// HEISE ONLINE — MOBILE & WEB
Signal-App ohne Nummer, neue Backups erleichtern Wechsel von iOS zu Android
Signal-Konten gibts nun auch ohne Telefonnummer, vorerst für Android. Eine kleine Gebühr bremst Spammer. Neue Backups erleichtern bei iPhones den Wechsel.
Signal-Konten können jetzt auf Wunsch auch ohne Telefonnummer angelegt werden. Das funktioniert vorerst mit der Android-Version und kostet einmalig 3 US-Dollar. Diese Gebühr soll Spammer und andere Tunichtgute daran hindern, massenhaft Signal-Konten anzulegen. Der Dienst selbst ist weiterhin gebührenfrei, da spendenfinanziert.
Auch die Einrichtung neuer Konten mit Handynummer bleibt kostenlos, selbst wenn man die Telefonnummer dann anderen Signal-Nutzern nicht offenlegt. Stattdessen kann, wer möchte, einen Signal-Usernamen einrichten und seinen Kontaktpersonen diesen angeben anstatt der Telefonnummer.
Bei telefonnummernlosen Signal-Konten ist die Einrichtung eines Usernamens besonders ratsam. Denn hat ein Konto weder Telefonnummer noch Username, können andere Signal-Nutzer es nicht finden und keinen Kontakt aufnehmen. Da die Signal-Stiftung nicht nur auf gute Ende-zu-Ende-Verschlüsselung achtet, sondern auch die Sammlung von Metadaten auf ein absolutes Minimum zu reduzieren sucht, müssen sich Nutzer telefonnummernloser Signal-Konten ihren selbst gewählten Usernamen gut merken und dürfen den Kontozugang nicht verlieren. Denn der Dienst speichert die Verknüpfung zwischen Username und Kontonummer nicht, kann ihn also bei einem neuen Konto nicht wiederherstellen.
Bei der Einrichtung eines telefonnummernlosen Signal-Kontos über die Android-App erzeugt Signal nach getätigter Zahlung zwei Schlüssel: Eine 32 Zeichen lange Kontonummer und einen doppelt so langen Wiederherstellungsschlüssel. Letzterer dient dem Zugriff auf Backups. Diese Schlüssel sind sicher und gut aufzuheben, da es keinen anderen Weg gibt, auf das Konto zuzugreifen.
Als zusätzliche Sicherheitsmaßnahme bietet Signal Passkeys (maximal acht) sowie Zwei-Faktor-Authentifizierung mittels zeitbasierter Einmalpasswörter (TOTP, maximal zwei Apps). Letzteres geht offline mit Apps wie FreeOTP+, Google Authenticator und anderen mehr.
Am Montag hat Signal Erweiterungen der Backup-Funktionen präsentiert. Backups auf dem Gerät selbst waren bislang nur für Android verfügbar, nun gibt es sie auch bei iOS sowie den Desktop-Versionen der Messaging-Software (Linux, MacOS, Windows). Gleichzeitig wird ein neues, einheitliches Backup-Format eingeführt. Zudem können Anwender einen beliebigen Speicherort für ihr Backup bestimmten, beispielsweise eine externe Festplatte oder ein Network Attached Storage (NAS) im eigenen LAN.
Anstatt wie bisher bei Android alle Textnachrichten und Mediendateien in eine verschlüsselte Backup-Datei zu schieben, landen die Mediendateien fortan in separaten Ordnern (weiterhin verschlüsselt). Das ermöglicht deduplizieren: Liegt die selbe Datei mehrfach vor, muss sie pro Konto nur noch einmal gespeichert werden. Das spart Speicherplatz.
Diese Änderungen beschleunigen den Wechsel von einem iPhone zu einem neuen iPhone oder auch zu Android (oder umgekehrt) enorm. Denn die neueste Version der Signal-App unterstützt direkte Wifi-Verbindungen zur drahtlosen Übertragung der Backup-Dateien. Das ist gratis und wesentlich flotter, als der Umweg über Signals Backup-Server.
Die voriges Jahr eingeführten Online-Backups („Signal Secure Backups”) gibt es weiterhin, inzwischen für alle Plattformen. Im Unterschied zu den Backups auf dem Gerät selbst oder anderen, selbst gewählten Speicherorten aktivieren die Signal-Server zusätzlich Forward Secrecy: Selbst wenn ein Angreifer die Verschlüsselung eines älteren Archivs knacken sollte, kann er neuere Backups von den Signal-Servern nicht öffnen.