Signal bekommt (endlich) eine Backupfunktion. Die Überlegungen zum Thema Sicherheit bei Signal sind mehr als lesenswert, vor allem die, die hinter Fußnoten versteckt sind, da sie detailliert aufzeigen, mit welchen Problemen man konfrontiert ist, wenn man eine auf den ersten Blick simple Funktion implementiert.
At the core of secure backups is a 64-character recovery key that is generated on your device. This key is […] never shared with Signal’s servers. Your recovery key is the only way to “unlock” your backup when you need to restore access to your messages. Losing it means losing access to your backup permanently, and Signal cannot help you recover it. […] Wherever there’s a choice between security and any other objective, we’ve prioritized security.
Signal
Und dann kommen die ganzen Sonderfälle, Hinweise und extra Maßnahmen, um die Sicherheit von Backups garantieren zu können. Ein ganz simpler Hinweis, den man nicht oft genug wiederholen kann, zum Beispiel:
Someone you’re chatting with could choose to back up your conversation even if you haven’t activated the feature. These chats will continue to be protected […], ensuring that your Signal conversations are only accessible to you and the people you are communicating with.
Signal
Und weiter: Maßnahmen, um die Sicherheit von Medien garantieren zu können.
We have also taken extra steps to protect media by encrypting the already-encrypted files a second time with a key unique to your backup and adding padding to obscure their true size. This prevents malicious actors from comparing encrypted files to identify users who are in the same groups, in the unlikely instance that they gain access to the backup files.
Signal
Am besten gefällt mir aber, was Signal mit der Backupfunktion in Zukunft vor hat: Freie Wahl des Speicherplatzes und die Möglichkeit, den Nachrichten- und Medienverlauf auf andere Geräte, auch plattformübergreifend zu übertragen.
Dass die Backups, so man Medien älter als 45 Tage behalten möchte, etwas kosten (USD 1,99 für 100GB an Speicherplatz für Backups), stört mich nicht. Ich sehe das als Investment in den Messenger, der de facto die einzige sichere Alternative zum leidigen WhatsApp darstellt.