Ein gutes Bedrohungsmodell verbindet ein konkretes Risiko mit einer überprüfbaren Maßnahme – nicht mit der längsten Funktionsliste.
Ein Bedrohungsmodell für Messenger hält fest, welche Informationen Ihnen wichtig sind, wer darauf zugreifen könnte und welche Maßnahmen zu Ihrem Risiko und Ihrer Situation passen. Eine Familie, eine Journalistin oder ein Mitarbeiter mit einem Diensthandy sind nicht zwangsläufig denselben Bedrohungen ausgesetzt. Dieser Leitfaden bietet einen einfachen Rahmen für Ihren persönlichen Sicherheitsplan, keine endgültige Rangliste von Messengern.
Das Wichtigste auf einen Blick
- Ein Bedrohungsmodell besteht aus drei oder vier Sätzen, nicht aus einem Produkt. Schreiben Sie auf, was Sie vor wem schützen möchten und wie viel Aufwand Sie dafür betreiben wollen. Ohne diese Sätze ist die Wahl eines Messengers nur das Sammeln von Funktionen.
- Ihr Chat hat vier Glieder in der Kette: Ihr Gerät, das Netzwerk, den Messenger-Server und das Gerät der anderen Person. Diese vier Ebenen sind ein Ausgangspunkt; prüfen Sie Backups, Konten und verbundene Dienste zusätzlich separat.
- Ende-zu-Ende-Verschlüsselung schützt Inhalte vor Zwischenstellen; die Sicherheit der Geräte, Schlüssel, Backups und das Verhalten der empfangenden Person bleiben wichtig.
- Bewerten Sie Bedrohungen anhand Ihrer eigenen Situation: Physischer Zugriff, Benachrichtigungsvorschauen, Phishing, Backups und verknüpfte Geräte sind Beispiele für Prüfpunkte, keine statistische Rangliste.
- Metadaten sind etwas anderes als Nachrichtentexte. Mit wem Sie wann gesprochen haben, kann auch bei vollständig verschlüsseltem Text nachvollziehbar bleiben. Darüber müssen Sie gesondert entscheiden.
Was ist ein Bedrohungsmodell, und warum ist es bei der Messenger-Wahl wichtig?
Ein Bedrohungsmodell beschreibt kurz, „was Sie vor wem und mit welchem Aufwand schützen möchten“. Solange diese drei Punkte nicht klar sind, führt ein Messenger-Vergleich nur zu einer längeren Funktionsliste. Welche Funktionen Ihnen tatsächlich helfen, erfahren Sie so nie.
Die Electronic Frontier Foundation (EFF) erklärt dasselbe in ihrem Leitfaden Security Planning (Threat Modeling): Wer sich jederzeit vor jeder denkbaren Bedrohung schützen will, wird frustriert, denn Sicherheit ist ein Prozess und kein Kauf. Für technische Teams bietet das OWASP Threat Modeling Project einen ähnlichen Rahmen. Die Bedrohungsmodell-Bibliothek im OWASP Developer Guide enthält viele fertige Beispiele, an denen man sich orientieren kann.
Ein praktischer Hinweis: Ein Bedrohungsmodell ist kein unveränderliches Dokument. Ein Jobwechsel, eine Geschäftsreise oder eine neue Person in der Familiengruppe können es grundlegend verändern. Schreiben Sie die vier Sätze bei solchen Veränderungen neu.
Wer kann meine Nachrichten lesen? Betrachten Sie vier Glieder der Kette
Die kurze Antwort: Jede Nachricht durchläuft vier Glieder – Ihr Gerät, das Netzwerk, den Messenger-Server und das Gerät Ihres Kontakts. Kopien oder verknüpfte Konten können weitere Zugangswege eröffnen. Die richtige Frage lautet deshalb nicht „Welcher Messenger ist sicherer?“, sondern „Welches Glied ist in meiner Situation schwächer?“
Erstes Glied: Ihr eigenes Gerät
Alles, was auf dem Bildschirm Ihres Handys zu sehen ist, wurde bereits entschlüsselt. Ist das Handy entsperrt, sind Nachrichtenvorschauen auf dem Sperrbildschirm aktiviert oder kennt jemand Ihre vierstellige PIN, verhindert die Verschlüsselung auf dem Übertragungsweg nicht das Lesen der auf diesem Gerät zugänglichen Inhalte.
Zweites Glied: das Netzwerk
Eine Person, die das Netzwerk beobachtet, kann möglicherweise Verbindungsziel, Zeitpunkt und Datenvolumen erkennen. Ein DNS-Dienst sieht nicht zwangsläufig den gesamten Übertragungsweg oder alle Nachrichtenpakete. Bei Ende-zu-Ende-Verschlüsselung sind verschlüsselte Daten statt Klartext sichtbar; dass Nachrichten ausgetauscht werden und wie umfangreich der Austausch ist, bleibt jedoch meist nicht verborgen.
Drittes Glied: der Messenger-Server
Der Server ist die Stelle, an der die Geräte synchronisiert werden. Bei Ende-zu-Ende-Verschlüsselung kann er den Text nicht lesen, sieht aber weiterhin Routing-Metadaten und kann sie speichern. Hier wird der Unterschied zwischen „verschlüsselt“ und „privat“ deutlich.
Viertes Glied: das Gerät der anderen Person
Das letzte Glied liegt außerhalb Ihrer Kontrolle. Ihr Kontakt kann einen Screenshot machen, die Nachricht weiterleiten oder ein infiziertes Handy haben. Ende-zu-Ende-Verschlüsselung reduziert diese Frage auf „Vertrauen in den Kontakt“ – mehr nicht.
Zusammengefasst: Ende-zu-Ende-Verschlüsselung begrenzt den Zugriff auf Inhalte. Geräte, Schlüsselverwaltung und berechtigte Empfänger bleiben aber Bestandteil des Bedrohungsmodells.
Welche Bedrohungen sollten Sie in Ihrer Situation prüfen?
Ein entsperrtes Handy, Kontozugriff, Benachrichtigungsvorschauen und Backups sind mögliche Prüfpunkte. Wird jemand professionell ins Visier genommen, können auch hochentwickelte Schadsoftware oder körperlicher Zwang relevant sein. Spielen Sie das Risiko nicht herunter, ohne die Umstände zu kennen.
Backups bilden einen eigenständigen Zugangsweg. Speichert ein Messenger eine Sicherung in der Cloud, die nicht Ende-zu-Ende-verschlüsselt ist, reicht die Verschlüsselung auf dem Handy nur bis an den Rand der Cloud: Sie haben die richtige Tür abgeschlossen, den Schlüssel aber daneben liegen lassen. Der Leitfaden zur sicheren Sicherung verschlüsselter Chats hilft, diesen Zugangsweg zu prüfen.
Eine zweite Bedrohung sind Menschen in Ihrer Nähe: ein Kollege, eine Mitbewohnerin oder jemand, der das Handy „nur kurz“ ausleiht. Eine dritte ist das Anmeldekonto. Wenn die Anmeldung per E-Mail erfolgt und dieses E-Mail-Konto schlecht geschützt ist, öffnet sich die ganze Kette an ihrem schwächsten Glied. Stärkere Verschlüsselung löst keines dieser Probleme.
Chats vor Hackern schützen: Welche Angriffe finden tatsächlich statt?
Die kurze Antwort: Häufige Angriffe auf Chats knacken nicht die Mathematik der Verschlüsselung. Sie nutzen Phishing, Schadsoftware, gestohlene Anmeldecodes oder greifen das Gerät selbst an. Statt das Schloss aufzubrechen, sucht der Angreifer praktisch nach dem Schlüssel.
Deshalb ist das Verhalten bei der Anmeldung genauso wichtig wie die Schlüssellänge. Livara verwendet zur Authentifizierung SRP, einen Zero-Knowledge-Nachweis der Passwortkenntnis: Ihr Gerät weist nach, dass es das Passwort kennt, ohne das Passwort selbst über das Netzwerk zu senden. Praktisch bedeutet das: Das Aufzeichnen des Anmeldeverkehrs legt das Passwort nicht offen. Die Grenze muss ebenso deutlich sein: SRP verhindert nicht, dass jemand sein Passwort auf einer gefälschten Seite eingibt. Dann geht es nicht mehr um Mathematik, sondern um die Aufmerksamkeit der Person.
Die zweite Angriffsfläche ist die App selbst. Eine manipulierte APK kann sämtliche Verschlüsselungsschutzmaßnahmen umgehen. Livara veröffentlicht die SHA-256-Prüfsumme jeder Version, damit Sie die heruntergeladene Datei mit einer vertrauenswürdigen Referenz vergleichen können. Das Proof Lab erledigt dies im Browser. Wenn Sie wissen möchten, welche Fragen Sie zu jedem anderen Messenger stellen sollten, ist die Checkliste mit Fragen vor der Wahl eines sicheren Messengers ein guter Ausgangspunkt.
Was deckt Ende-zu-Ende-Verschlüsselung ab – und was nicht?
Die kurze Antwort: Ende-zu-Ende-Verschlüsselung verschließt den Nachrichteninhalt vom eigenen Gerät bis zum Gerät Ihres Kontakts, sodass der Server nur verschlüsselte Daten sieht. Aus dem Namen dieser Funktion lässt sich aber nichts Abschließendes über sämtliche Metadaten, Backups, Screenshots oder öffentliche Kanäle ableiten. Jeder dieser Bereiche benötigt eigene Schutzmaßnahmen.
Lesen Sie bei einem konkreten Produkt die Übersicht zur Funktionsabdeckung, statt vom Namen eines Algorithmus auf den Schutz zu schließen. Livaras Sicherheitsseite und das Bedrohungsmodell erläutern Chats, Kanäle, Anrufe, Metadaten und Wiederherstellung. Das sind veröffentlichte Angaben des Herstellers, kein Ersatz für unabhängige Tests. Prüfen Sie insbesondere Ausnahmen bei der Anrufaufzeichnung sowie den Unterschied zwischen der Wiederherstellung der Identität und der Wiederherstellung des Chatverlaufs gesondert.
Was verraten Metadaten, obwohl der Nachrichtentext verschlüsselt ist?
Die kurze Antwort: Metadaten zeigen, wer mit wem wann und in welchem Umfang kommuniziert hat. Durch die Verschlüsselung des Textes verschwinden diese Informationen nicht.
In Livara werden standardmäßige Routing-Metadaten (Absender, Ziel, Zustellzeitpunkt) für die nahtlose Synchronisierung der Geräte gespeichert. Das ist eine ausdrücklich benannte Grenze, keine Nebensache, die sich ignorieren lässt. Selbst ohne den Text zu lesen, kann das Beziehungsnetz „Wer spricht mit wem?“ sensibel sein: Ärztin und Patient, Anwalt und Mandantin oder die beiden Seiten einer Geschäftsverhandlung. Eine ausführlichere Erklärung bietet Was Metadaten in Messengern verraten.
Wenn Ihr Bedrohungsmodell „jemand, der meine Kommunikationsmuster sieht“ umfasst, kann kein Ende-zu-Ende-verschlüsselter Messenger diesen Teil allein abdecken. Sie müssen auch überlegen, mit wem und von wo aus Sie kommunizieren.
Schreiben Sie Ihr Bedrohungsmodell in fünf Minuten
Die kurze Antwort: Beantworten Sie vier Fragen – wen fürchte ich, was will diese Person, welche Möglichkeiten hat sie und was passiert, wenn eine Nachricht bekannt wird? Wählen Sie erst danach die wirksame Maßnahme mit dem geringsten Aufwand, nicht umgekehrt.
- Von wem geht die Bedrohung aus? Benennen Sie die Person oder Stelle: Kollege, Ex-Partner, Dieb, Unternehmen, Staat.
- Was ist schützenswert? Gesprächsinhalte, Dateien oder das Kommunikationsmuster selbst.
- Welche Möglichkeiten hat diese Person oder Stelle? Physischen Zugriff auf das Handy? Kontozugriff? Umfangreiche Ressourcen?
- Was passiert bei einer Offenlegung? Schaden für Ansehen, Arbeitsplatz oder körperliche Sicherheit – oder nur Peinlichkeit?
- Wählen Sie anhand dieser Antworten die wirksame Maßnahme mit dem geringsten Aufwand.
Geht die Bedrohung von jemandem aus, der dasselbe WLAN beobachtet, sind eine korrekt validierte TLS-Verbindung und authentifizierte Ende-zu-Ende-Verschlüsselung wichtig. Bei physischem Zugriff setzt die Gerätesperre einen anderen Schwerpunkt. So überprüfen Sie einen Chat mit Sicherheitsnummern zeigt, wie das geht. Wenn Sie wissen möchten, wer in einem bestimmten Messenger was sieht, erklärt Livaras veröffentlichtes Bedrohungsmodell genau das – ohne Werbesprüche.
Ein kurzes Beispiel für ein Bedrohungsmodell
„Die Arbeitsdateien auf meinem Handy sind sensibel. Das derzeit größte Risiko ist, dass ein Kollege auf das entsperrte Handy und auf in der Galerie gespeicherte Kopien zugreift. Diese Woche verkürze ich die Zeit bis zur automatischen Sperre, schränke Benachrichtigungsvorschauen ein und prüfe die Backup-Ordner. Anschließend beurteile ich das Ergebnis anhand einer Testdatei.“
Dies ist nur ein Beispiel. Hat eine Person, die Sie kontrolliert, Zugriff auf Ihr Gerät, können plötzliche Änderungen der Einstellungen auffallen. Nutzen Sie für die Planung ein sicheres Gerät und die Hilfe einer vertrauenswürdigen Person. Ihre körperliche Sicherheit hat Vorrang.
Häufige Fragen
Wie lässt sich „Bedrohungsmodell“ in einem Satz definieren?
Es bedeutet festzulegen, was Sie vor wem und mit welchem Aufwand schützen möchten. Dieser Satz entscheidet, welche Sicherheitsfunktion den Aufwand wert ist und welche nur zusätzliche Komplexität schafft.
Muss ich trotz Ende-zu-Ende-Verschlüsselung noch Hacker fürchten?
Ja, aber anders, als Sie vielleicht denken: Statt das Schloss zu knacken, nimmt ein Angreifer das Gerät, Phishing und Anmeldecodes ins Visier. Die richtigen Fragen lauten daher: Ist mein Handy gesperrt? Ist mein Cloud-Backup verschlüsselt? Ist mein E-Mail-Konto geschützt?
Sind öffentliche Kanäle ebenfalls Ende-zu-Ende-verschlüsselt?
Nein. Ein Kanal ist ein öffentlich lesbarer Verbreitungsbereich, damit Meldungen bearbeitet und missbräuchliche Inhalte entfernt werden können. Laut Livaras Dokumentation sind direkte Chats und kompatible private Gruppen mit aktivem E2EE Ende-zu-Ende-verschlüsselt. Eine ältere, inkompatible Gruppe kann erkennbar außerhalb von E2EE bleiben. Prüfen Sie den Status des jeweiligen Chats. Auch die Kontrolle über die Gruppenmitgliedschaft liegt weiterhin beim Server.
Wie erkenne ich, ob die installierte Android-Version manipuliert wurde?
Vergleichen Sie den Hash der heruntergeladenen APK-Datei mit der Prüfsumme derselben Version aus einer vertrauenswürdigen Quelle. Das Proof Lab ist für die Dateiprüfung im Browser gedacht. Ein übereinstimmender Hash belegt nur die Übereinstimmung mit der Referenz. Ersetzt ein Angreifer sowohl die Datei als auch den Referenz-Hash, genügt diese Übereinstimmung nicht. Eine manipulierte APK kann die Verschlüsselung umgehen. Die Prüfung der App-Integrität ist daher genauso wichtig wie die Verschlüsselung selbst.
