English+GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Signal-Protokoll</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Signal-Protokoll</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Das Signal-Protokoll (ehemals Axolotl-Protokoll) ist ein kryptographisches <a href="Kommunikationsprotokoll" title="Kommunikationsprotokoll">Kommunikationsprotokoll</a> für <a href="Ende-zu-Ende-Verschl%C3%BCsselung" title="Ende-zu-Ende-Verschlüsselung">Ende-zu-Ende-verschlüsselten</a> <a href="Nachrichtenaustausch" title="Nachrichtenaustausch">Nachrichtenaustausch</a>, das im Bereich <a href="Instant_Messaging" title="Instant Messaging">Instant Messaging</a> als "Branchenstandard" gilt.<a href="#cite_note-1">[1]</a> Im Gegensatz zum verwandten <a href="Off-the-Record_Messaging" title="Off-the-Record Messaging">OTR</a>-Protokoll müssen beim Signal-Protokoll nicht beide Kommunikationspartner gleichzeitig online sein. Dies ist besonders bei Instant Messaging auf Smartphones wichtig.

Das Signal-Protokoll hat nicht nur die <a href="Verschl%C3%BCsselung" title="Verschlüsselung">Verschlüsselung</a> der Verbindung zum Ziel, sondern auch die Begrenzung des Schadens bei Kompromittierung eines der Teilnehmer. Würden zwei Benutzer zum Verschlüsseln von Nachrichten immer denselben Schlüssel verwenden, so könnte ein Angreifer, der in den Besitz des Schlüssels kommt, auch vorher gesendete Nachrichten entschlüsseln, falls er diese gespeichert hat. Um dies zu verhindern, werden zum Verschlüsseln kurzlebige Sitzungsschlüssel verwendet, die in einem besonderen, double ratchet genannten Verfahren häufig erneuert werden.

Durch die Erneuerung der Schlüssel kann ein Angreifer, der einzelne Sitzungsschlüssel kennt, auch zukünftige Nachrichten nicht mehr entschlüsseln. Aufgrund dieser Eigenschaft bezeichnen die Entwickler das Protokoll als selbstheilend.<a href="#cite_note-advanced-ratcheting-2">[2]</a>

Der ehemalige Name spielte auf den vom Aussterben bedrohten, aquatisch lebenden Schwanzlurch <a href="Axolotl" title="Axolotl">Axolotl</a> an, der außergewöhnliche Selbstheilungsfähigkeiten besitzt.

Am 30. März 2016 gab Moxie Marlinspike bekannt, dass das damalige Axolotl-Protokoll zur Vermeidung von Missverständnissen in Signal-Protokoll umbenannt wurde. Er folgt damit der vorhergehenden Vereinheitlichung der Namen der heutigen Kommunikations-App <a href="Signal_(Messenger)" title="Signal (Messenger)">Signal</a>.<a href="#cite_note-3">[3]</a>

<div class="mw-heading mw-heading2"><h2 id="Herkunft">Herkunft</h2></div>

Das Protokoll wurde von Trevor Perrin mit Unterstützung von <a href="Moxie_Marlinspike" title="Moxie Marlinspike">Moxie Marlinspike</a> (<a href="Open_Whisper_Systems" class="mw-redirect" title="Open Whisper Systems">Open Whisper Systems</a>) entwickelt und 2013 in TextSecure (heute <a href="Signal_(Messenger)" title="Signal (Messenger)">Signal</a>) eingeführt.

Der Entwurf basiert auf der von <a href="Off-the-Record_Messaging" title="Off-the-Record Messaging">Off-the-Record Messaging</a> eingeführten Erneuerung von Sitzungsschlüsseln durch wiederholten <a href="Diffie-Hellman-Schl%C3%BCsselaustausch" title="Diffie-Hellman-Schlüsselaustausch">Diffie-Hellman-Schlüsselaustausch</a> (DH-Ratchet) kombiniert mit einer Schlüsselableitung mittels einer <a href="Kryptologische_Hashfunktion" class="mw-redirect" title="Kryptologische Hashfunktion">kryptologischen Hashfunktion</a> (Hash-Ratchet) nach Vorbild des <a href="Silent_Circle_Instant_Messaging_Protocol" title="Silent Circle Instant Messaging Protocol">Silent Circle Instant Messaging Protocol</a> (SCIMP).

<div class="mw-heading mw-heading2"><h2 id="Eigenschaften">Eigenschaften</h2></div>

Das Signal-Protokoll gewährleistet die bei Ende-zu-Ende-Verschlüsselungssystemen seit langem üblichen Merkmale Verschlüsselung der Inhalte auf dem gesamten Transportweg sowie die <a href="Authentisierung" class="mw-redirect" title="Authentisierung">Authentisierung</a> der Gegenstelle und Absicherung gegen Manipulation der Nachrichten.

Es übernimmt die von OTR Messaging bereitgestellten Merkmale der rückwirkenden <a href="Folgenlosigkeit" class="mw-redirect" title="Folgenlosigkeit">Folgenlosigkeit</a> bei Offenbarung des geheimen Hauptschlüssels, Absicherung folgender Nachrichten nach der Offenbarung eines Sitzungsschlüssels und die <a href="Glaubhafte_Abstreitbarkeit" title="Glaubhafte Abstreitbarkeit">glaubhafte Abstreitbarkeit</a> der Urheberschaft an einer Nachricht. Zusätzlich erlaubt es, durch Verwendung einer Schlüsselableitungsfunktion auch ohne Interaktion mit der Gegenstelle das Sitzungsschlüsselmaterial zu erneuern. Ein weiterer Schlüsselableitungsschritt ermöglicht die folgenlose Vorhaltung von Schlüsseln für außer der Reihe eintreffende Nachrichten.

Es soll Umsortierung, Auslassung und Wiedereinspielung gesendeter Nachrichten entdecken und gegenüber OTR Messaging die Folgenlosigkeitseigenschaften verbessern.

In Kombination mit vorab erzeugten und von einer <a href="Public-Key-Infrastruktur" title="Public-Key-Infrastruktur">Public-Key-Infrastruktur</a> (PKI) vorgehaltenen Einmal-Vorschlüsseln kann die Initiierung einer Gesprächssitzung in Abwesenheit der Gegenstelle (<a href="Asynchrone_Kommunikation" title="Asynchrone Kommunikation">asynchrone Kommunikation</a>) unterstützt werden.

Die Nutzung mit Dreifach-<a href="Diffie-Hellman-Schl%C3%BCsselaustausch" title="Diffie-Hellman-Schlüsselaustausch">Diffie-Hellman-Schlüsselaustausch</a> (3DH) als initialem Schlüsselaustauschverfahren (zum Beispiel bei Signal) verbessert die Abstreitbarkeitseigenschaften.

<div class="mw-heading mw-heading2"><h2 id="Funktion">Funktion</h2></div>

/* start https://de.wikipedia.org/ */

.mw-parser-output .vl-mehrere-bilder{margin-top:.5em}.mw-parser-output .vl-mehrere-bilder-kopf{clear:both;font-weight:bold}.mw-parser-output .vl-mehrere-bilder-horizontal{float:left;padding:1px}@media screen{html.skin-theme-clientpref-night .mw-parser-output .vl-mehrere-bilder .thumbimage{background:none}html.skin-theme-clientpref-night .mw-parser-output .vl-mehrere-bilder .thumbimage:not([style*="background"]) span:not([class]) img{background-color:var(--background-color-base-fixed,#ffffff);color:var(--color-base-fixed,#202122);filter:brightness(0.8)}}@media screen and (prefers-color-scheme:dark){html.skin-theme-clientpref-os .mw-parser-output .vl-mehrere-bilder .thumbimage{background:none}html.skin-theme-clientpref-os .mw-parser-output .vl-mehrere-bilder .thumbimage:not([style*="background"]) span:not([class]) img{background-color:var(--background-color-base-fixed,#ffffff);color:var(--color-base-fixed,#202122);filter:brightness(0.8)}}

/* end https://de.wikipedia.org/ */

</style><div class="thumb tright vl-mehrere-bilder" style="width:232px;"><div class="thumbinner"><div><div class="thumbimage"></div></div><div><div class="thumbimage"></div><div class="thumbcaption" style="text-align:left">Diagramm des Funktionsprinzips</div></div>

</div></div>

Die zentrale Idee des Protokolls nannten die Entwickler double ratchet (von engl. ratchet: <a href="Sperrklinke" title="Sperrklinke">Sperrklinke</a>).

Wenn ein Teilnehmer nach einer empfangenen Nachricht zum ersten Mal wieder sendet, erneuert er das Sitzungsschlüsselmaterial durch einen Diffie-Hellman-Schlüsselaustausch, bei dem er einen eigenen neuen Schlüssel mit dem bereits bekannten Schlüssel der Gegenstelle kombiniert (Diffie-Hellman-Ratchet).

Aus dem Sitzungsschlüsselmaterial werden mittels einer Schlüsselableitungsfunktion symmetrische Schlüssel abgeleitet. Da die Schlüsselableitungsfunktion auf einer Hashfunktion basiert, wird dieser Schritt Hash-Ratchet genannt. Diese Konstruktion erlaubt es, neue Schlüssel zu erzeugen, auch wenn die Gegenstelle nicht online ist.

Das Protokoll schiebt dazu bei jeder Nachricht eine von zwei Hash-Ratchets (eine zum Senden, eine für den Empfang) weiter, die auf Basis eines gemeinsamen Geheimnisses aus einer DH-Ratchet initialisiert wurden. Gleichzeitig versucht es, der Gegenstelle bei jeder Gelegenheit einen neuen öffentlichen DH-Wert zur Verfügung zu stellen und jedes Mal die eigene lokale DH-Ratchet weiterzuschieben, sobald ein neuer öffentlicher DH-Wert von der Gegenstelle eintrifft. Sobald ein neues gemeinsames Geheimnis zur Verfügung steht, wird daraus eine neue Hash-Ratchet initialisiert.

Das Signal-Protokoll nutzt als kryptographische Primitive

<dl><dt>für die DH-Ratchet</dt>

<dd>Elliptic Curve Diffie–Hellman (ECDH) mit <a href="Curve25519" title="Curve25519">Curve25519</a>. Seit 2023 wird zusätzlich das quantensichere Schlüsselkapselungsverfahren <a href="Kyber_(Kryptosystem)" title="Kyber (Kryptosystem)">Kyber</a> verwendet.<a href="#cite_note-4">[4]</a></dd>

<dt>für <a href="Nachrichtenauthentifizierungscode" class="mw-redirect" title="Nachrichtenauthentifizierungscode">Nachrichtenauthentifizierungscodes</a> (MAC, Authentisierung)</dt>

<dd><a href="Keyed-Hash_Message_Authentication_Code" class="mw-redirect" title="Keyed-Hash Message Authentication Code">Keyed-Hash Message Authentication Code</a> (HMAC) auf der Basis von <a href="SHA-2" title="SHA-2">SHA-256</a>,</dd>

<dt>für symmetrische Verschlüsselung</dt>

<dd>den <a href="Advanced_Encryption_Standard" title="Advanced Encryption Standard">Advanced Encryption Standard</a> (AES), teils im <a href="Cipher_Block_Chaining_Mode" title="Cipher Block Chaining Mode">Cipher Block Chaining Mode</a> (CBC) mit <a href="Padding_(Informatik)" title="Padding (Informatik)">Füllbits</a> nach <a href="Public-Key_Cryptography_Standards" title="Public-Key Cryptography Standards">PKCS</a> #5 und teils im <a href="Counter_Mode" title="Counter Mode">Counter Mode</a> (CTR) ohne Füllbits,</dd>

<dt>für die Hash-Ratchet</dt>

<div class="mw-heading mw-heading2"><h2 id="Nutzung">Nutzung</h2></div>

Im Messenger <a href="Signal_(Messenger)" title="Signal (Messenger)">Signal</a> wird es auf Millionen Endgeräten genutzt. Ende 2013 wurde die Integration in die Textnachrichtenfunktion des unabhängigen <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android</a>-Betriebssystems <a href="CyanogenMod" title="CyanogenMod">CyanogenMod</a> ab Version 11 bekanntgegeben, welches zu dieser Zeit 10 Millionen Nutzer zählte.<a href="#cite_note-forbes-6">[6]</a><a href="#cite_note-eff-7">[7]</a><a href="#cite_note-cyanogen-integration-8">[8]</a>

Im November 2013 wurde es in das experimentelle asynchrone Nachrichtensystem Pond integriert.<a href="#cite_note-Pond-9">[9]</a>

Im September 2014 sorgte die Integration in <a href="WhatsApp" title="WhatsApp">WhatsApp</a> für Schlagzeilen. Durch eine Kooperation mit Open Whisper Systems ist das Protokoll ab Version 2.11.448 in der <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android</a>-Ausgabe des Messengers enthalten.<a href="#cite_note-WhatsApp-10">[10]</a>

Mit dem Aufgehen der Chatanwendung Silent Text in der Telefonanwendung Silent Phone mit der Veröffentlichung vom 28. September 2015 ersetzte Silent Circle das eigene Protokoll SCIMP durch das Signal-Protokoll.<a href="#cite_note-silentcircle-11">[11]</a> 2015 wurde im Rahmen eines <a href="Google_Summer_of_Code" title="Google Summer of Code">Google-Summer-of-Code</a>-Projektes eine Erweiterung zum <a href="Extensible_Messaging_and_Presence_Protocol" title="Extensible Messaging and Presence Protocol">Extensible Messaging and Presence Protocol</a> (XMPP, „Jabber“) namens „OMEMO Multi-End Message and Object Encryption“ (<a href="OMEMO" title="OMEMO">OMEMO</a>) entwickelt, welche die Signal-Ratchet integriert. Sie wurde im Android-Messenger <a href="Conversations_(Instant_Messenger)" title="Conversations (Instant Messenger)">Conversations</a> eingeführt und im Herbst der <a href="XMPP_Standards_Foundation" title="XMPP Standards Foundation">XMPP Standards Foundation</a> (XSF) zur Standardisierung vorgelegt.<a href="#cite_note-OMEMO-XEP-12">[12]</a><a href="#cite_note-OMEMO-Jingle-13">[13]</a> Daneben ist die Verwendung des Signal-Protokolls in <a href="G_Data_CyberDefense" title="G Data CyberDefense">G Data</a> Secure Chat bekannt.<a href="#cite_note-G_Data-14">[14]</a>

Seit Anfang April 2016 verschlüsselt <a href="WhatsApp" title="WhatsApp">WhatsApp</a> systemübergreifend (<a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Android</a>, <a href="IOS_(Betriebssystem)" title="IOS (Betriebssystem)">iOS</a>, <a href="Microsoft_Windows_Phone" title="Microsoft Windows Phone">Windows Phone</a>, <a href="Nokia_Series_40" title="Nokia Series 40">Nokia S40</a>, <a href="S60" title="S60">Nokia S60</a>, <a href="Blackberry_OS" title="Blackberry OS">Blackberry</a> und <a href="Blackberry_10" title="Blackberry 10">BB10</a>) den gesamten Nachrichtenverkehr mit dem Signal-Protokoll.<a href="#cite_note-15">[15]</a><a href="#cite_note-16">[16]</a> Beim <a href="Facebook_Messenger" class="mw-redirect" title="Facebook Messenger">Facebook Messenger</a> wird das Protokoll bei den optionalen „secret conversations“ verwendet, genauso wie bei <a href="Google_Allo" title="Google Allo">Google Allo</a> im „incognito mode“. Im Dezember 2023 gab Meta bekannt, dass die Ende-zu-Ende Verschlüsselung bei Chats mit 2 Teilnehmern nun standardmäßig aktiviert ist.<a href="#cite_note-17">[17]</a>

Sicherheitsexperten sehen aber auch hier Schwachstellen, wenn wie in genannten kommerziellen Produkten eigene <a href="Server" title="Server">Server</a> verwendet werden. Insbesondere auch Nachrichten in Gruppenchats können trotz funktionierender Ende-zu-Ende-Verschlüsselung ausgelesen werden. Anwender müssten daher immer dem Dienstanbieter vertrauen. WhatsApp übernimmt zwar die zugrundeliegende Ende-zu-Ende-Verschlüsselung von Signal, setzt aber die darauf aufbauende Gruppenchat-Infrastruktur anders um. Ein Angreifer brauche dafür lediglich Kontrolle über den Kontrollserver des Messengers. Außerdem könne auch der WhatsApp-Besitzer <a href="Meta_Platforms" title="Meta Platforms">Meta Platforms</a> per US-Gesetz zu einer Offenlegung verpflichtet werden, womit Ermittlungsbehörden einen verdeckten Zutritt zu den entsprechenden Servern erhalten.<a href="#cite_note-18">[18]</a>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Nik Unger, Sergej Dechand, Joseph Bonneau, Sascha Fahl, Henning Perl, Ian Avrum Goldberg, Matthew Smith: <cite class="lang" lang="en" dir="auto" style="font-style:italic">SoK: Secure Messaging</cite>. In: IEEE Computer Society's Technical Committee on Security and Privacy (Hrsg.): <cite class="lang" lang="en" dir="auto" style="font-style:italic">Proceedings of the 2015 IEEE Symposium on Security and Privacy</cite>. 2015, S. 232–249 (englisch, <a rel="nofollow" class="external text" href="https://ieee-security.org/TC/SP2015/papers-archived/6949a232.pdf">Online</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Signal-Protokoll&rft.atitle=SoK%3A+Secure+Messaging&rft.au=Nik+Unger%2C+Sergej+Dechand%2C+Joseph+Bonneau%2C+...&rft.btitle=Proceedings+of+the+2015+IEEE+Symposium+on+Security+and+Privacy&rft.date=2015&rft.genre=book&rft.pages=232-249" style="display:none"> </li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://signal.org/docs/">Spezifikation</a></li>

<li>Moxie Marlinspike: <a rel="nofollow" class="external text" href="https://signal.org/blog/advanced-ratcheting/">Advanced cryptographic ratcheting.</a> 26. November 2013; abgerufen am 1. September 2022 (englisch, abstrakte Darstellung).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Advanced+cryptographic+ratcheting&rft.description=Advanced+cryptographic+ratcheting&rft.identifier=https%3A%2F%2Fsignal.org%2Fblog%2Fadvanced-ratcheting%2F&rft.creator=Moxie+Marlinspike&rft.date=2013-11-26&rft.language=en"> </li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Whatsapp-muss-sich-oeffnen-Threema-und-Signal-winken-ab-9636224.html">Whatsapp muss sich öffnen: Threema und Signal winken ab.</a> 22. Februar 2024, abgerufen am 29. Februar 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Whatsapp+muss+sich+%C3%B6ffnen%3A+Threema+und+Signal+winken+ab&rft.description=Whatsapp+muss+sich+%C3%B6ffnen%3A+Threema+und+Signal+winken+ab&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FWhatsapp-muss-sich-oeffnen-Threema-und-Signal-winken-ab-9636224.html&rft.creator=heise+online&rft.date=2024-02-22&rft.language=de">

</li>

Moxie Marlinspike: <a rel="nofollow" class="external text" href="https://signal.org/blog/advanced-ratcheting/">Advanced cryptographic ratcheting.</a> In: whispersystems.org, jetzt signal.org. Open Whisper Systems, 26. November 2013, abgerufen am 11. Januar 2016 (englisch): „The OTR style ratchet has the nice property of being ‘self healing.’“<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Advanced+cryptographic+ratcheting&rft.description=Advanced+cryptographic+ratcheting&rft.identifier=https%3A%2F%2Fsignal.org%2Fblog%2Fadvanced-ratcheting%2F&rft.creator=Moxie+Marlinspike&rft.publisher=Open+Whisper+Systems&rft.date=2013-11-26&rft.language=en">

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> Moxie Marlinspike: <a rel="nofollow" class="external text" href="https://signal.org/blog/signal-inside-and-out/">Signal on the outside, Signal on the inside.</a> In: whispersystems.org, jetzt signal.org. Abgerufen am 1. April 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Signal+on+the+outside%2C+Signal+on+the+inside&rft.description=Signal+on+the+outside%2C+Signal+on+the+inside&rft.identifier=https%3A%2F%2Fsignal.org%2Fblog%2Fsignal-inside-and-out%2F&rft.creator=Moxie+Marlinspike&rft.language=en">

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> ehrenkret: <a rel="nofollow" class="external text" href="https://signal.org/blog/pqxdh/">Quantum Resistance and the Signal Protocol.</a> In: Signal-Blog. 19. September 2023, abgerufen am 21. September 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Quantum+Resistance+and+the+Signal+Protocol&rft.description=Quantum+Resistance+and+the+Signal+Protocol&rft.identifier=https%3A%2F%2Fsignal.org%2Fblog%2Fpqxdh%2F&rft.creator=ehrenkret&rft.date=2023-09-19&rft.language=en">

</li>

Tilman Frosch, Christian Mainka, Christoph Bader, Florian Bergsma, Jörg Schwenk, Thorsten Holz (Ruhr-Universität Bochum): <cite class="lang" lang="en" dir="auto" style="font-style:italic">How Secure is TextSecure?</cite> In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Cryptology ePrint Archive</cite>. Report 2014, Nr. 904, 2014 (englisch, <a rel="nofollow" class="external text" href="https://eprint.iacr.org/2014/904.pdf">Online</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Signal-Protokoll&rft.atitle=How+Secure+is+TextSecure%3F&rft.au=Tilman+Frosch%2C+Christian+Mainka%2C+Christoph+Bader%2C+...&rft.date=2014&rft.genre=journal&rft.issue=904&rft.jtitle=Cryptology+ePrint+Archive&rft.volume=Report+2014" style="display:none">

</li>

Andy Greenberg: <a rel="nofollow" class="external text" href="https://www.forbes.com/sites/andygreenberg/2013/12/09/ten-million-more-android-users-text-messages-will-soon-be-encrypted-by-default/"><cite>Ten Million More Android Users’ Text Messages Will Soon Be Encrypted By Default</cite></a>, Forbes, 9. Dezember 2013. Abgerufen am 28. Februar 2014 (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rft.type=newspaperArticle&rft.subject=News&rft.au=Andy+Greenberg&rft.title=Ten+Million+More+Android+Users%E2%80%99+Text+Messages+Will+Soon+Be+Encrypted+By+Default&rft.identifier=https%3A%2F%2Fwww.forbes.com%2Fsites%2Fandygreenberg%2F2013%2F12%2F09%2Ften-million-more-android-users-text-messages-will-soon-be-encrypted-by-default%2F&rft.publisher=Forbes&rft.date=2013-12-09&rft.language=en">

</li>

Seth Schoen: <a rel="nofollow" class="external text" href="https://www.eff.org/deeplinks/2013/12/2013-review-encrypting-web-takes-huge-leap-forward"><cite>2013 in Review: Encrypting the Web Takes A Huge Leap Forward</cite></a>, Electronic Frontier Foundation, 28. Dezember 2013. Abgerufen am 1. März 2014 (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rft.type=newspaperArticle&rft.subject=News&rft.au=Seth+Schoen&rft.title=2013+in+Review%3A+Encrypting+the+Web+Takes+A+Huge+Leap+Forward&rft.identifier=https%3A%2F%2Fwww.eff.org%2Fdeeplinks%2F2013%2F12%2F2013-review-encrypting-web-takes-huge-leap-forward&rft.publisher=Electronic+Frontier+Foundation&rft.date=2013-12-28&rft.language=en">

</li>

Moxie Marlinspike: <a rel="nofollow" class="external text" href="https://signal.org/blog/cyanogen-integration/"><cite>TextSecure, Now With 10 Million More Users</cite></a>, Open Whisper Systems, jetzt signal.org, 9. Dezember 2013. Abgerufen am 28. Februar 2014 (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rft.type=newspaperArticle&rft.subject=News&rft.au=Moxie+Marlinspike&rft.title=TextSecure%2C+Now+With+10+Million+More+Users&rft.identifier=https%3A%2F%2Fsignal.org%2Fblog%2Fcyanogen-integration%2F&rft.publisher=Open+Whisper+Systems%2C+jetzt+signal.org&rft.date=2013-12-09&rft.language=en">

</li>

Adam Langley: <a rel="nofollow" class="external text" href="https://github.com/agl/pond/commit/338395668fbb8a7819c0fccf54dccaa4d7f0ae9e">Wire in new ratchet system.</a> In: Pond. 9. November 2013, abgerufen am 9. November 2013 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Wire+in+new+ratchet+system.&rft.description=Wire+in+new+ratchet+system.&rft.identifier=https%3A%2F%2Fgithub.com%2Fagl%2Fpond%2Fcommit%2F338395668fbb8a7819c0fccf54dccaa4d7f0ae9e&rft.creator=Adam+Langley&rft.date=2013-11-09&rft.language=en">

</li>

Christian Schartel: <a rel="nofollow" class="external text" href="https://www.cnet.de/88140826/">WhatsApp für Android: nach Update mit Verschlüsselung.</a> In: CNET.de. 19. November 2014, abgerufen am 17. Januar 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=WhatsApp+f%C3%BCr+Android%3A+nach+Update+mit+Verschl%C3%BCsselung&rft.description=WhatsApp+f%C3%BCr+Android%3A+nach+Update+mit+Verschl%C3%BCsselung&rft.identifier=https%3A%2F%2Fwww.cnet.de%2F88140826%2F&rft.creator=Christian+Schartel&rft.date=2014-11-19&rft.language=de">

</li>

<a rel="nofollow" class="external text" href="https://web.archive.org/web/20160409204815/https://support.silentcircle.com/customer/en/portal/articles/2118686">What is Silent Phone?</a> In: support.silentcircle.com. Silent Circle, 17. September 2015, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fsupport.silentcircle.com%2Fcustomer%2Fen%2Fportal%2Farticles%2F2118686">Original</a> (nicht mehr online verfügbar) am 9. April 2016; abgerufen am 17. Januar 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=What+is+Silent+Phone%3F&rft.description=What+is+Silent+Phone%3F&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160409204815%2Fhttps%3A%2F%2Fsupport.silentcircle.com%2Fcustomer%2Fen%2Fportal%2Farticles%2F2118686&rft.publisher=Silent+Circle&rft.date=2015-09-17&rft.source=https://support.silentcircle.com/customer/en/portal/articles/2118686&rft.language=en">

</li>

Andreas Straub: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20160129003540/https://xmpp.org/extensions/inbox/omemo.html">OMEMO Encryption.</a> In: Website der XMPP Standards Foundation. 25. Oktober 2015, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fxmpp.org%2Fextensions%2Finbox%2Fomemo.html">Original</a> (nicht mehr online verfügbar) am 29. Januar 2016; abgerufen am 4. Januar 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=OMEMO+Encryption&rft.description=OMEMO+Encryption&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160129003540%2Fhttps%3A%2F%2Fxmpp.org%2Fextensions%2Finbox%2Fomemo.html&rft.creator=Andreas+Straub&rft.date=2015-10-25&rft.source=https://xmpp.org/extensions/inbox/omemo.html&rft.language=en">

</li>

Daniel Gultsch: <a rel="nofollow" class="external text" href="https://xmpp.org/extensions/inbox/omemo-filetransfer.html">OMEMO Encrypted Jingle File Transfer.</a> In: Website der XMPP Standards Foundation. 2. September 2015, abgerufen am 4. Januar 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=OMEMO+Encrypted+Jingle+File+Transfer&rft.description=OMEMO+Encrypted+Jingle+File+Transfer&rft.identifier=https%3A%2F%2Fxmpp.org%2Fextensions%2Finbox%2Fomemo-filetransfer.html&rft.creator=Daniel+Gultsch&rft.date=2015-09-02&rft.language=en">

</li>

Tara Seals: <a rel="nofollow" class="external text" href="https://www.infosecurity-magazine.com/news/g-data-adds-encryption-for-secure/">G DATA Adds Encryption for Secure Mobile Chat.</a> In: Infosecurity Magazine. Reed Exhibitions Ltd., 17. September 2015, abgerufen am 18. September 2015 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=G+DATA+Adds+Encryption+for+Secure+Mobile+Chat&rft.description=G+DATA+Adds+Encryption+for+Secure+Mobile+Chat&rft.identifier=&rft.creator=Tara%26%2332%3BSeals&rft.publisher=Reed+Exhibitions+Ltd.&rft.date=2015-09-17&rft.language=en">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> Ronald Eikenberg: <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/WhatsApp-Verschluesselung-fuer-alle-freigeschaltet-3163009.html">WhatsApp: Verschlüsselung für alle freigeschaltet.</a> In: heise Security. 5. April 2016, abgerufen am 12. April 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=WhatsApp%3A+Verschl%C3%BCsselung+f%C3%BCr+alle+freigeschaltet&rft.description=WhatsApp%3A+Verschl%C3%BCsselung+f%C3%BCr+alle+freigeschaltet&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fsecurity%2Fmeldung%2FWhatsApp-Verschluesselung-fuer-alle-freigeschaltet-3163009.html&rft.creator=Ronald+Eikenberg&rft.date=2016-04-05&rft.language=de">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> WhatsApp: <a rel="nofollow" class="external text" href="https://scontent-ams2-1.xx.fbcdn.net/v/t39.8562-6/271639644_1080641699441889_2201546141855802968_n.pdf?_nc_cat=108&ccb=1-7&_nc_sid=ad8a9d&_nc_ohc=v_VwKiw_GyIAX9e6Jda&_nc_ht=scontent-ams2-1.xx&oh=00_AT9SMgx7-X_bH33_0HxPI9apoLcntbfwEQydfVIuUEOIJA&oe=6315F47D">WhatsApp-Security-Whitepaper.</a> (PDF) 4. April 2016, abgerufen am 1. September 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=WhatsApp-Security-Whitepaper&rft.description=WhatsApp-Security-Whitepaper&rft.identifier=https%3A%2F%2Fscontent-ams2-1.xx.fbcdn.net%2Fv%2Ft39.8562-6%2F271639644_1080641699441889_2201546141855802968_n.pdf%3F_nc_cat%3D108%26ccb%3D1-7%26_nc_sid%3Dad8a9d%26_nc_ohc%3Dv_VwKiw_GyIAX9e6Jda%26_nc_ht%3Dscontent-ams2-1.xx%26oh%3D00_AT9SMgx7-X_bH33_0HxPI9apoLcntbfwEQydfVIuUEOIJA%26oe%3D6315F47D&rft.creator=WhatsApp&rft.date=2016-04-04&rft.language=en">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <a rel="nofollow" class="external text" href="https://engineering.fb.com/2023/12/06/security/building-end-to-end-security-for-messenger/">Building end-to-end security for Messenger.</a> In: Engineering at Meta. 7. Dezember 2023, abgerufen am 13. Dezember 2023 (amerikanisches Englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=Building+end-to-end+security+for+Messenger&rft.description=Building+end-to-end+security+for+Messenger&rft.identifier=https%3A%2F%2Fengineering.fb.com%2F2023%2F12%2F06%2Fsecurity%2Fbuilding-end-to-end-security-for-messenger%2F&rft.date=2023-12-07&rft.language=en-US">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> Fabian A. Scherschel: <a rel="nofollow" class="external text" href="https://www.heise.de/news/WhatsApp-und-Signal-Forscher-beschreiben-Schwaechen-verschluesselter-Gruppenchats-3942046.html">WhatsApp und Signal: Forscher beschreiben Schwächen verschlüsselter Gruppenchats.</a> In: heise online. 16. Januar 2018, abgerufen am 20. April 2018.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASignal-Protokoll&rft.title=WhatsApp+und+Signal%3A+Forscher+beschreiben+Schw%C3%A4chen+verschl%C3%BCsselter+Gruppenchats&rft.description=WhatsApp+und+Signal%3A+Forscher+beschreiben+Schw%C3%A4chen+verschl%C3%BCsselter+Gruppenchats&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FWhatsApp-und-Signal-Forscher-beschreiben-Schwaechen-verschluesselter-Gruppenchats-3942046.html&rft.creator=Fabian+A.+Scherschel&rft.date=2018-01-16&rft.language=de">

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2026-01-10" href="https://de.wikipedia.org/wiki/?title=Signal-Protokoll&oldid=263195993">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>