Profilsichtbarkeit, Auffindbarkeit des Kontos und Nachrichtenanfragen sind getrennte Funktionen. Prüfe alle drei.
Dein Profilfoto, dein Name oder dein Nutzername können anderen helfen, dein Messenger-Konto mit deinem Leben außerhalb der App zu verknüpfen. Was Fremde sehen können, ist jedoch nicht in jeder App gleich. Manche Dienste schränken die Profilfreigabe ein, manche verschlüsseln Profildaten und manche machen Profile öffentlich zugänglich. Ende-zu-Ende-verschlüsselte Nachrichten allein beantworten diese Frage nicht.
Die sinnvolle Prüfung ist konkret: Was kann jemand sehen, der noch nicht zu deinen Kontakten gehört, und wann ändert sich das? Dieser Leitfaden trennt Profilsichtbarkeit, Auffindbarkeit des Kontos und Nachrichtenanfragen, damit du jeden Bereich einzeln prüfen kannst.
Drei Datenschutzfunktionen mit unterschiedlichen Aufgaben
| Funktion | Welche Frage beantwortet sie? | Was garantiert sie nicht? |
|---|---|---|
| Profilsichtbarkeit | Wer kann meinen Namen, mein Foto oder meine Profilbeschreibung sehen? | Dass niemand mein Konto finden kann |
| Auffindbarkeit des Kontos | Kann mich jemand über meine Nummer oder meinen Nutzernamen erreichen? | Dass ein akzeptierter Kontakt mein Profil nicht kopieren kann |
| Nachrichtenanfragen | Welche unbekannten Absender können mich kontaktieren? | Dass das Ablehnen einer Anfrage bereits angezeigte Informationen löscht |
Gehe nicht davon aus, dass ein Posteingang nur für Kontakte auch dein Foto auf Kontakte beschränkt. Prüfe die tatsächliche Einstellung und sieh dir das Konto nach Möglichkeit von einem vertrauenswürdigen zweiten Konto aus an, das nicht als Kontakt gespeichert ist.
Was Profildetails verraten können
Ein wiedererkennbares Foto kann Konten bei verschiedenen Diensten miteinander verknüpfen. Ein mehrfach verwendeter Nutzername kann es erleichtern, ein altes Forenprofil mit einem aktuellen Profil in Verbindung zu bringen. Eine Profilbeschreibung kann Arbeitgeber, Wohnviertel oder Alltagsgewohnheiten verraten. Das sind Möglichkeiten, kein Beleg dafür, dass jeder Fremde dich identifizieren kann.
Verwende so wenige identifizierende Angaben wie möglich, ohne es den richtigen Personen zu erschweren, dich zu erkennen. Ein berufliches Konto kann zum Beispiel einen vollständigen Namen erfordern, während eine öffentliche Hobbygruppe vielleicht kein Familienfoto oder deinen Wohnort benötigt. Verwende den eindeutigen Nutzernamen eines sensiblen Kontos nicht erneut in öffentlichen Communitys ohne Bezug dazu.
Der Leitfaden zum Bedrohungsmodell für Messenger kann dir helfen zu entscheiden, welche Offenlegung für dich relevant ist. Besonders vor dem Beitritt zu einer großen Gruppe oder dem Veröffentlichen eines Einladungslinks lohnt es sich, den Schutz deiner Profildaten zu prüfen.
Signal zeigt, warum pauschale Aussagen irreführend sind
Signals Dokumentation zu Telefonnummern und Nutzernamen unterscheidet zwischen der Sichtbarkeit einer Nummer und der Möglichkeit, ein Konto über diese Nummer zu finden. Signal bietet auch kein durchsuchbares Verzeichnis von Nutzernamen: Um einen Kontakt einzuleiten, braucht die andere Person den exakten Nutzernamen.
Bei einer neuen Kontaktaufnahme über einen Nutzernamen wird das Profil des Empfängers nicht automatisch angezeigt, nur weil der Absender diesen Nutzernamen kennt. Das Annehmen einer Nachrichtenanfrage verändert, was geteilt wird. Bereits bestehende Unterhaltungen können sich anders verhalten. Ein geänderter Identifikator sollte deshalb nicht als Möglichkeit betrachtet werden, jede frühere Interaktion vom Konto zu entkoppeln.
Diese Verhaltensweisen gelten speziell für Signal. Es sind keine Einstellungen, die zwangsläufig jeder Messenger anbietet. Ziehe die aktuelle Dokumentation deiner App heran, statt einer allgemeinen Anleitung zum Abschalten eines möglicherweise gar nicht vorhandenen Schalters zu folgen.
Eine praktische Prüfung deiner Profilprivatsphäre
- Foto und Profilbeschreibung prüfen. Entferne Angaben, die ein unbekanntes Gruppenmitglied nicht behalten können soll. Ein abstrakter Avatar ist eine Möglichkeit, keine Pflicht.
- Sichtbarkeit von Auffindbarkeit trennen. Suche nach Einstellungen für die Sichtbarkeit der Telefonnummer, das Finden eines Kontos über die Nummer, die Auffindbarkeit über Nutzernamen und den Personenkreis, der das Profilfoto sehen darf.
- Verhalten bei Nachrichtenanfragen prüfen. Prüfe, was der Absender vor deiner Annahme sieht und ob gemeinsame Gruppen das Ergebnis verändern.
- Mit Einverständnis testen. Bitte eine vertrauenswürdige Person, die noch nicht zu deinen Kontakten gehört, zu prüfen, was sie sieht. Veröffentliche deinen Identifikator nicht in einer öffentlichen Testgruppe.
- Offenlegung in Gruppen prüfen. Sieh dir die Mitgliederliste und die Einladungseinstellungen an, bevor du persönliche Angaben teilst. Auch in einer verschlüsselten Gruppe sind Menschen, die lesen und kopieren können, was Mitglieder teilen.
- Nach wesentlichen Änderungen erneut prüfen. Eine neue App-Version, eine öffentliche Gruppe oder ein geänderter Nutzername können verändern, welche Informationen praktisch zugänglich sind.
Wenn eine unerwünschte Person deine Nummer bereits kennt oder dein Foto gespeichert hat, kann keine Einstellung sie das vergessen lassen. Blockieren kann zukünftige Interaktionen begrenzen, löscht ihre gespeicherten Daten aber nicht aus der Ferne.
Schützt Verschlüsselung auch Profilinformationen?
Je nach Dienst kann sie das. Die Aussage, Profildaten könnten niemals verschlüsselt werden, ist falsch. Entscheidend ist, welche Felder verschlüsselt sind, welche Beteiligten die Schlüssel erhalten und welche Empfänger die Daten sehen dürfen. Sobald jemand ein Foto sehen darf, kann er es möglicherweise auch speichern.
Informiere dich bei Livara über die veröffentlichten Sicherheitsgrenzen und die tatsächlich verfügbaren Einstellungen in deiner installierten Version. Eine Dokumentation über verschlüsselte Chatinhalte belegt nicht, dass eine bestimmte Funktion zur Profilsichtbarkeit oder Kontaktsuche existiert. Dieser Leitfaden behauptet nicht, dass Livara einen privaten Adressbuchabgleich oder alle oben beschriebenen Einstellungen anbietet.
Häufig gestellte Fragen
Macht mich ein Nutzername anonym?
Nein. Er kann dir ermöglichen, Kontakt aufzunehmen, ohne eine Telefonnummer offenzulegen. Name, Foto, gemeinsame Gruppen und von dir veröffentlichte Informationen können das Konto aber weiterhin mit dir verknüpfen. Auch die Wiederverwendung eines Nutzernamens kann es erleichtern, Konten miteinander in Verbindung zu bringen.
Können Fremde mein Foto sehen, bevor ich eine Anfrage annehme?
Das hängt von der App, der Art der Kontaktaufnahme, früheren Unterhaltungen und deinen Einstellungen ab. Prüfe die Regel deiner konkreten App, statt anzunehmen, dass jeder Messenger dieselben Felder offenlegt.
Sollte ich mein Profilfoto entfernen?
Nur wenn die Offenlegung nicht zu deinen Bedürfnissen passt. Ein wiedererkennbares Bild kann unter bekannten Kontakten nützlich sein. Für ein Konto in großen oder öffentlichen Communitys kann ein weniger identifizierendes Bild geeigneter sein.
Reicht ein Filter für Nachrichtenanfragen aus?
Er hilft, eingehende Kontaktaufnahmen zu steuern. Prüfe Profilsichtbarkeit und Auffindbarkeit des Kontos getrennt und berücksichtige auch den Zuletzt-online-Status und Tippanzeigen als weitere Informationsquelle.
