Ein Algorithmusname ersetzt keine Nachweise darüber, wo Daten gespeichert und wie Schlüssel geschützt werden.
Verschlüsselung ruhender Daten, auch Data-at-Rest-Verschlüsselung genannt, schützt gespeicherte Daten; Ende-zu-Ende-Verschlüsselung schützt Nachrichteninhalte zwischen autorisierten Geräten. Um die Sicherheit eines Messengers zu beurteilen, muss man beides untersuchen. Ein Algorithmusname oder die Bezeichnung „postquanten-sicher“ allein zeigt nicht, wie Datenbank, Mediencache und exportierte Dateien auf dem Smartphone geschützt sind.
Auch in der Mobilgeräteforensik ist „eine Datei erhalten“ nicht dasselbe wie „ihren verschlüsselten Inhalt lesen“. Das Ergebnis hängt vom Gerätemodell, der Betriebssystemversion, dem Sperrzustand, der Datenart, den nutzbaren Schlüsseln und der Untersuchungsmethode ab. Allein anhand des Namens eines Werkzeugs lässt sich nicht für jedes Smartphone vorhersagen, ob eine Extraktion gelingt oder scheitert.
Drei Ebenen, die man nicht verwechseln sollte
| Ebene | Was schützt sie? | Wichtige Frage |
|---|---|---|
| Ende-zu-Ende-Verschlüsselung von Nachrichten | Zwischen autorisierten Geräten ausgetauschte Inhalte | Wer besitzt die Schlüssel, und wie wird der Kontakt überprüft? |
| Verschlüsselung des Gerätespeichers | Im Speicher abgelegte Dateien | Wann und mit welcher Berechtigung lassen sich die jeweiligen Schlüssel verwenden? |
| Schutz innerhalb der App und von Backups | Datenbanken, Exporte oder separate Kopien | Welche Daten sind abgedeckt, und wo liegt der Schlüssel jeder Kopie? |
Ein Bild, das aus einem Chat in der Galerie gespeichert wird, unterliegt beispielsweise nicht mehr allein den Aufbewahrungsregeln dieses Messengers. Auch Cloud-Backups und manuelle Exporte müssen gesondert untersucht werden. Der Leitfaden zur Sicherheit von Chat-Backups erläutert diesen Unterschied.
Was bedeuten BFU und AFU?
Diese Begriffe beschreiben üblicherweise den Gerätezustand in Bezug auf das erste Entsperren nach dem Start:
- BFU oder Before First Unlock: Seit dem Einschalten oder Neustart hat der Nutzer das Gerät noch nicht zum ersten Mal entsperrt.
- AFU oder After First Unlock: Das erste Entsperren ist erfolgt; das Gerät kann inzwischen wieder den Sperrbildschirm anzeigen.
Diese beiden Bezeichnungen sind weder Sicherheitsnoten noch eindeutige Ergebnisse einer forensischen Untersuchung. AFU bedeutet nicht „alle Schlüssel sind extrahierbar“; BFU bedeutet ebenso wenig „keine Daten sind zugänglich“.
Bei der dateibasierten Verschlüsselung von Android wird der Bereich Credential Encrypted, kurz CE, nach dem Entsperren durch den Nutzer zugänglich. Der Bereich Device Encrypted, kurz DE, kann auch für notwendige Funktionen im Direct Boot verwendet werden. Entscheidend sind der Speicherort der jeweiligen Daten und die Schlüsselrichtlinie; nicht alle Dateien haben denselben Zugriffszustand.
Warum ist Schlüsselverwaltung wichtiger als der Name AES?
Datenbankverschlüsselung ist dann nützlich, wenn auch ihr Schlüssel angemessen geschützt ist. Eine verschlüsselte Datei neben einem ungeschützten Schlüssel aufzubewahren, schafft nicht dieselbe Schutzgrenze wie ein an Authentifizierung und sichere Hardware gebundener Schlüssel. Auch der Umgang mit temporären Dateien, Anhängen und App-Protokollen muss geklärt sein.
Android Keystore ermöglicht die Verwendung nicht exportierbarer Schlüssel; manche Schlüssel können durch sichere Hardware geschützt sein. Dass ein Schlüssel nicht exportierbar ist, bedeutet jedoch nicht, dass ein Angreifer ihn nicht verwenden kann: Laut Android-Dokumentation kann ein Angreifer, der den App-Prozess kompromittiert hat, den Schlüssel möglicherweise nutzen, selbst wenn er den Schlüssel selbst nicht extrahieren kann.
Auch eine sichtbare App-Sperre beweist nicht zwangsläufig, dass die Datenbank mit einem unabhängigen Schlüssel verschlüsselt ist. Für eine solche Aussage müssen Speicherdesign, Authentifizierungsbedingungen und Implementierung genau dieser Version untersucht werden.
Was lässt sich über Livara sagen?
Die Dokumentation zur Sicherheit von Livara und zum Bedrohungsmodell beschreibt aus Sicht des Anbieters das Produktdesign und seine Grenzen; sie ersetzt keine unabhängige forensische Prüfung.
Insbesondere darf die Identitätswiederherstellung im Format v7 weder als Backup des Chatverlaufs noch als Nachweis für die Verschlüsselung der lokalen Datenbank gelten. Auch die Beschreibung eines Nachrichtenprotokolls wie LVR1 allein klärt nicht, mit welchem Schlüssel und in welchen Zuständen jede Datei auf dem Smartphone geschützt ist.
Für diesen Artikel wurden weder kommerzielle Forensikwerkzeuge noch die Datenbank einer bestimmten Livara-Version getestet. Aussagen wie „kein Forensikwerkzeug kann Livara lesen“ oder „ML-KEM verschlüsselt alle Dateien im Speicher“ sind deshalb keine belastbaren Schlussfolgerungen.
Welche Nachweise sollte man zur Bewertung eines Messengers verlangen?
Gehen Sie statt einer Rangliste ohne Tests diesen konkreten Fragen nach:
- Welche App-Version, welches Gerätemodell und welche Betriebssystemversion wurden untersucht?
- Wo werden Nachrichtentext, Dateien, Vorschaubilder, Cache und manuelle Exporte jeweils gespeichert?
- Wie wird der Datenbankschlüssel erzeugt und aufbewahrt? Ist seine Verwendung an eine Authentifizierung gebunden?
- Was unterscheidet den gesperrten Zustand, den Zustand nach dem Entsperren und die laufende App?
- Was genau umfasst das Backup, und wer besitzt sein Passwort oder seinen Wiederherstellungsschlüssel?
- Wurde ein unabhängiger Bericht mit Testmethode, Grenzen und Untersuchungsdatum veröffentlicht?
Ohne Antworten auf diese Fragen reicht die Bezeichnung „verschlüsselt“ für einen Produktvergleich nicht aus. Technische Dokumentation zu veröffentlichen ist wertvoll, darf aber nicht als gleichwertig mit einer unabhängigen Bestätigung aller Aussagen dargestellt werden.
Praktische Maßnahmen für den Alltag
Sichern Sie Ihr Gerät mit einem geeigneten Passwort, installieren Sie Betriebssystem- und App-Updates und beschränken Sie die Anzeige sensibler Texte auf dem Sperrbildschirm. Verwalten Sie zusätzliche Kopien in der Galerie, im Download-Ordner und in Backups bewusst; für eine Kopie außerhalb des Messengers können andere Schutzregeln gelten.
Bei sensiblen Gesprächen ist auch der Sicherheitszustand des Geräts Ihres Kontakts wichtig. Kann Schadsoftware den Text nach dem Öffnen der App lesen, geht es um mehr als die Extraktion einer verschlüsselten Datei. Der Leitfaden zur Sitzungssicherheit unter Android erläutert diese Grenze.
Häufige Fragen
Ist die Datenextraktion bei einem ausgeschalteten Smartphone unmöglich?
Nein. Der Gerätezustand ist ein Faktor, keine Garantie für das Ergebnis. Hardware, Software, Daten und Untersuchungsmethode müssen konkret benannt werden.
Garantiert Postquanten-Verschlüsselung von Nachrichten die Sicherheit des Speichers?
Nein. Der Schutz von Schlüsselaustausch und Nachrichten ersetzt nicht die Gestaltung und Untersuchung der lokalen Speicherung.
Bedeutet Kontowiederherstellung, dass alle Nachrichten zurückkommen?
Nicht unbedingt. Die Wiederherstellung der Identität, die erneute Verbindung mit einem Konto und die Wiederherstellung des Verlaufs sind drei unterschiedliche Funktionen. Prüfen Sie vor einem Smartphone-Wechsel den Backup-Umfang des jeweiligen Produkts und der verwendeten Version.
