Eine Zustellbestätigung beweist nicht, dass jemand die Nachricht gelesen oder das Handy in der Hand hat. Prüfen Sie jede Anzeige einzeln.
„Zuletzt online“, Zustellbestätigungen, Lesebestätigungen und Tippanzeigen sind nicht dasselbe. Jede dieser Anzeigen kann einem Kontakt andere Informationen geben und eine eigene Einstellung haben. Wer eine Anzeige ausschaltet, schaltet damit nicht zwangsläufig die anderen aus.
Aus einem Häkchen oder dem Zustellzeitpunkt sollte man auch nicht schließen, dass jemand das Handy in der Hand hatte, wach war oder absichtlich nicht geantwortet hat. Hintergrundverarbeitung, verknüpfte Geräte, Netzwerkverzögerungen und die Gestaltung der App beeinflussen diese Signale.
Was sagt die jeweilige Anzeige tatsächlich aus?
| Anzeige | Vorsichtige Einordnung | Was man nicht als sicher ansehen sollte |
|---|---|---|
| Gesendet | Die App hat einen von ihr definierten Sendeschritt abgeschlossen | Der Empfänger hat die Nachricht gesehen |
| Zugestellt | Die Nachricht hat das vom Dienst definierte Ziel erreicht | Der Empfänger hat zum Handy gegriffen oder den Text gelesen |
| Gelesen | Die App hat nach ihren eigenen Regeln ein Leseereignis gemeldet | Die Person hat den gesamten Text verstanden oder will nicht antworten |
| Tippt gerade | Ein Eingabeereignis oder eine Textaktivität wurde gemeldet | Wie der endgültige Text lautet oder warum er nicht gesendet wurde |
| Online oder zuletzt online | Die App hat einen von ihr definierten Anwesenheitsstatus angezeigt | Aufenthaltsort, Schlafrhythmus oder Beziehungen der Person stehen zweifelsfrei fest |
Anzahl und Farbe der Häkchen haben je nach App eine andere Bedeutung. Beispielsweise erläutert die offizielle Signal-Hilfe zu Zustellung und Lesen diese Zustände getrennt.
Sind diese Informationen für den Server immer lesbar?
Nein, auch das hängt von der Architektur ab. Ein Steuerungsereignis kann innerhalb einer verschlüsselten Nachricht übertragen werden. In der Dokumentation zu Tippanzeigen erklärt Signal, dass diese Anzeigen über den geschützten Kanal des Signal-Protokolls übertragen werden. Die Behauptung „Alle Anzeigen liegen dem Server immer im Klartext vor“ ist daher falsch.
Allerdings können Zeitpunkt und Umfang des Datenverkehrs oder Routingdaten gesondert beobachtbar sein. Unterscheiden Sie zwischen dem Beobachten eines verschlüsselten Pakets, dem Wissen um den genauen Ereignistyp und dem Speichern seines Verlaufs. Der Leitfaden zu Messenger-Metadaten erläutert diese Unterscheidung genauer.
Wie prüft man „Zuletzt online“ und Lesebestätigungen?
Suchen Sie in den Datenschutzeinstellungen der App jede Steuerungsmöglichkeit einzeln: den Personenkreis, der Ihren Anwesenheitsstatus sehen darf, Lesebestätigungen, Tippanzeigen und Ausnahmen für Gruppen. Manche Einstellungen gelten wechselseitig: Wenn Sie Ihren eigenen Status nicht mehr teilen, sehen Sie auch den Status Ihres Kontakts nicht mehr.
Zum Beispiel beschreibt Signal Lesebestätigungen als optional; beide Seiten müssen sie aktivieren, damit sie angezeigt werden. Diese Regel sollte man nicht ungeprüft auf alle Apps übertragen.
Prüfen Sie nach einer Einstellungsänderung das Ergebnis mit einem vertrauenswürdigen Kontakt und einer unverfänglichen Nachricht. Betrachten Sie das Verhalten in Einzel- und Gruppenchats getrennt; leiten Sie aus diesem Leitfaden allein keine bestimmte Funktion oder Standardeinstellung von Livara ab.
Was lässt sich aus Aktivitätsmustern ableiten?
Wer Aktivitätszeiten wiederholt beobachtet, kann möglicherweise Hinweise auf Tagesabläufe erhalten. Dass zwei Personen gleichzeitig online sind, beweist jedoch keine Beziehung zwischen ihnen. Eine zeitliche Veränderung bedeutet auch nicht zwangsläufig eine Reise oder eine Arbeitsschicht. Solche Schlussfolgerungen können falsch sein und sollten nicht dazu dienen, Menschen zu beurteilen.
Wenn eine Person, die Sie belästigt, Ihren Anwesenheitsstatus sehen kann, kann es helfen, den zugelassenen Personenkreis einzuschränken, das Konto zu blockieren und unbeabsichtigte Freigaben zu prüfen. Falls Einstellungsänderungen eine kontrollierende Person provozieren könnten, planen Sie zuerst mit einem sicheren Gerät und einer Person Ihres Vertrauens.
Praktische Schritte ohne das Versprechen, unsichtbar zu werden
- Prüfen Sie die Einstellungen für Anwesenheit, Lesen und Tippen getrennt.
- Lesen Sie die Ausnahmen für Gruppen, Kanäle und verknüpfte Geräte.
- Überprüfen Sie Kontakte und Sitzungen, die Sie nicht mehr benötigen.
- Passen Sie Benachrichtigungen an, um Störungen zu verringern. Betrachten Sie deren Abschaltung aber nicht als garantierten Weg, Ihren Anwesenheitsstatus zu verbergen.
- Prüfen Sie die Richtlinie des Dienstes zur Aufbewahrung von Metadaten. Wenn Sie Ihren Status vor einem Kontakt verbergen, ändert das nicht zwangsläufig die dienstseitige Protokollierung.
Die Sicherheitsseite von Livara beschreibt die Aufbewahrung betrieblicher Daten für Routing und Synchronisierung. Wie lange einzelne Datenarten aufbewahrt werden und wer darauf zugreifen kann, müssen Sie anhand der aktuellen Richtlinie des Dienstes prüfen, nicht aus dem Namen eines Verschlüsselungsalgorithmus ableiten.
Häufige Fragen
Bedeutet ein Zustellhäkchen, dass der Empfänger wach ist?
Nein. Eine Zustellung kann ohne aktive Interaktion der Person erfolgen. Ziehen Sie daraus keine sicheren Schlüsse über ihre körperliche Anwesenheit oder ihre Absichten.
Verbirgt ein VPN „Zuletzt online“?
Ein VPN ändert den Verbindungsweg, nicht zwangsläufig den Anwesenheitsstatus, den die App selbst für das Konto anzeigt. Prüfen Sie die entsprechende Einstellung innerhalb der App gesondert.
Werde ich unsichtbar, wenn ich absichtlich später antworte?
Nein. Dieses Vorgehen bietet keine Sicherheitsgarantie und erschwert möglicherweise nur die Kommunikation. Orientieren Sie sich an den tatsächlichen Einstellungen und Ihrem konkreten Risiko.
