Ein Familien-Messenger braucht klare Sicherheitsgrenzen, und seine Mitglieder müssen die wichtigen Kontrollen finden und nutzen können.
Welcher Messenger sich für eine Familie am besten eignet, entscheidet sich nicht allein am Namen eines Algorithmus oder an der Zahl der Funktionen. Die Mitglieder müssen wichtige Einstellungen verstehen, beim Handywechsel die Wiederherstellung richtig durchführen und private Gespräche von öffentlichen Veröffentlichungen unterscheiden können.
Diese Checkliste mit neun Fragen dient dazu, Dokumentation und App-Verhalten zu vergleichen, nicht dazu, unabhängig ungeprüfte Produkte zu bewerten. Probieren Sie vor der Übertragung von Fotos und sensiblen Informationen einige belanglose Nachrichten mit zwei Familienmitgliedern aus.
1. Welche Gespräche sind standardmäßig E2EE-geschützt?
Ende-zu-Ende-Verschlüsselung bedeutet, dass berechtigte Geräte den Gesprächsinhalt lesen können, nicht aber die vermittelnde Stelle, die ihn überträgt. Eine verschlüsselte Verbindung zum Server bedeutet nicht zwangsläufig dasselbe.
Prüfen Sie Einzelchats, private Gruppen und öffentliche Kanäle getrennt. Wenn der Schutz das Aktivieren eines besonderen Modus erfordert: Finden ihn alle Mitglieder? Zeigt die App einen unverschlüsselten Zustand oder eine wichtige Sicherheitsänderung deutlich an? Der Leitfaden zu E2EE und ihren Grenzen erklärt diesen Unterschied.
2. Wie werden Gruppenmitglieder und Schlüsseländerungen verwaltet?
Klären Sie, wer Mitglieder hinzufügen darf, wer Zugriff auf Einladungslinks hat und wie Änderungen der Mitgliedschaft mitgeteilt werden. Eine kleine Gruppe bekannter Mitglieder für Familieninformationen ist nicht mit einer öffentlichen Gemeinschaft gleichzusetzen.
Laut Livaras Dokumentation verwenden direkte Chats LVR1 und kompatible private Gruppen LGS1. Eine neue Gruppe wird erst dann verschlüsselt angelegt, wenn die Mitglieder bereit sind; eine ältere, inkompatible Gruppe kann ausdrücklich außerhalb von E2EE bleiben. Prüfen Sie vor dem Senden sensibler Informationen den Status genau dieses Gesprächs; die Bezeichnung „private Gruppe“ allein genügt nicht. Die Kontrolle der Mitgliedschaft bildet zudem eine eigene Grenze neben der Inhaltsverschlüsselung.
3. Welchen Weg nehmen Fotos, Dateien und Sprachnachrichten?
Verlangen Sie von der Produktdokumentation eine klare Auskunft dazu, ob Anhänge vor dem Hochladen verschlüsselt werden oder nur der Nachrichtentext geschützt ist. Vergessen Sie auch Bildunterschriften, Vorschaubilder und exportierte Dateien nicht.
Mit dem Empfang endet das Leben einer Datei nicht: Das Speichern in der Galerie, automatische Downloads und Foto-Backups können weitere Kopien erzeugen. Teilen Sie bei Kinderfotos, der Wohnadresse oder einem Ausweisdokument nur die nötigen Informationen mit den nötigen Personen. E2EE hindert ein berechtigtes Mitglied nicht daran, Inhalte zu kopieren oder weiterzuveröffentlichen.
4. Wie sind Anrufe und ihre Aufzeichnung geschützt?
Sichere Textnachrichten beweisen nicht, dass auch Ton und Bild sicher sind. Fragen Sie getrennt nach Einzelanrufen, Gruppenanrufen, Bildschirmfreigabe und Aufzeichnung. Mitglieder sollten erkennen können, ob eine Aufzeichnung läuft und wer dem Anruf beigetreten ist.
Livaras aktuelle Sicherheitsseite beschreibt direkte Anrufe und Gruppenanrufe als E2EE, behandelt die optionale serverseitige Aufzeichnung aber als eigenen Modus: Wird REC angezeigt, nutzt der Anruf Transportverschlüsselung und ist nicht mehr E2EE. Das ist eine Aussage aus der Dokumentation des Anbieters; für diesen Artikel wurden Anrufe nicht unabhängig getestet.
Für eine Familie ist dieser Zustandswechsel wichtiger als das Auswendiglernen eines Protokollnamens. Vereinbaren Sie vor privaten Gesprächen oder dem Zeigen von Fotos, wie mit Aufzeichnung und Bildschirmfreigabe umgegangen wird.
5. Was wird wiederhergestellt, wenn das Handy gewechselt wird oder verloren geht?
Die Wiederherstellung des Kontozugangs, der kryptografischen Identität und des Chatverlaufs sind drei verschiedene Fähigkeiten. Prüfen Sie die dokumentierten Schritte mit einem Testkonto oder nicht sensiblen Daten; löschen Sie zum Testen keine echten Familiendaten.
In Livaras Dokumentation wird das v7-Schlüssel-Backup als Wiederherstellung der Identität beschrieben, nicht des Chatverlaufs. Bewahren Sie die Wiederherstellungsphrase sorgfältig auf und teilen Sie sie weder in der Familiengruppe noch als Screenshot in der Galerie oder mit jemandem, der Sie unaufgefordert danach fragt. Unterschiede zwischen Versionen und den Cloud-Schutz erläutert der Leitfaden zu verschlüsselten Chat-Backups.
Auch das Anmeldeverfahren muss verständlich sein: Verwenden Sie ein einzigartiges Passwort und aktivieren Sie Gerätesperre und Kontosicherheitsfunktionen gemäß der Dokumentation. Kein Anmeldeprotokoll macht ein schwaches Passwort oder eine Phishingseite ungefährlich.
6. Welche Informationen bleiben außerhalb des Nachrichtentexts?
Betrachten Sie Namen, Profilfotos, Auffindbarkeit des Kontos, Aktivitätszeiten und Übertragungsmetadaten getrennt vom Text. „Der Inhalt ist E2EE“ bedeutet nicht „Der Dienst hat keinerlei Daten“.
Prüfen Sie in der Datenschutzerklärung, welche Informationen gespeichert werden, zu welchem Zweck und mit welchen Löschmöglichkeiten. Livara beschreibt in seiner Dokumentation die Speicherung betrieblicher Metadaten für Weiterleitung und Synchronisierung. Lesen Sie zur richtigen Einordnung dieser Daten den Leitfaden zu Messenger-Metadaten.
7. Wie geht die Familie mit unbekannten Nachrichten und verdächtigen Anfragen um?
Suchen Sie die Möglichkeiten, Anfragen einzuschränken, zu blockieren und zu melden. Legen Sie außerdem vorher fest, wie ungewöhnliche Anfragen überprüft werden: Akzeptieren Sie Bitten um Geld, Anmeldecodes oder Wiederherstellungsphrasen nicht allein deshalb, weil Name und Foto vertraut sind.
Ein Anruf über einen bekannten Kontaktweg oder direktes Nachfragen kann helfen, eine Anfrage einzuordnen. Diese Empfehlung entspricht dem FTC-Leitfaden zu gefälschten Nachrichten von Bekannten und Familienmitgliedern. Für Kinder und weniger erfahrene Menschen muss es einfach sein, ohne Vorwürfe um Hilfe zu bitten.
Richten Sie alters- und bedarfsgerechte Kontrollen gemeinsam mit den Mitgliedern ein. Bei der Auswahl für eine Familie sind die Möglichkeit, Hilfe zu erhalten, und das Verstehen von Warnungen ebenso wichtig wie technische Funktionen.
8. Wie lassen sich Sicherheitsversprechen und Installationsdateien prüfen?
Unterscheiden Sie technische Dokumentation, veröffentlichten Code und Prüfberichte. Gibt es einen unabhängigen Bericht, lesen Sie dessen Datum, Version, Prüfumfang und offene Probleme. Nichts davon bescheinigt, dass alle künftigen Versionen fehlerfrei sein werden.
Der Vergleich des SHA-256-Werts einer Installationsdatei mit einem aus einer vertrauenswürdigen Quelle bezogenen Wert kann feststellen, ob zwei Dateien identisch sind. Kann ein Angreifer sowohl die Datei als auch den Hashwert ändern, belegt die Übereinstimmung allein keine Echtheit. Eine Hashprüfung ist auch weder ein Code-Audit noch eine Garantie für ein unversehrtes Handy.
Lernen Sie für sensible Gespräche, wie man Sicherheitsnummern oder Schlüssel-Fingerabdrücke vergleicht. Damit wird der Schlüssel des Gegenübers geprüft, nicht dessen Verhalten oder die Unversehrtheit seines Geräts.
9. Verstehen alle Mitglieder die Grenze zwischen privaten und öffentlichen Bereichen?
Zwei ähnlich aussehende Ansichten können einen sehr unterschiedlichen Empfängerkreis haben. Erklären Sie öffentliche Kanäle, offene Einladungslinks, private Gruppen und Einzelchats anhand von Beispielen. Bei Livara sind Kanäle öffentliche Übertragungen und bieten nicht die E2EE privater Chats.
Bitten Sie Mitglieder vor dem Senden eines Testfotos zu sagen, wer es sehen kann. Ist die Antwort unklar, ist es für die Übertragung sensibler Informationen noch zu früh. Holen Sie auch in einer privaten Gruppe die Erlaubnis ein, bevor Sie Fotos oder Nachrichten anderer weiterveröffentlichen.
Ein kurzer Test vor der endgültigen Auswahl
| Aufgabe | Was klar sein sollte |
|---|---|
| Einen Testchat und eine Testgruppe erstellen | Schutzstatus und Mitglieder sind erkennbar |
| Ein belangloses Foto senden | Automatisches Speichern und Galerieablage lassen sich steuern |
| Einen kurzen Anruf führen | Teilnehmende und Aufzeichnungsstatus sind erkennbar |
| Den Wiederherstellungsleitfaden durchgehen | Es ist klar, ob Identität, Verlauf oder beides wiederhergestellt wird |
| Eine Testnachricht von einem unbekannten Absender empfangen | Blockieren und Melden sind auffindbar |
Ein Bedienbarkeitstest ist kein kryptografisches Audit; er zeigt nur, ob die Familie die nötigen Kontrollen in der aktuellen Version finden und nutzen kann. Ist eine unverzichtbare Funktion unklar oder nicht nutzbar, holen Sie eine dokumentierte Antwort ein, bevor Sie sich darauf verlassen.
Fazit
Eine passende Wahl verbindet die Vertraulichkeit der Inhalte mit verständlicher Wiederherstellung, geeigneten Einstellungen und sicherem Verhalten der Mitglieder. Suchen Sie nicht nach einem Produkt mit dem Versprechen „vollständiger Sicherheit“, sondern halten Sie die Antworten auf diese neun Fragen für die tatsächlichen Bedürfnisse Ihrer Familie fest und prüfen Sie sie bei Versions- oder Gerätewechseln erneut.
