das nennt man Out-of-Band Verification.

2. Client-Side Scanning

Regierungen wollen E2EE aufweichen ("Chat Control"). Idee: Das Handy scannt die Nachricht bevor sie verschlüsselt wird (nach illegalen Bildern). Kryptografisch bleibt es E2EE, aber das Endgerät wird zum Spion. Große Kontroverse in der Security-Community.

The Double Ratchet Algorithm

Das Rückgrat fast aller modernen E2E-Messenger (WhatsApp, Signal, Skype) ist das Signal Protokoll (erfunden von Moxie Marlinspike), genauer gesagt der "Double Ratchet Algorithm". Normalerweise hätten Bob und Alice ein Problem: Erfinden sie einmal einen sicheren Schlüssel für ihren Chat, und ein Hacker stiehlt Bobs Handy nach einem Jahr, kann der Hacker den Schlüssel extrahieren und alle vergangenen Nachrichten des letzten Jahres entschlüsseln. Das Double Ratchet System verhindert dies (Perfect Forward Secrecy). Bei jeder einzelnen Nachricht, die hin- und hergeschickt wird, rotieren (ratchet) die Verschlüsselungsschlüssel weiter (eine Einweg-Hashfunktion generiert den nächsten Key aus dem vorherigen). Wird das Handy heute gehackt, erhält der Hacker nur den Schlüssel von heute. Weil Einweg-Funktionen nicht rückwärts berechnet werden können, bleiben alle alten, gestern gesendeten Mails kryptografisch für immer sicher verschlossen.

X3DH (Extended Triple Diffie-Hellman)

Wie einigen sich Alice und Bob auf ihren allerersten geheimen Schlüssel, wenn Alice ihre erste Nachricht tippt, Bob aber offline ist (Asynchronous Messaging)? Hier nutzt Signal X3DH. Wenn du WhatsApp installierst, generiert dein Handy dutzende "Pre-Keys" und lädt sie nackt an den Server ("Key Server") hoch. Wenn Alice Bob schreiben will, holt sie sich von Bobs Profil auf dem Server einen einmaligen Pre-Key herunter, wirft ihn mit ihrem eigenen abgeleiteten Key zusammen (Diffie-Hellman-Key-Exchange) und verpackt die Nachricht bereits im finalen Tresor. Bob kommt hoch, sein Gerät erkennt den verbrauchten Pre-Key und entschlüsselt die Box, während der Server als bloßes, dummes Postfach fungierte (Post-Quantum gesichert in neueren V3 Specs).

Endpoint Security (The Achilles Heel)

E2E Encryption schützt den Transport rigoros. Ist das Kryptosystem sicher implementiert, gibt es keine Hintertür durch die Glasfaser. Das Problem wandert darum stets auf die Endgeräte (Endpoint Security). Nutzt ein Rechner eine kompromittierte Tastatur-App (Keylogger), einen manipulierten Screen-Reader oder fängt sich Pegasus (Zero-Click iOS Exploit) ein, wird die Nachricht direkt in der RAM-Memory-Sandbox des User-Space abgeschöpft, bevor die Verschlüsselungs-Routine von Signal greifen kann. Die Kryptografie bleibt intakt, der "Tresor" ist sicher, aber der Angreifer stand physisch neben dir, als du den Briefest ext in den Tresor legtest.