Signal-Chefin zu Angriffen auf deutsche Regierung: Neue Sicherheitsmaßnahmen geplant

Die Verschlüsselungs-App Signal, die als besonders sicher gilt, ist ins Zentrum einer Sicherheitsdebatte gerückt. Angreifer haben die Plattform genutzt, um deutsche Regierungsmitglieder anzuvisieren. Signal-Chefin Meredith Whittaker äußert sich nun erstmals zur Kritik an der App und erklärt, welche Konsequenzen die Vorfälle haben werden.

Hintergrund

Signal präsentiert sich als sichere Alternative zu kommerziellen Messengern wie WhatsApp oder Telegram. Die App nutzt die sogenannte Signal-Protokoll-Verschlüsselung, die durchgehend verschlüsselte Kommunikation ermöglicht. Dies bedeutet, dass auch Signal selbst die Inhalte von Nachrichten nicht lesen kann. Diese technische Eigenschaft macht die App bei Menschenrechtsaktivisten, Journalisten und Kritikern von Massenüberwachung beliebt.

Gleichzeitig wird Signal auch von Behörden und Politikern genutzt, die auf sichere Kommunikation angewiesen sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt die App als sicher. Doch die jüngsten Angriffe auf deutsche Regierungsmitglieder haben Fragen zu den Sicherheitsvorkehrungen aufgeworfen.

Die wichtigsten Fakten

• Angriffsvektoren: Cyberkriminelle haben über Signal versucht, deutsche Regierungsmitglieder zu compromittieren, nicht durch Fehler in der Verschlüsselung, sondern durch Phishing und soziales Engineering.
• App-Sicherheit bleibt intakt: Die Kernverschlüsselung von Signal wurde nicht durchbrochen; die Angriffe zielten auf schwache Passwörter und mangelnde Authentifizierung ab.
• Fehler im Krisenmanagement: Whittaker räumt ein, dass Signal zu spät und zu wenig transparent über die Vorfälle kommuniziert hat.
• Nutzerschulung notwendig: Signal kündigt verstärkte Informationen für Nutzer an, insbesondere zu Phishing-Schutz und zwei-Faktor-Authentifizierung.
• Politische Nutzung überdenken: Whittaker spricht sich für bessere Sicherheitsrichtlinien bei der Nutzung von Signal durch Behörden aus.

Whittakers Stellungnahme zu Sicherheit und Verantwortung

In ihrem Interview räumt Meredith Whittaker ein, dass die Kommunikation nach den Angriffen hätte besser laufen können. Signal habe sich selbst und der Öffentlichkeit gegenüber nicht schnell genug reagiert. Gleichzeitig betont sie, dass die Angriffe nicht auf Schwachstellen im Verschlüsselungsprotokoll selbst zurückzuführen sind.

„Die Sicherheit einer App ist nur so stark wie die Nutzungsgewohnheiten ihrer Anwender", wird Whittaker in dem Interview zitiert. Dies ist eine wichtige Klarstellung: Signal schützt Nutzer vor dem Abhören ihrer Kommunikation, kann aber nicht vor klassischen Angriffsformen wie Phishing oder schwachen Passwörtern bewahren.

Besonders kritisch äußert sich die Signal-Chefin zu den Sicherheitsmaßnahmen auf Seite der angegriffenen Politiker. Sie weist darauf hin, dass einige Regierungsmitglieder zu nachlässig mit ihren Zugangsdaten umgegangen seien. Signal betont jedoch auch, dass die App selbst weniger intuitive Sicherheitsfeatures bietet als notwendig – ein Punkt, an dem das Unternehmen ansetzen möchte.

Geplante Verbesserungen und neue Funktionen

Signal kündigt mehrere Maßnahmen an, um das Sicherheitsbewusstsein der Nutzer zu schärfen. Dazu gehört eine verbesserte Benachrichtigung bei verdächtigen Aktivitäten, neue Standard-Sicherheitseinstellungen und eine umfassendere Dokumentation zu Best Practices für sichere Kommunikation.

Darüber hinaus plant Signal neue Authentifizierungsmöglichkeiten, um es Angreifern schwerer zu machen, in Konten einzudringen. Die Zwei-Faktor-Authentifizierung soll vereinfacht und obligatorisch für bestimmte Nutzergruppen werden – etwa für Journalisten oder Politiker, die mit sensiblen Informationen arbeiten.

Whittaker betont, dass diese Maßnahmen nicht nur Signal schützen, sondern der gesamten Nutzergemeinschaft zugute kommen. „Vertrauen ist das Fundament von Signal. Wenn wir dieses Vertrauen beschädigen, wird es schwer zu reparieren", sagte sie dem Spiegel.

Ausblick

Die Angriffe auf deutsche Regierungsmitglieder markieren einen Wendepunkt in der Debatte über sichere Messengerapps. Signal bleibt technisch sicher – aber die menschliche Komponente der Cybersicherheit wird zunehmend zum Schwachpunkt. Dies gilt nicht nur für hochrangige Politiker, sondern für alle Nutzer.

Whittaker kündigte an, dass Signal künftig stärker mit Behörden und Sicherheitsexperten zusammenarbeiten werde, um Nutzungsrichtlinien zu entwickeln. Dies könnte zur Folge haben, dass auch andere sensible Institutionen von den neuen Sicherheitsstandards profitieren.

Für Privatnutzer ändert sich durch die angekündigten Maßnahmen wenig – Signal bleibt die gleiche App. Doch für institutional wichtige Nutzer könnten die neuen Features ein deutliches Upgrade darstellen. Die Frage, ob Signal „noch sicher" ist, lässt sich damit eindeutig mit „ja" beantworten – vorausgesetzt, Nutzer verhalten sich selbst verantwortungsvoll.