Amnesty International hat das Ranking «Schutz der Privatsphäre bei Kurznachrichten» veröffentlicht. Darin werden die 11 Unternehmen mit den beliebtesten Instant Messaging-Apps bewertet: Es wurde untersucht, wie diese mit Verschlüsselungstechnologie die Privatsphäre und Meinungsäusserungsfreiheit ihrer Nutzerinnen und Nutzer schützen.
«Wenn Sie denken, dass Ihre Nachrichten auf Instant-Messaging-Apps privat sind, werden Sie eine grosse Überraschung erleben. In Tat und Wahrheit ist unsere Kommunikation ständig bedroht: von Cyberkriminellen aber auch durch Spionage seitens staatlicher Behörden. Junge Menschen, die am häufigsten persönliche Daten und Fotos über Apps wie Snapchat austauschen, sind besonders gefährdet», sagte Sherif Elsayed-Ali, Leiter des Teams Technologie und Menschenrechte bei Amnesty.
Es fehlt oft ein Mindestmass an Schutz
Amnesty International unterstreicht, dass die End-zu-End-Verschlüsselung als Mindestanforderung an Kurznachrichten-Dienste garantiert sein müsste, damit private Informationen auch wirklich privat bleiben. Doch dies ist nicht bei allen Apps gewährleistet. Diejenigen Firmen, die im Ranking am schlechtesten abschneiden, bieten kein ausreichendes Mass an Verschlüsselung an.
«Es ist an den Technologiefirmen, auf die bekannten Gefahren für die Privatsphäre und die Meinungsäusserungsfreiheit ihrer Anwender zu reagieren; doch viele Unternehmen scheitern bereits an der ersten Hürde und bieten kein ausreichendes Mass an Verschlüsselung an. Millionen von Menschen verwenden Kurznachrichten-Dienste, die nicht einmal den grundlegendsten Schutz der Privatsphäre bieten», sagt Sherif Elsayed-Ali.
Das Ranking «Schutz der Privatsphäre bei Kurznachrichten» stuft Tech-Firmen auf einer Skala von eins bis 100 ein, basierend auf der Frage, wie gut sie folgende fünf Punkte erfüllen:
- Die Firma anerkennt Online-Bedrohungen der Privatsphäre und der Meinungsäusserungsfreiheit der Anwenderinnen und Anwender
- End-zu-End-Verschlüsselung wird standardmässig eingesetzt
- Die Anwenderinnen und Anwender werden über Online-Gefahren und die angewandten Verschlüsselungstechnologien informiert
- Anfragen von Regierungen zur Übergabe von Benutzerdaten und die entsprechenden Antworten des Unternehmens werden publik gemacht
- Technische Details der Verschlüsselungssysteme sind öffentlich
Weniger als 30 Punkte für Tencent, Blackberry und Snapchat
Die chinesische Firma Tencent bildet das Schlusslicht des Ranking mit Null von 100 Punkten. Das Unternehmen unternimmt am wenigsten zum Schutz der Privatsphäre und ist am wenigsten transparent. Auf den hintersten Plätzen liegen zudem Blackberry mit 20 und Snapchat mit 26 Punkten.
Trotz eines starken politischen Bekenntnisses für die Menschenrechte verwendet Microsoft weiterhin eine schwache Form der Verschlüsselung bei Skype. Mit 40 Punkten kommt das Unternehmen nur auf den viertletzten Rang.
Keines der Unternehmen auf den letzten vier Plätzen bietet End-zu-End-Verschlüsselung an. Auch Snapchat, eine Anwendung, die von mehr als 100 Millionen Menschen jeden Tag benutzt wird, schliesst schlecht ab. Obwohl sich Snapchat politisch zum Schutz zur Privatsphäre bekennt, tut das US-amerikanische Unternehmen in der Praxis zu wenig. Neben fehlender End-zu-End-Verschlüsselung ist Snapchat auch zu wenig transparent und informiert AnwenderInnen ungenügend über Risiken.
Facebook und Apple führend
Keines der untersuchten Unternehmen bietet einen wasserdichten Schutz der Privatsphäre an, aber Facebook – mit seinen Apps Facebook-Messenger und WhatsApp, die zusammen 2 Milliarden Nutzerinnen und Nutzer haben – erreicht mit 73 Punkten die höchste Punktzahl.
Facebook unternimmt von den 11 Unternehmen am meisten in Sachen Verschlüsselung und informiert am transparentesten über Massnahmen zum Schutz der Privatsphäre. Beim Messenger wird allerdings End-zu-End-Verschlüsselung nur als Option angeboten; standardmässig wird eine tiefere Form der Verschlüsselung verwendet, was bedeutet, dass Facebook Zugang zu den Daten hat. WhatsApp verwendet End-zu-End-Verschlüsselung als Standard und informiert seine NutzerInnen darüber auch klar in der App.
Apple erzielt 67 von 100 Punkten. Nachrichten via iMessage und Facetime sind vollständig End-zu-End-verschlüsselt. Aber Apple muss mehr tun, um seine Anwenderinnen und Anwenderdarüber zu informieren, dass SMS-Nachrichten weniger sicher sind als iMessages. Die Firma sollte zudem ein offeneres Verschlüsselungs-Protokoll verwenden, das eine vollständige unabhängige Überprüfung ermöglicht.
End-zu-End-Verschlüsselung: ein elementarer Schutz
Instant Messaging-Dienste wie Skype, WhatsApp oder Viber werden täglich von Hunderten von Millionen von Menschen verwendet. Dazu gehören MenschenrechtsaktivistInnen, OppositionspolitikerInnen und JournalistInnen, die in manchen Ländern Gefahr laufen, wegen ihrer Arbeit verfolgt zu werden. Angesichts von Datenlecks und staatlichen Massenüberwachungs-Programmen sind starke Verschlüsselungstechnologien und Transparenz darüber, wer Zugriff auf die Benutzerdaten hat, zentral, um diese Menschen vor Übergriffen zu schützen.
«Die meisten Technologieunternehmen sind heute nicht auf dem neuesten Stand, wenn es um den Schutz der Privatsphäre ihrer Nutzerinnen und Nutzer geht. Aktivistinnen und Aktivsten auf der ganzen Welt sind auf Verschlüsselung angewiesen, um sich vor der Überwachung durch Behörden zu schützen, und es ist nicht hinnehmbar, dass Technologieunternehmen sie einem Risiko aussetzen, indem sie zu wenig gegen Gefahren im Netz tun», sagt Sherif Elsayed-Ali.
«Die Zukunft der Privatsphäre und der freien Meinungsäusserung im Netz hängt zu einem grossen Teil davon ab, ob die Technologiefirmen Dienste anbieten, die unsere Kommunikation schützen und vor neugierigen Blicken bewahren.»
Weitere Details und Tipps:
Informationen zu den untersuchten Unternehmen und ihrem Ranking (in Englisch): «Which messaging apps best protect your privacy?»
Sechs praktische Tipps für den Schutz Ihrer Privatsphäre in der online-Kommunikation (in Englisch): «6 really practical ways to protect your privacy online.»
Was ist «Verschlüsselung?»: Erklärung des Begriffs und warum diese Technologie so wichtig ist (in Englisch): «Easy guide to encryption and why it matters.»