Geheime Notizen: Warum Sie Messengern keine Passwörter anvertrauen sollten
Die Illusion von Privatsphäre in Messengern
«Ich schicke dir das Passwort per Telegram und lösche die Nachricht danach.» Das ist ein klassischer Fehler, den auch erfahrene Nutzer machen.
Selbst wenn ein Messenger Ende-zu-Ende-Verschlüsselung unterstützt (wie WhatsApp oder Signal), ist es sehr gefährlich, sensible Daten (Passwörter, Krypto-Seeds, Kartennummern) über den Chatverlauf zu übertragen.
Warum Löschen nicht funktioniert
- Cloud-Backups. Hat der Empfänger Chat-Backups aktiviert (in iCloud oder Google Drive), liegt Ihre Nachricht dort für immer im Klartext.
- Screenshots und Benachrichtigungen. Die Nachricht kann auf dem Sperrbildschirm erscheinen, oder der Empfänger macht instinktiv einen Screenshot.
- Zwischenablage-Verlauf. Viele Geräte speichern einen Verlauf des kopierten Textes.
- Kompromittiertes Gerät. Erhält jemand physischen Zugriff auf das entsperrte Handy Ihres Empfängers, kann er den gesamten Verlauf lesen.
Das Konzept «Nach dem Lesen verbrennen»
Der einzige sichere Weg, ein Geheimnis über das Internet zu übertragen, sind einmalige, selbstzerstörende geheime Notizen.
So funktioniert es:
Sie tippen den Text, und er wird lokal in Ihrem Browser verschlüsselt. Sie erhalten einen Einmal-Link.
Der Text wird nie im Klartext auf dem Server gespeichert.
In dem Moment, in dem der Empfänger auf den Link klickt, wird die Notiz auf seinem Bildschirm entschlüsselt, und der verschlüsselte Container auf dem Server wird endgültig gelöscht.
Vorteile von Einmal-Notizen:
- MITM-Schutz: Selbst wenn jemand den Link unterwegs abfängt, kann er ihn nur einmal lesen.
- Erkennung von Kompromittierung: Klickt Ihr Empfänger auf den Link und sieht die Fehlermeldung «Notiz bereits zerstört», wissen Sie, dass der Link abgefangen und geöffnet wurde, bevor er ihn erreichte! Sie erfahren sofort von dem Vorfall.
- Keine Spuren im Chatverlauf: In Ihrem Chat bleibt nur ein bedeutungsloser Link, der nie wieder funktioniert.
Das Tool Geheime Notizen von UrusMail setzt genau diese Logik um. Bevor Sie ein wichtiges Passwort an einen Kollegen schicken, verpacken Sie es einfach in eine Notiz. Das dauert 5 Sekunden und bewahrt Sie später vor katastrophalen Lecks.