Skype ist mit mehr als 300 Millionen monatlichen Nutzern eine der beliebtesten Chat-Plattformen der Welt. Jetzt können sie alle von einem wichtigen Schutz der Privatsphäre profitieren: Microsoft kündigte am Donnerstag an, dass Skype eine Ende-zu-Ende-Verschlüsselung für Audioanrufe, Text- und Multimedianachrichten mit der Funktion „Private Conversations“ anbieten wird.
Skype wird das robuste, quelloffene Signal-Protokoll verwenden, um die Verschlüsselung zu implementieren, die so eingerichtet ist, dass nur die Geräte, die die Kommunikation in einem Gespräch senden und empfangen, diese hören oder sehen können. Nicht einmal die Server, über die sie laufen, können den Inhalt von Ende-zu-Ende-verschlüsselten Nachrichten sehen, vorausgesetzt, beide Parteien nutzen denselben Dienst.
„Skype ist eine der beliebtesten Anwendungen der Welt, und wir freuen uns, dass Private Conversations in Skype es mehr Nutzern ermöglichen wird, die starken Verschlüsselungseigenschaften des Signal-Protokolls für eine sichere Kommunikation zu nutzen“, schrieb Signal-Entwickler Joshua Lund am Donnerstag.
Mitte der 2000er Jahre war Skype als sichere und private Option für Online-Audioanrufe und Chats bekannt, da es eine starke Verschlüsselung und ein dezentrales Peer-to-Peer-Netzwerk beinhaltete. Doch Anfang der 2010er Jahre, nachdem Microsoft das Unternehmen aufgekauft hatte, bemerkten Beobachter Veränderungen in der Skype-Architektur, und datenschutzbewusste Chatter begannen, Skype zu meiden, weil sie befürchteten, dass es die Überwachung durch Dritte und staatliche Abhörmaßnahmen ermöglichen könnte.
‚Sie müssen immer noch entscheiden, ob Sie Microsoft Ihre Metadaten anvertrauen, aber das ist eine Entscheidung, die Sie bei jedem verschlüsselten Kommunikationsdienst treffen müssen.‘
Eva Galperin, EFF
Private Konversationen würden diese Art von Schnüffelei unmöglich machen. Derzeit können nur Skype-Insider den Dienst im Rahmen eines Betatests nutzen, bevor er auf breiterer Basis eingeführt wird. Wie die geheimen Gespräche des Facebook-Messengers, die ebenfalls auf Signal basieren, ist das Tool nicht standardmäßig aktiviert. Sie starten es, indem Sie im Skype-Menü „Verfassen“ oder im Profil eines anderen Nutzers die Option „Neue private Konversation“ auswählen. Private Konversationen unterstützen derzeit auch keine Videochats – ein Nachteil, wenn man bedenkt, dass Funktionen wie Gruppen-Videokonferenzen eines der wichtigsten Verkaufsargumente von Skype sind. Und selbst wenn Private Conversations aktiviert ist, kann Skype immer noch auf einige Informationen über Ihre Kommunikation zugreifen, z. B. wann sie stattfindet und wie lange sie dauert.
„Sie müssen immer noch entscheiden, ob Sie Microsoft Ihre Metadaten anvertrauen, aber das ist eine Entscheidung, die Sie bei jedem verschlüsselten Kommunikationsdienst treffen müssen“, sagt Eva Galperin, Leiterin der Abteilung Cybersicherheit bei der Electronic Frontier Foundation, einer Organisation für digitale Rechte. „Wenn Unternehmen wie Skype diese Art von Änderungen vornehmen, ist es meiner Meinung nach wichtig, ihnen dafür zu applaudieren, dass sie in die richtige Richtung gehen, und sie gleichzeitig daran zu erinnern, dass noch mehr getan werden muss.“
Im Laufe der Jahre haben sich verschlüsselte End-to-End-Nachrichten- und Audioanrufdienste – darunter auch die App von Signal – trotz technischer Herausforderungen immer weiter verbreitet. Einige, wie Telegram und Confide, sind beliebt, aber ihre Verschlüsselungsimplementierung ist proprietär, so dass Sicherheitsforscher den Code nicht überprüfen können, um zu bestätigen, dass die Ende-zu-Ende-Verschlüsselung den Ansprüchen des Unternehmens gerecht wird.
WhatsApp hat 2016 eine Adaption des Signal-Protokolls eingeführt und damit mehr als einer Milliarde Nutzern Ende-zu-Ende-verschlüsselte Nachrichten, Anrufe und Videochats ermöglicht. Der Schritt wurde als demokratisierender Schritt gelobt, insbesondere weil die Verschlüsselung standardmäßig für einen beträchtlichen Teil der Weltbevölkerung aktiviert wurde, der sonst vielleicht nicht weiß oder sich nicht daran erinnert, den Verschlüsselungsschutz zu nutzen.
Skype’s Private Conversations wird nicht so viele Nutzer erreichen, und der Verschlüsselungsschutz wird nicht standardmäßig verfügbar sein. Aber Hunderte von Millionen Menschen sind immer noch eine Menge. Jetzt muss Skype den nächsten Schritt machen und beweisen, dass die Ausführung seinen Ambitionen entspricht.
„Es ist lobenswert, dass das Thema der Ende-zu-Ende-Verschlüsselung für große Unternehmen wichtiger geworden ist, aber die entscheidende Frage ist jetzt, ob sie es überprüfen können“, sagt Bjoern Rupp, der Geschäftsführer der deutschen Boutique für sichere Kommunikation GSMK CryptoPhone. „Kann Skype irgendwelche formellen Garantien geben? Wie sieht die Implementierung auf dieser speziellen Plattform aus? Zum jetzigen Zeitpunkt haben wir nicht genügend Informationen, um das sagen zu können.“
Verschlüsselungsbeschreibungen
- Wenn Sie auf der Suche nach dem Goldstandard für verschlüsselte Chats sind, dann ist Signal das Richtige für Sie
- Aber warum hier aufhören? Sie können auch gleich alles andere verschlüsseln, wenn Sie schon dabei sind
- Und wenn Sie schon dabei sind, vergessen Sie nicht, „Geheime Gespräche“ zu aktivieren, wenn Sie das nächste Mal Facebook Messenger verwenden