Experten warnen vor Öffnung von iMessage, WhatsApp und anderen Messengerdiensten

Das von der EU initiierte Vorhaben stellt allerdings sowohl große als auch kleine Anbieter vor erhebliche technische Herausforderungen. Im Mittelpunkt dieser Diskussionen steht die in fast allen Fällen genutzte Ende-zu-Ende-Verschlüsselung, mit der sämtliche Messenger für eine sichere und verschlüsselte Kommunikation werben. Aktuell ist noch nicht klar, wie der Austausch von Nachrichten, Bildern und anderen Medien anwendungsübergreifend per Ende-zu-Ende-Verschlüsselung umgesetzt werden soll. 

Doch selbst wenn das Problem gelöst wird, gäbe es noch eine Reihe von Sicherheitsrisiken im Zusammenhang mit dem Datenschutz. Steven Bellovin ist Security-Experte und Professor für Informatik und erklärt gegenüber The Verge, dass die Angleichung zweier unterschiedlicher Kryptografie-Architekturen ohne Veränderungen bei zumindest einem Beteiligten einfach nicht möglich sei. Damit sich zwei Dienste zueinander kompatibel zeigen, müssten bestimmte Sicherheitsfunktionen entfernt werden, was wiederum mit einem nicht kalkulierbaren Risiko verbunden wäre, so der Experte. 

Ein weiteres Problem entsteht, sobald zwei Dienste zueinander inkompatible Verfahren der Ende-zu-Ende-Verschlüsselung benutzen. Verschickte Inhalte müssten in diesem Fall zuerst entschlüsselt und anschließend neu verschlüsselt werden. Dadurch würden sich für Dritte neue Möglichkeiten bieten, in die Kommunikation einzugreifen. 

Auch Alex Muffett, Sicherheits-Experte und ehemaliger Facebook-Mitarbeiter, sieht das Vorhaben kritisch und verweist ebenfalls auf mögliche Sicherheitslücken für Nutzer anderer Services. Ein weiterer Punkt, den Datenschützer kritisch einstufen: Im Falle einer Interoperabilität müsse jeder geöffnete Messaging-Dienst sicherstellen, dass der Zugang auch für die Nutzer anderer Dienste gewährleistet wird, wodurch neue Herausforderungen an die Sicherheitsstruktur sämtlicher Anwendungen gestellt werden. 

Es gibt jedoch nicht nur kritische Stimmen im Zusammenhang mit dem geplanten Vorhaben. Die Entwickler des Kommunikationsprotokolls Matrix widersprechen den von The Verge zitierten Sicherheitsexperten. Die angesprochenen Sicherheitsprobleme seien durchaus zu lösen, sofern ein quelloffenes System zum Einsatz käme. 

Sollten die in Frage gestellte Entschlüsselung und anschließende Neuverschlüsselung dazu noch auf den jeweiligen Endgeräten und nicht auf einem ausgelagerten Server vorgenommen werden, wäre auch das Problem mit der Ende-zu-Ende-Verschlüsselung gelöst. Dadurch entstünden keine weiteren Risiken im Zusammenhang mit einer Öffnung diverser Messenger-Dienste.