Prüfen Sie vor dem Löschen des alten Handys nicht nur, ob ein Backup existiert, sondern auch, ob Sie es wiederherstellen können.
Welchen Schutz bietet ein Cloud-Backup?
Wenn Ihre Unterhaltung Ende-zu-Ende-verschlüsselt ist, eine separate Sicherung aber ohne geeignete Verschlüsselung in der Cloud gespeichert wird, sind alte Nachrichten möglicherweise nicht genauso geschützt wie die laufende Unterhaltung. Um die Sicherheit des Backups eines Ende-zu-Ende-verschlüsselten Chats zu beurteilen, prüfen Sie Speicherort, Backup-Verschlüsselung und Wiederherstellungszugänge getrennt von der Sicherheit der übertragenen Nachrichten.
Das Wichtigste in Kürze
- Die Ende-zu-Ende-Verschlüsselung von Nachrichten allein garantiert nicht, dass das Cloud-Backup denselben Schutz bietet.
- Fragen Sie bei der Bewertung von Cloud-Backups eines sicheren Messengers, wo die Daten gespeichert werden, wer den Schlüssel besitzt und ob die Verschlüsselung auf dem Gerät erfolgt.
- Kann der Cloud-Speicheranbieter das Backup entschlüsseln, entspricht dessen Schutz nicht dem einer Kopie, deren Schlüssel nur der Nutzer besitzt.
- Laut Livaras Dokumentation sind direkte Chats und kompatible private Gruppen mit aktivem E2EE Ende-zu-Ende-verschlüsselt; eine ältere, inkompatible Gruppe kann ausdrücklich außerhalb von E2EE liegen. Kanäle sind öffentlich und serverseitig lesbar; Routing-Metadaten werden gespeichert.
Warum garantiert Nachrichtenverschlüsselung keine sicheren Backups?
Die Verschlüsselung der Unterhaltung selbst garantiert allein nicht die Sicherheit ihrer Sicherung. Ende-zu-Ende-Verschlüsselung schützt den Inhalt der Unterhaltung, doch ein Backup ist eine separate Kopie, für die andere Speicher- und Zugriffsregeln gelten können.
Wenn die App den Verlauf in die Cloud überträgt, fragen Sie, wie die Kopie vor dem Hochladen verschlüsselt wird und wer ihren Schlüssel besitzt. Die Verschlüsselung der ursprünglichen Kommunikation und die der gespeicherten Datei sind zwei getrennte Ebenen; die eine belegt nicht, dass auch die andere vorhanden ist.
Um die allgemeinen Grenzen dieses Konzepts kennenzulernen, lesen Sie den Leitfaden dazu, was Ende-zu-Ende-Verschlüsselung schützt und was nicht. Fragen Sie nach der gespeicherten Kopie selbst, nicht nur danach, ob „die Nachrichten verschlüsselt sind“.
Wo bleiben alte Nachrichten nach einem Backup?
Alte Nachrichten können auf dem Gerät, im Cloud-Backup oder an beiden Orten verbleiben; der genaue Speicherort hängt von den Einstellungen und dem Sicherungsverfahren der App ab. Ein Backup ist nach einem Handywechsel oder Geräteverlust für die Wiederherstellung nützlich, erzeugt aber eine weitere Datenkopie, die getrennt bewertet werden muss.
Suchen Sie nicht nur im Messenger nach solchen Kopien: Erfassen Sie auch das ausgewählte Cloud-Konto, das alte Gerät, verknüpfte Geräte und exportierte Dateien. Dass eine Sicherungsdatei existiert, bedeutet nicht, dass sie wiederherstellbar ist; das erforderliche Passwort oder der Schlüssel und das Wiederherstellungsverfahren müssen verfügbar sein.
Was sollte ein Cloud-Backup eines sicheren Messengers offenlegen?
Ein Cloud-Backup eines sicheren Messengers sollte klarstellen, welche Daten kopiert werden, wo sie liegen und wer sie entschlüsseln kann. Das Wort „Verschlüsselung“ allein reicht nicht: Es muss klar sein, ob der Nutzer den Schlüssel besitzt oder auch der Dienstanbieter darauf zugreifen kann.
Bei einem Ende-zu-Ende-verschlüsselten Backup wird die Kopie vor der Übertragung auf dem Gerät verschlüsselt. Der Entschlüsselungsschlüssel verbleibt beim Nutzer oder auf seinen vertrauenswürdigen Geräten. Hat der Speicherdienst Zugriff auf den Schlüssel, unterscheidet sich das von einem Modell, bei dem der Dienst das Backup nicht entschlüsseln kann. Prüfen Sie die technische Erklärung des Dienstes, nicht nur den Marketingnamen der Funktion.
Prüfen Sie außerdem, ob Backups standardmäßig aktiv sind oder eingeschaltet werden müssen, welche Daten sie enthalten und wie Sie sie stoppen oder löschen können. Das Abschalten von Backups löscht nicht unbedingt frühere Kopien; prüfen Sie dafür die entsprechenden Funktionen des Dienstes.
Sind WhatsApp-Backups verschlüsselt?
WhatsApp bietet Ende-zu-Ende-verschlüsselte Backups an. Sie müssen ihren Status jedoch in Ihrem eigenen Konto prüfen. Öffnen Sie in der App Settings → Chats → Chat backup → End-to-end encrypted backup; die Menünamen unterscheiden sich je nach Sprache und Version. Die offizielle WhatsApp-Anleitung erläutert die Voraussetzungen für die Wiederherstellung.
Im Oktober 2025 stellte Meta eine Option zur Backup-Verschlüsselung mit Passkeys vor. Prüfen Sie die verfügbaren Optionen Ihrer Version; gehen Sie nicht davon aus, dass alle Konten genau dasselbe Wiederherstellungsverfahren haben. Vergewissern Sie sich vor dem Löschen des alten Handys, dass Sie Zugriff auf die tatsächlich erforderliche Authentifizierungsmethode, das Passwort oder den Schlüssel haben.
Ein verschlüsseltes Backup verringert das Risiko, dass der Speicheranbieter auf den Klartext zugreift. Wer Zugriff auf Ihr entsperrtes Gerät, die erforderlichen Konten oder Ihr Wiederherstellungsgeheimnis erhält, kann jedoch weiterhin eine Bedrohung darstellen.
Wie beurteile ich den Zugriff auf ein Backup?
Prüfen Sie zur Bewertung des Zugriffs die Kette von Konten und Geräten, die zum Backup führt:
- Prüfen Sie, welches Cloud-Konto für Backups ausgewählt ist und welche Geräte auf dieses Konto zugreifen können.
- Klären Sie, ob der Anbieter den Inhalt des Backups entschlüsseln kann.
- Prüfen Sie, wer die Kopie wiederherstellen kann, wenn Sie das Passwort vergessen oder das Gerät verlieren.
- Finden Sie heraus, wie Sie Backups stoppen und gespeicherte Kopien löschen können.
- Lesen Sie zum Verständnis von Begleitdaten wie Sendezeit und Nachrichtenziel den Leitfaden dazu, was Messenger-Metadaten verraten; die Verschlüsselung des Inhalts verbirgt diese Informationen nicht unbedingt.
Diese Prüfungen allein beweisen weder, dass ein Konto gehackt wurde, noch dass ein Backup offengelegt wurde. Sie sollen helfen, Schutzgrenzen und Zugriffswege zu verstehen.
Wie unterscheidet Livara zwischen alten Nachrichten und Backups?
In Livaras Sicherheitsdokumentation werden Sicherungen der kryptografischen Identität von Sicherungen des Chatverlaufs unterschieden: v7 wird als Version zur Wiederherstellung von Identität und Schlüsseln beschrieben, nicht zur automatischen Wiederherstellung des Verlaufs. Nehmen Sie diesen Unterschied beim Handywechsel ernst; eine erfolgreiche Kontoanmeldung allein beweist nicht, dass alte Nachrichten zurückkehren.
Diese Erklärung gibt die erklärte Produktarchitektur wieder und ist kein unabhängiger Wiederherstellungstest. Testen Sie das unterstützte Verfahren mit nicht sensiblen Daten, bevor Sie die einzige vorhandene Kopie löschen, und bewahren Sie die Wiederherstellungsphrase sicher auf. Auch die Inhalte öffentlicher Kanäle sollten nicht wie eine private Unterhaltung behandelt werden.
Was sollte ich vor dem Aktivieren von Backups tun?
Entscheiden Sie vor dem Aktivieren von Backups, wie wichtig Ihnen die Wiederherstellung alter Nachrichten ist und welche Daten Sie dafür einem weiteren Speicherort anvertrauen. Prüfen Sie die tatsächlichen Diensteinstellungen, das verbundene Cloud-Konto, zugelassene Geräte und die Möglichkeiten zum Stoppen oder Löschen. Finden Sie keine klare Erklärung zum Verschlüsselungsschlüssel oder zum Zugriff des Anbieters, treffen Sie dazu keine Annahmen.
Benötigen Sie das Backup für den Wechsel auf ein neues Handy, stellen Sie vor dem Löschen des alten Geräts sicher, dass das Wiederherstellungsverfahren dokumentiert und verfügbar ist. Hat die Aufbewahrung des Verlaufs keine Priorität, kann das Abschalten von Cloud-Backups weitere Kopien verhindern; Nachrichten können dennoch auf anderen Geräten oder in anderen Konten verbleiben.
Häufige Fragen
Wird das Backup automatisch verschlüsselt, wenn Nachrichten Ende-zu-Ende-verschlüsselt sind?
Nicht unbedingt. Nachrichtenverschlüsselung und Backup-Verschlüsselung sind zwei getrennte Funktionen. Prüfen Sie die Backup-Einstellung und die Erklärung des Dienstes zum Entschlüsselungsschlüssel.
Wer kann ein Backup in Google Drive oder iCloud lesen?
Der Speicherort allein beantwortet diese Frage nicht. Der Inhaltszugriff hängt von der Art der Backup-Verschlüsselung, dem Aufbewahrungsort des Schlüssels und den aktiven Einstellungen ab. Prüfen Sie dies in der Dokumentation des Dienstes.
Löscht das Abschalten von Cloud-Backups alle Nachrichtenkopien?
Nicht unbedingt. Das Abschalten kann die Erstellung weiterer Kopien verhindern, beweist aber nicht, dass frühere Kopien aus der Cloud oder von anderen Geräten gelöscht wurden. Prüfen Sie die Funktionen zum Verwalten und Löschen der Kopien.
Sind auch öffentliche Livara-Kanäle Ende-zu-Ende-verschlüsselt?
Nein. Livara-Kanäle sind öffentlich, serverseitig lesbar und nicht Ende-zu-Ende-verschlüsselt; ihre Inhalte sollten nicht als privat oder vor der Öffentlichkeit verborgen gelten. Laut Anbieterdokumentation sind direkte Chats und kompatible private Gruppen mit aktivem E2EE Ende-zu-Ende-verschlüsselt; ältere inkompatible Gruppen sind davon nicht erfasst. Prüfen Sie den Status der jeweiligen Unterhaltung.
