Ende-zu-Ende-Verschlüsselung: wer Ihre Nachrichten lesen kann und wer nicht
Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass Daten auf dem Gerät des Absenders verschlüsselt werden und nur auf den Geräten der Empfänger entschlüsselt werden können. Der Dienst dazwischen speichert und leitet sie weiter, hat aber keine Schlüssel. Seine Betreiber und jeder, der in seine Server eindringt, sehen nur Chiffretext.
Ende-zu-Ende, bei der Übertragung, im Speicher
Drei Formulierungen stehen auf fast jeder Produktseite, und sie versprechen Unterschiedliches:
- Bei der Übertragung verschlüsselt: geschützt im Netz zwischen Ihrem Gerät und dem Server. Der Server entschlüsselt die Daten beim Eingang.
- Im Speicher verschlüsselt: verschlüsselt auf der Festplatte abgelegt. Der Server hat den Schlüssel und kann die Daten lesen, wenn er sie braucht.
- Ende-zu-Ende-verschlüsselt: nur die Endgeräte haben die Schlüssel. Der Server kann den Inhalt zu keinem Zeitpunkt lesen.
Was Ende-zu-Ende-Verschlüsselung nicht verbirgt
E2EE schützt Inhalte. Metadaten verbirgt sie in der Regel nicht: wer etwas gesendet hat, an welche Gruppe, wann und wie groß es war. Sie schützt kein Telefon, das entsperrt auf dem Autositz liegt. Und eine Funktion, für die der Server die Daten verstehen muss, etwa ein Alarm, wenn jemand einen Gefahrenbereich betritt, kann mit Daten, die der Server nicht lesen kann, nicht arbeiten. Irgendwo zieht jedes System eine Grenze; lassen Sie sich vom Anbieter zeigen, wo sie bei ihm verläuft.
Was mit einem Suchfoto passiert
Eine Suchkraft fotografiert eine Jacke, die an einem Bach gefunden wurde, und schickt das Foto in den Teamchat. Das Telefon verschlüsselt es mit Schlüsseln, die nur die Geräte der Teammitglieder haben. Der Server speichert den Chiffretext und leitet ihn weiter; er weiß, dass um 15:42 eine Datei mit 2,1 MB in diesen Chat ging, aber nicht, was sie enthält. Geht das Telefon der Suchkraft später verloren, wird es von einem anderen Gerät aus gesperrt und erhält nichts Neues mehr.
Wo Sinkaos Ende-zu-Ende-Verschlüsselung nutzt
Ende-zu-Ende-verschlüsselt
Nachrichten, Fotos und Dateien. Der Server sieht, dass eine Nachricht gesendet wurde, von welchem Gerät, in welchen Kanal, wann und wie groß.
Bei Übertragung und im Speicher verschlüsselt
Vorfälle, Aufgaben, Kartenobjekte und Positionen. Der Server liest sie, um zwischen Geräten und Standorten abzugleichen und Alarme auszulösen.
Schlüssel auf jedem Gerät
Jedes Telefon und jeder Browser hat ein eigenes Schlüsselpaar; der private Schlüssel verlässt das Gerät nie. Verlorene Geräte lassen sich sperren.
Kein verdeckter Zugriff
Die Suche in verschlüsselten Nachrichten läuft auf Ihrem Gerät. Braucht eine Organisation Zugriff für Compliance-Zwecke, erscheint dieser als sichtbares Mitglied.
Kurz beantwortet
Ist in Sinkaos alles Ende-zu-Ende-verschlüsselt?
Nutzen WhatsApp und Signal Ende-zu-Ende-Verschlüsselung?
Macht E2EE ein System konform mit NIS2 oder DSGVO?
Testen Sie es bei Ihrem nächsten Einsatz.
Der Frühzugang ist kostenlos. Wir richten den ersten Einsatz mit Ihnen ein und bleiben in der Nähe, während Sie ihn nutzen.