IT-Sicherheit: Technische Tricks sicherer Messenger
Kommunikation abzusichern ist ein kompliziertes Unterfangen. Moderne Messenger greifen zu allerlei Tricks, um Daten und Metadaten gegen Angriffe zu schĂĽtzen.
Um Nachrichten sicher verschlüsselt auszutauschen, einigt man sich auf einen geheimen Schlüssel und chiffriert sie damit. Klingt verführerisch einfach, stimmt aber grundsätzlich. Das Problem steckt in der Einigung auf einen geheimen Schlüssel. Wie übergibt man den, ohne dass er abgefangen wird? Was, wenn es um einen Gruppenchat geht, in dem Mitglieder kommen und gehen? Niemand soll mitlesen können, bevor er Teil der Gruppe war oder nachdem er daraus verbannt wurde. Was, wenn geheime Schlüssel abhandenkommen, weil ein Endgerät gehackt wird oder verloren geht? Und wie löst man all diese Fragen möglichst praktikabel für Otto Normalverbraucher und Erika Musterfrau?
Die Schlüsselverwaltung in Messengern einerseits möglichst sicher und andererseits möglichst praxistauglich zu machen, ist eine schwierige Aufgabe, an der kontinuierlich mit immer neuen Verbesserungen gearbeitet wird. Auf einige der Kniffe, die sich Anbieter und Sicherheitsforscher ausgedacht haben, wirft dieser Text einen Blick.
- Key-Transparency kann Schlüssel verifizieren, ohne dass sich Gesprächspartner treffen müssen.
- Messaging-Layer-Security bringt die Vorteile moderner VerschlĂĽsselung in groĂźe Gruppenchats.
- Geschickt verwaltete Gruppe verbergen ihre Zusammensetzung gegenĂĽber dem Messaging-Anbieter.
HĂĽter der SchlĂĽssel
Üblicherweise baut Kommunikationsverschlüsselung heutzutage auf asymmetrischer Kryptografie auf. Die wird so bezeichnet, weil sie mit zwei verschiedenen Schlüsseln arbeitet, einem „öffentlichen“ und einem „privaten“. Sie passen zueinander, aber man kann vom öffentlichen Schlüssel – den alle Welt kennen darf – dennoch nicht auf den privaten schließen. Messenger nutzen solche Schlüsselpaare üblicherweise, um über einen Diffie-Hellman-Schlüsselaustausch oder ähnliche Verfahren einen geheimen Schlüssel zwischen Kommunikationspartnern auszuhandeln, mit dem dann – grob vereinfacht – Nachrichten verschlüsselt werden. Das Geniale am Diffie-Hellman-Schlüsselaustausch ist, dass Angreifer ihn beobachten können und dennoch nicht erfahren, welchen Schlüssel die beiden Kommunikationspartner aushandeln.
Das war die Leseprobe unseres heise-Plus-Artikels "IT-Sicherheit: Technische Tricks sicherer Messenger". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
