Prüfen Sie vor dem Senden die Kopie, das Ziel und den Empfängerkreis.
Ein Kollege bittet Sie um die drei Nachrichten, die einen Liefertermin bestätigen. Den gesamten Chat zu exportieren ist bequem, kann aber zugleich die Namen, Anhänge und sachfremden Unterhaltungen mehrerer Monate offenlegen. Entscheidend ist nicht nur, ob der ursprüngliche Chat verschlüsselt war. Wichtig ist auch, was die neue Datei enthält, wohin sie gelangt und wer sie öffnen kann.
Behandeln Sie einen Export als separate Kopie mit eigenen Zugriffsregeln. Beginnen Sie mit dem kleinsten hilfreichen Auszug, prüfen Sie die tatsächlich erzeugte Datei und wählen Sie das Ziel bewusst aus.
Klären Sie, ob Sie ein Transkript oder ein Backup brauchen
Ein Transkript ermöglicht es, eine Unterhaltung außerhalb des Messengers zu lesen. Ein wiederherstellbares Backup hilft einer App, den von ihr unterstützten Verlauf wiederherzustellen. Gehen Sie nicht davon aus, dass das eine das andere ersetzen kann.
Die offizielle Exportanleitung von WhatsApp beschreibt, wie sich ein Chat mit oder ohne Medien exportieren lässt. Sie weist ausdrücklich darauf hin, dass der Textexport nicht als Chat-Backup wieder importiert werden kann. Wenn Sie das Telefon wechseln oder den Verlauf wiederherstellen möchten, prüfen Sie das von der App unterstützte Verfahren für die Übertragung oder Sicherung, bevor Sie etwas löschen.
Telegrams Ankündigung der Exportfunktion beschreibt Exporte aus Telegram Desktop als lesbares HTML oder maschinenlesbares JSON, auf Wunsch mit Medien. Das ist ein Beispiel für ein anderes Exportformat, kein Beleg dafür, dass jeder Messenger dieselben Einstellungsmöglichkeiten bietet. Ob die Funktion derzeit verfügbar ist, wie Menüs heißen und welche Inhalte enthalten sind, kann von der App und ihrer Version abhängen.
Verstehen Sie, wo der ursprüngliche Schutz endet
Wenn ein berechtigtes Gerät Nachrichten in lesbaren Text oder lesbare Dateien umwandelt, benötigen diese Kopien einen eigenen Schutz. Die Ende-zu-Ende-Verschlüsselung der ursprünglichen Unterhaltung legt nicht automatisch die Regeln für Speicherung, Upload oder Freigabe Ihres E-Mail-Dienstes, Cloud-Ordners oder Dokumentkonverters fest.
Eine gewöhnliche Textdatei kann durchaus auf einem Gerät mit verschlüsseltem Speicher liegen. Das bedeutet jedoch nicht, dass eine App oder eine Person, die die Datei bereits öffnen darf, nur unlesbaren Geheimtext sieht. Speicherverschlüsselung und Dateizugriffsrechte schützen in unterschiedlichen Situationen.
Auch ein komprimiertes ZIP-Archiv ist kein Nachweis für Verschlüsselung. Prüfen Sie den tatsächlichen Schutz des Werkzeugs, statt sich auf den Dateinamen oder ein Schlosssymbol zu verlassen. Wenn Sie eine Datei verschlüsseln, vergewissern Sie sich, dass der vorgesehene Empfänger sie öffnen kann. Bewahren Sie das Geheimnis zur Entschlüsselung nicht am selben ungeschützten Ort wie die Datei auf.
Erstellen Sie eine kleinere Arbeitskopie
Notieren Sie vor dem Export, was der Empfänger tatsächlich benötigt: die Entscheidung, den Zeitraum und gegebenenfalls einen notwendigen Anhang. Wenn ein kurzer, klar gekennzeichneter Auszug die Frage beantwortet, geben Sie nicht den vollständigen Verlauf weiter.
Prüfen Sie mehr als nur den sichtbaren Nachrichtentext:
- Namen der Beteiligten, Telefonnummern und andere identifizierende Angaben.
- Datumsangaben und Begleitumstände, die sachfremde Aktivitäten offenlegen.
- Zitierte Nachrichten, weitergeleitete Inhalte und Gruppennamen.
- Fotos, Dokumente, Sprachnachrichten und deren Dateinamen.
- Passwörter, Zugangscodes, Adressen oder private Einzelheiten, die beiläufig erwähnt wurden.
Entfernen Sie unnötiges Material aus einer separaten Kopie für die Weitergabe. Erhalten Sie genügend Kontext, damit sich die Bedeutung nicht verändert, und kennzeichnen Sie Auslassungen eindeutig. Bezeichnen Sie einen bearbeiteten Auszug nicht als vollständiges Transkript. Wenn Unterlagen aufbewahrt werden müssen, halten Sie das geltende Aufbewahrungsverfahren ein, statt das Original unbedacht zu überschreiben oder zu löschen.
Üben Sie mit einem fiktiven Liefergespräch
Angenommen, ein Projektkoordinator benötigt die Bestätigung, dass ein Paket am Dienstag ankommen soll. Im Chat stehen außerdem eine Privatadresse, ein Familienfoto und ein alter Zugangscode. Nichts davon ist nötig, um den Termin zu bestätigen.
Eine sorgfältig vorbereitete Weitergabe könnte die beiden relevanten Nachrichten, ihre Datumsangaben und einen Hinweis darauf enthalten, dass die Datei ein Auszug ist. Die Adresse wird durch „[Adresse ausgelassen]“ ersetzt; das Foto und der alte Code werden vollständig weggelassen. Der Koordinator erhält die Terminbestätigung, nicht die gesamte Unterhaltung.
Öffnen Sie vor dem Senden genau die Datei, die Sie weitergeben möchten. Suchen Sie darin nach der entfernten Adresse und dem Code. Prüfen Sie jeden enthaltenen Anhang und die Dateinamen. Wenn Sie die Datei in ein anderes Format umgewandelt haben, prüfen Sie auch dieses Endergebnis; eine Prüfung der Ausgangsdatei bestätigt nicht die Korrektheit der Umwandlung.
Das ist eine praktische Übung zur Datenminimierung, keine Garantie für eine unumkehrbare Schwärzung und kein Verfahren zur Erstellung zertifizierter Beweismittel. Verwenden Sie bei besonders sensiblen Inhalten einen freigegebenen Arbeitsablauf und vermeiden Sie unbekannte Konvertierungswerkzeuge, bei denen Dateien hochgeladen werden müssen.
Wählen Sie Ziel und Empfängerkreis getrennt aus
Eine Datei in einer privaten Unterhaltung zu versenden und einen öffentlich zugänglichen Cloud-Link zu veröffentlichen sind unterschiedliche Entscheidungen. Ein vertraulicher Chat macht ein uneingeschränkt zugängliches Ziel nicht privat.
Die Dokumentation zur Freigabe in Google Drive unterscheidet beispielsweise zwischen Zugriff für Personen, denen eine Berechtigung erteilt wurde, und Zugriff für alle, die den Link haben. Sie erklärt auch, dass die Berechtigungen übergeordneter Ordner eine Rolle spielen. Prüfen Sie die tatsächlichen Zugriffsrechte für Datei und Ordner, nicht nur die Formulierung Ihrer Nachricht.
Wählen Sie den kleinstmöglichen angemessenen Empfängerkreis und die passende, möglichst eingeschränkte Rolle. Wenn der Empfänger nur lesen muss, gewähren Sie nicht ohne Grund Bearbeitungsrechte. Überprüfen Sie seine Identität und die gewählte Adresse über Ihren üblichen vertrauenswürdigen Kommunikationsweg. Fragen Sie bei besonders sensiblen Inhalten vor der Übermittlung, ob ein Auszug ausreicht.
Wenn Sie den Cloud-Zugriff später entziehen, kann das künftige Zugriffe über diesen Dienst einschränken. Es lässt sich dadurch aber nicht zuverlässig eine Kopie zurückholen, die jemand bereits heruntergeladen, abfotografiert oder weitergeleitet hat. Vereinbaren Sie vor der Weitergabe, wie mit den Inhalten umgegangen werden soll, nicht erst nach einer versehentlichen Offenlegung.
Prüfen Sie vor dem Senden und räumen Sie anschließend gezielt auf
- Bestätigen Sie Zweck und Empfänger.
- Wählen Sie einen Auszug oder einen unterstützten Export statt eines unnötigen vollständigen Archivs.
- Prüfen Sie den endgültigen Text, die Anhänge und die Dateinamen.
- Überprüfen Sie die tatsächlichen Zugriffsregeln des Ziels.
- Senden Sie nur die geprüfte Kopie und vergewissern Sie sich, dass sie lesbar ist.
- Prüfen Sie nach Abschluss der Aufgabe die temporären Kopien im Download-Ordner, in Konvertierungswerkzeugen und in freigegebenen Ordnern.
Löschen Sie beim Aufräumen nicht Ihre einzige brauchbare Aufzeichnung oder Sicherung. Auch das Entfernen einer temporären Datei ist keine Zusage einer forensisch sicheren Löschung oder einer Löschung auf dem Gerät einer anderen Person.
Was das für Livara bedeutet
Diese Prüfungen sind immer dann sinnvoll, wenn lesbare Informationen eine private Unterhaltung verlassen. Dieser Leitfaden behauptet weder, dass Livara derzeit eine bestimmte Funktion zum Export von Chat-Transkripten anbietet, noch, dass sich durch das Versenden eines Dokuments verhindern lässt, dass der Empfänger es kopiert.
Nutzen Sie Livaras veröffentlichte Sicherheitsgrenzen, um den Schutz der Unterhaltung einzuordnen, und beurteilen Sie anschließend die exportierte Datei und ihr Ziel getrennt. Ein kleinerer, inhaltlich korrekter Auszug kann unnötige Offenlegungen verringern.
