Verschlüsselung schützt die Nachricht bei der Übertragung; Screenshot-Kontrollen regeln einige Kopien, die nach der Anzeige entstehen.
Ende-zu-Ende-Verschlüsselung macht eine Unterhaltung nicht screenshotsicher. Sie schützt Nachrichteninhalte zwischen den vorgesehenen Endpunkten. Das Gerät eines Empfängers muss eine Nachricht entschlüsseln, um sie anzuzeigen. Aus dieser lesbaren Ausgabe kann eine neue Kopie entstehen.
Screenshot-Kontrollen können manche Formen des Kopierens einschränken. Ihr Umfang hängt jedoch von der App, dem Betriebssystem und dem Gerät ab. Die hilfreiche Frage ist nicht, ob ein Chat einfach „sicher“ ist, sondern welche Kopie Sie verhindern möchten und welches Gerät darüber die Kontrolle hat.
Was Verschlüsselung schützt und wo Kopien entstehen
In einer Ende-zu-Ende-verschlüsselten Unterhaltung leitet der Dienst verschlüsselte Inhalte weiter, während die vorgesehenen Geräte die zum Lesen benötigten Schlüssel besitzen. Das schützt davor, dass bestimmte Zwischenstellen Nachrichteninhalte lesen. Es verpflichtet einen berechtigten Empfänger nicht dazu, diese Inhalte vertraulich zu behandeln.
Nach der Entschlüsselung kann eine Nachricht angezeigt, vorgelesen, gespeichert oder geteilt werden. Ein Screenshot kopiert das angezeigte Ergebnis; er knackt nicht den Verschlüsselungsalgorithmus. Dieselbe Unterscheidung gilt, wenn jemand einen Bildschirm mit einer anderen Kamera fotografiert.
Diese Grenze ist auch dann wichtig, wenn alle Beteiligten gute Absichten haben. Eine Bildschirmfreigabe, eine sichtbare Benachrichtigung oder ein versehentlich weitergeleitetes Bild kann eine private Unterhaltung offenlegen, ohne dass jemand ihre Kryptografie angreift.
Verhindern, Erkennen und Abschrecken sind unterschiedliche Maßnahmen
| Maßnahme | Beabsichtigter Nutzen | Wichtige Grenze |
|---|---|---|
| Screenshot-Sperre | Unterstützte softwarebasierte Aufnahmen eines geschützten Bildschirms verhindern | Kann weder eine andere Kamera noch das Abtippen durch den Empfänger verhindern |
| Screenshot-Erkennung | Die App über ein unterstütztes Aufnahmeereignis informieren | Erkennung ist keine Verhinderung und erfasst nicht jede Methode |
| Verschwindende Nachrichten | Verkürzen, wie lange unterstützte Clients eine Nachricht speichern | Eine separate Kopie kann den Timer überdauern |
| Einmal ansehbare Medien | Normales erneutes Öffnen oder Speichern innerhalb der App einschränken | Garantiert nicht, dass der Empfänger keine Kopie behalten hat |
| Ausgeblendete Benachrichtigungsvorschauen | Offenlegung außerhalb des Chatbildschirms verringern | Verbirgt den Inhalt nicht, sobald die Unterhaltung geöffnet wird |
Eine Bezeichnung wie „Privatmodus“ reicht nicht aus, um festzustellen, welche Schutzmaßnahmen vorhanden sind. Lesen Sie die Funktionsbeschreibung und prüfen Sie die aktuelle Version auf jedem Gerät, das Sie verwenden.
Android bietet Screenshot-Erkennung, aber keine universelle Erkennung
Android 14 führte eine API zur Screenshot-Erkennung ein. Eine App kann für eine sichtbare Activity einen Callback registrieren und bei einem unterstützten Screenshot eine Benachrichtigung erhalten. Das System informiert auch die Person, die den Screenshot erstellt. Der Callback übermittelt der App nicht das Screenshot-Bild.
Die Android-Dokumentation beschreibt eine wichtige Einschränkung: Unter Android 14 erfasst die Erkennung die angegebene Kombination aus Hardwaretasten, nicht jeden Screenshot-Mechanismus. Ob ein Chatpartner eine Warnung erhält, hängt außerdem davon ab, ob der Messenger dieses Verhalten implementiert. Keine Warnung ist daher kein Beweis dafür, dass keine Kopie erstellt wurde.
Was FLAG_SECURE unter Android bewirkt
Apps können ein sensibles Fenster mit FLAG_SECURE kennzeichnen, damit dessen Inhalt nicht in Screenshots oder auf nicht sicheren Displays erscheint. Dies ist eine separate Anzeigekontrolle und keine Eigenschaft, die durch Ende-zu-Ende-Verschlüsselung bereitgestellt wird.
Googles Leitfaden zu sensiblen Activities dokumentiert ebenfalls Einschränkungen, darunter, dass dies kein zuverlässiger Schutz vor Overlay-Angriffen ist. Unterstützung und Implementierung sind entscheidend. Gehen Sie nicht davon aus, dass jeder Bildschirm eines Messengers das Flag verwendet oder dass eine mobile Einstellung auch für verknüpfte Desktop- und Webclients gilt.
Für diesen Artikel haben wir keine bestimmte Livara-Version auf Screenshot-Sperren oder entsprechende Benachrichtigungen getestet. Die obige Erläuterung beschreibt die Möglichkeiten der Plattform und behauptet nicht, dass Livara sie alle aktiviert hat.
Einen Messenger prüfen, ohne eine echte Unterhaltung offenzulegen
Verwenden Sie eine harmlose Testnachricht mit einem vertrauenswürdigen Kontakt und notieren Sie die Versionen der App und des Betriebssystems.
- Prüfen Sie, ob der Screenshot-Schutz optional ist und welche Bildschirme er abdeckt.
- Probieren Sie auf dem unterstützten Gerät die gewöhnliche Screenshot-Funktion aus. Beobachten Sie, ob die Aufnahme blockiert, erstellt oder gemeldet wird.
- Prüfen Sie Benachrichtigungsvorschauen und die gewöhnliche Bildschirmfreigabe getrennt; ein Ergebnis belegt nicht das andere.
- Prüfen Sie verknüpfte Geräte. Ein Schutz auf dem Telefon ist im Desktopclient möglicherweise nicht vorhanden.
- Betrachten Sie das Ergebnis als Beleg für die getestete Konfiguration, nicht als Garantie gegen jede Aufnahmemethode.
Verwenden Sie für diesen Test keine sensiblen Fotos oder privaten Nachrichten anderer Personen.
Praktische Vorsichtsmaßnahmen vor dem Senden sensibler Inhalte
Wählen Sie Empfänger und Kanal sorgfältig aus. Eine Gruppe bringt weitere Empfänger und Geräte hinzu. Prüfen Sie vor dem Teilen die Mitglieder und bestätigen Sie einen unerwarteten Kontakt oder Schlüsselwechsel über einen vertrauenswürdigen Weg. Eine Identitätsprüfung kann helfen, einen falschen Schlüssel zu erkennen; sie kann nicht bestätigen, dass das Gerät des Empfängers frei von Schadsoftware ist oder dass er niemals eine Nachricht weitergibt.
Reduzieren Sie unnötige Details. Senden Sie den für die Aufgabe benötigten Teil eines Dokuments statt einer vollständigen Datei mit sachfremden Identifikationsdaten. Nutzen Sie gegebenenfalls einen kontrollierten Ablauf zur Dokumentenfreigabe, statt eine dauerhafte Kopie in einem Chat abzulegen.
Klären Sie die Erwartungen. Fragen Sie nach, bevor Sie Nachrichten oder Bilder anderer Personen teilen. Eine Vereinbarung, nichts weiterzuleiten, ist eine soziale Schutzmaßnahme, keine technische Garantie.
Schützen Sie Ihren eigenen Endpunkt. Blenden Sie Vorschauen aus, beenden Sie die Bildschirmfreigabe, bevor Sie private Chats öffnen, und prüfen Sie verbundene Geräte. Risiken, die entstehen, nachdem eine Nachricht das Telefon erreicht hat, erläutert der Leitfaden zur Android-Sitzungssicherheit.
Häufige Fragen
Kann ich einen Screenshot aus der Ferne löschen, indem ich die ursprüngliche Nachricht lösche?
Gehen Sie nicht davon aus. Das Löschen innerhalb des Messengers entfernt einen unabhängigen Screenshot, ein Foto oder eine exportierte Kopie außerhalb seiner Kontrolle nicht zuverlässig.
Bedeutet eine Screenshot-Warnung, dass das Bild geteilt wurde?
Nein. Ein erkanntes Aufnahmeereignis belegt weder, wohin die entstandene Datei gelangt ist, noch, warum sie erstellt wurde. Ebenso beweist das Ausbleiben einer Warnung nicht, dass nichts kopiert wurde.
Sind verschwindende Nachrichten weiterhin nützlich?
Sie können die gewöhnliche Aufbewahrung reduzieren, wenn sie unterstützt und richtig konfiguriert werden. Nutzen Sie sie, um die Ansammlung von Inhalten zu begrenzen, nicht als Versprechen, dass ein Empfänger Inhalte nicht aufbewahren kann.
Das realistische Ziel ist, unerwünschte Kopien zu reduzieren und vertrauenswürdige Empfänger auszuwählen, nicht zu versprechen, dass lesbare Informationen niemals kopiert werden können.
