[{"data":1,"prerenderedAt":257},["ShallowReactive",2],{"post-ist-signal-messenger-gefaehrdet":3,"nav-ist-signal-messenger-gefaehrdet":168},{"id":4,"title":5,"author":6,"body":7,"categories":148,"date":155,"description":138,"extension":156,"featuredImage":157,"featuredImageAlt":5,"meta":158,"modified":159,"navigation":160,"path":161,"seo":162,"seoTitle":6,"slug":163,"stem":164,"summary":165,"tags":166,"__hash__":167},"blog\u002Fblog\u002Fist-signal-messenger-gefaehrdet.md","Ist Signal Messenger gefährdet?",null,{"type":8,"value":9,"toc":137},"minimark",[10,15,19,24,29,32,36,39,43,57,61,64,75,86,90,93,125,131,134],[11,12,14],"h2",{"id":13},"datenleck-bei-signal","Datenleck bei Signal?",[16,17,18],"p",{},"Gestern wurde eine neue Schwachstelle im Signal Messenger entdeckt, die von @mysk_co gefunden wurde.",[20,21,23],"h3",{"id":22},"was-sind-die-probleme","Was sind die Probleme?",[25,26,28],"h4",{"id":27},"problem-1","Problem 1.",[16,30,31],{},"Nachrichten werden in einer verschlüsselten Datei gespeichert, der lokale Schlüssel wird jedoch im Klartext in einer Datei namens config.json gespeichert. Die Datei ist an einem Ort gespeichert, auf den jede Anwendung zugreifen kann, wodurch die Verschlüsselung unwirksam wird. Dieses Problem ist seit langem bekannt.",[25,33,35],{"id":34},"problem-2","Problem 2.",[16,37,38],{},"Medienanhänge, wie z.B. gesendete und empfangene Fotos, werden unverschlüsselt lokal gespeichert.",[20,40,42],{"id":41},"was-ist-nun-zu-tun","Was ist nun zu tun?",[16,44,45,46,51,52,56],{},"Wir empfehlen, alle Desktop-Geräte von eurem Signal-Account zu trennen. Die Probleme betreffen nicht nur MacOS, sondern auch andere Desktop-Plattformen. Es ist immer noch sicher, die mobile App zu verwenden, wenn ihr eure Familie bereits darauf eingestellt habt. Wer maximale Privatsphäre sucht, sollte zusätzlich einen Blick auf ",[47,48,50],"a",{"href":49},"\u002Fblog\u002Fsimplex-im-test","SimpleX"," werfen und die ",[47,53,55],{"href":54},"\u002Fblog\u002Fdatenschutz-smartphone-tipps","wichtigsten Datenschutz-Einstellungen am Smartphone"," setzen.",[11,58,60],{"id":59},"hintergrund-was-bedeutet-das-für-ende-zu-ende-verschlüsselung","Hintergrund: Was bedeutet das für Ende-zu-Ende-Verschlüsselung?",[16,62,63],{},"Ende-zu-Ende-Verschlüsselung schützt Nachrichten auf dem Übertragungsweg – aber nicht unbedingt auf dem Gerät selbst. Wenn der lokale Schlüssel im Klartext gespeichert wird, nützt die beste Transportverschlüsselung nichts: Ein Angreifer mit Zugriff auf das System kann die Datenbank direkt entschlüsseln. Genau das ist das beschriebene Problem bei Signal Desktop.",[16,65,66,67,71,72,74],{},"Das bedeutet nicht, dass Signal Desktop grundsätzlich unsicher ist. Es bedeutet, dass der Schutz der Nachrichten mit dem Schutz des Geräts steht und fällt. Wer ein sicheres Betriebssystem wie ",[47,68,70],{"href":69},"\u002Fblog\u002Fgrapheneos-sicheres-smartphone","GrapheneOS"," auf dem Smartphone nutzt und Signal möglichst nur auf dem Mobilgerät verwendet, ist deutlich besser aufgestellt. Die ",[47,73,55],{"href":54}," sollten dabei die Grundlage sein.",[16,76,77,78,80,81,85],{},"Wer maximale Privatsphäre benötigt oder besonders gefährdet ist – Aktivisten, Journalisten, Whistleblower – sollte zusätzlich über ",[47,79,50],{"href":49}," nachdenken. Mehr über das Thema ",[47,82,84],{"href":83},"\u002Fblog\u002Fende-zu-ende-verschlusselung-cloud","Ende-zu-Ende-Verschlüsselung"," erklären wir in einem separaten Artikel. Grundsätzlich gilt: Jede Sicherheitslösung ist nur so stark wie das schwächste Glied in der Kette – meist das Gerät selbst.",[11,87,89],{"id":88},"praktische-empfehlungen-für-signal-nutzer","Praktische Empfehlungen für Signal-Nutzer",[16,91,92],{},"Für die meisten Nutzer ist Signal trotz dieser Schwachstellen deutlich sicherer als WhatsApp, Telegram oder SMS. Die beschriebenen Desktop-Probleme lassen sich mit einigen Maßnahmen entschärfen:",[94,95,96,104,113,119],"ul",{},[97,98,99,103],"li",{},[100,101,102],"strong",{},"Signal Desktop entfernen"," oder ausschließlich auf Geräten mit aktivierter Festplatten-Vollverschlüsselung (FileVault, BitLocker, LUKS) verwenden",[97,105,106,109,110,112],{},[100,107,108],{},"Nur die mobile App"," als primäre Kommunikationsplattform nutzen – auf ",[47,111,70],{"href":69}," mit zusätzlichem App-Sandboxing bietet Signal mobil ein sehr hohes Schutzniveau",[97,114,115,118],{},[100,116,117],{},"Disappearing Messages aktivieren"," – automatisch löschende Nachrichten reduzieren das Risiko bei einem späteren Gerätezugriff erheblich",[97,120,121,124],{},[100,122,123],{},"Screen Security aktivieren"," – verhindert, dass Signal-Inhalte im App-Switcher des Betriebssystems sichtbar sind",[16,126,127,128,130],{},"Wer regelmäßig über sensible Themen kommuniziert, sollte zusätzlich ",[47,129,50],{"href":49}," evaluieren – ein Messenger ohne zentrale Server und ohne Telefonnummer als Identifikator. Für den Großteil der Nutzer bleibt Signal dennoch die empfohlene Standardwahl gegenüber den Alternativen aus dem Big-Tech-Umfeld.",[16,132,133],{},"Bis zum nächsten Mal.",[16,135,136],{},"Souverän sein. Nicht nur online. Stackt Sats und bleibt geschmeidig!",{"title":138,"searchDepth":139,"depth":139,"links":140},"",2,[141,146,147],{"id":13,"depth":139,"text":14,"children":142},[143,145],{"id":22,"depth":144,"text":23},3,{"id":41,"depth":144,"text":42},{"id":59,"depth":139,"text":60},{"id":88,"depth":139,"text":89},[149,152],{"name":150,"slug":151},"News","news",{"name":153,"slug":154},"Privacy","privacy","2024-07-06T21:09:55","md","\u002Fuploads\u002F2024\u002F07\u002Fmobile-5201597_1280.jpg",{},"2024-11-11T15:34:52",true,"\u002Fblog\u002Fist-signal-messenger-gefaehrdet",{"title":5,"description":138},"ist-signal-messenger-gefaehrdet","blog\u002Fist-signal-messenger-gefaehrdet","Datenleck bei Signal? Gestern wurde eine neue Schwachstelle im Signal Messenger entdeckt, die von @mysk_co gefunden wurde. Was sind die Probleme? Problem 1. Nachrichten werden in einer verschlüsselten Datei gespeichert,",[],"8uXMAbi35JS6D1UsdphRYoHLcqiO3fSq-rseakluJ3g",{"prev":169,"next":180,"related":200},{"slug":170,"title":171,"date":172,"summary":173,"featuredImage":174,"categories":175,"tags":179},"ross-ulbricht-bitcoin","Ross Ulbricht & Bitcoin","2024-07-01T14:54:50","Wer ist Ross Ulbricht und was hat er mit bitcoin zu tun? Ross Ulbricht startete 2011 die Silk Road, den größten Bitcoin-Markt der frühen Tage, mit einem Bitcoin-Preis von 0,50","\u002Fuploads\u002F2024\u002F06\u002Foutput-scaled.jpg",[176],{"name":177,"slug":178},"Bitcoin","bitcoin",[],{"slug":181,"title":182,"date":183,"summary":184,"featuredImage":185,"categories":186,"tags":190},"nostr-protokoll","Nostr-Protokoll – Freie dezentrale soziale Medien","2024-07-15T15:54:09","Dezentrale soziale Medien? Was ist das? Und wieso braucht es das? Wir haben uns das Nostr-Protokoll mal genauer angeschaut! Die Frage nach dem Warum Die ursprünglichen Prinzipien des Internets basierten","\u002Fuploads\u002Fblog_posts\u002Fnostr_socialmedia.webp",[187],{"name":188,"slug":189},"Nostr","nostr",[191,193,196,198],{"name":192,"slug":192},"foss",{"name":194,"slug":195},"freie medien","freie-medien",{"name":197,"slug":197},"opensource",{"name":199,"slug":199},"socialmedia",[201,219,232],{"slug":202,"title":203,"date":204,"summary":205,"featuredImage":206,"categories":207,"tags":213},"bgh-urteil-ermittler-duerfen-smartphones-per-fingerabdruck-zwangsentsperren","BGH-Urteil: Ermittler dürfen Smartphones per Fingerabdruck zwangsentsperren","2025-06-17T03:11:14","Seit dem BGH-Urteil vom März 2025 ist klar: Behörden können deinen Fingerabdruck zur Handy-Entsperrung erzwingen. Wie du dein Gerät jetzt schützt und welche Rechte du hast. Kernentscheidung des BGH Der","\u002Fuploads\u002F2025\u002F06\u002Fbgh-urteil-fingerabdruck-handy.jpg",[208,209,210],{"name":150,"slug":151},{"name":153,"slug":154},{"name":211,"slug":212},"Security","security",[214,217],{"name":215,"slug":216},"digitale privatsphäre","digitale-privatsphaere",{"name":218,"slug":218},"it-sicherheit",{"slug":220,"title":221,"date":222,"summary":223,"featuredImage":224,"categories":225,"tags":231},"telegram-und-x","Telegram und X geben nach: Rückschläge für die digitale Privatsphäre","2024-09-25T15:09:37","Im aktuellen Streit um den Datenschutz und die Privatsphäre in sozialen Netzwerken haben die Plattformen Telegram und X bedeutende Rückschläge erlitten. Die Änderungen bei Telegram und X werfen ernsthafte Fragen zum Datenschutz und","\u002Fuploads\u002F2024\u002F09\u002FTelegram-Messenger.jpeg",[226,227,228],{"name":150,"slug":151},{"name":153,"slug":154},{"name":229,"slug":230},"Technologie","technologie",[],{"slug":233,"title":234,"date":235,"summary":236,"featuredImage":237,"categories":238,"tags":241},"bitcoin-steuerfrei-spekulationsfrist","Bitcoin steuerfrei nach einem Jahr – warum die Spekulationsfrist nicht der Punkt ist","2026-07-08T10:00:00","Nach einem Jahr Haltedauer ist Bitcoin in Deutschland steuerfrei – noch. Was Spekulationsfrist, Haltefrist und § 23 EStG wirklich bedeuten – und warum eigene Node, non-KYC und Selbstverwahrung am Ende mehr zählen als jede Regel, die der Staat gerade selbst abschaffen will.","\u002Fuploads\u002F2026\u002F07\u002Fbitcoin-steuerfrei-spekulationsfrist.webp",[239,240],{"name":177,"slug":178},{"name":153,"slug":154},[242,245,248,251,254,255],{"name":243,"slug":244},"Steuern","steuern",{"name":246,"slug":247},"Spekulationsfrist","spekulationsfrist",{"name":249,"slug":250},"Haltefrist","haltefrist",{"name":252,"slug":253},"Selbstverwahrung","selbstverwahrung",{"name":153,"slug":154},{"name":256,"slug":256},2026,1783467445343]