89.9 KB · ⇊ 26 parts · ⤓ Micron 89.9 KB · ⤓ HTML 228.1 KB

top

Signal ist ein freier Instant-Messaging-Dienst für verschlüsselte Online-Kommunikation der US-amerikanischen gemeinnützigen Signal-Stiftung. Er ist vor allem für seine Datensparsamkeit und Ende-zu-Ende-Verschlüsselung bekannt und wurde mehrfach von Sicherheitsexperten und Datenschutzorganisationen empfohlen. Zur Umsetzung der Datensparsamkeit dient das „Zero-Knowledge-Prinzip“, bei dem der Betreiber keinerlei Zugriff auf Nutzerdaten hat. Signal ist als Mobile App für Android und iOS und als Desktop-Version für Windows, macOS und Linux verfügbar; eine Web-Version existiert aus Sicherheitsgründen nicht. Für die Verschlüsselung von Nachrichten, Anrufen und Videotelefonie kommt das freie Signal-Protokoll zum Einsatz.

• Eigenschaften

• Verschlüsselung

• Sicherheit

• Zensurumgehung

• Krypto-Wallet für MobileCoin

• Einstellungsmöglichkeiten

• Linux-Desktop

• Nutzer und Nutzerzahlen

• Unternehmensform

• Stiftungs- und Unternehmensstruktur

• Finanzierung und Betriebskosten

• Dienstleister der Signal-Infrastruktur

• Geschichte

• Entwicklung unter dem Namen TextSecure ab 2010

• Entwicklung unter dem Namen Signal ab 2014

• Entwicklung ab 2017

• Kritik

• Ähnliche Dienste

• Weblinks

• Einzelnachweise

Die Anwendung verschlüsselt automatisch Unterhaltungen, die mit anderen registrierten Signal-Benutzern geführt werden. Signal ermöglicht das verschlüsselte Senden von Textnachrichten, Dokumenten, Fotos und Kontaktinformation in Einzel- oder Gruppenchats, sowie Gruppentelefonate mit zuschaltbarer Videofunktion mit bis zu 40 Teilnehmern.cite-ref-signal-977792-12-0[12] Die Verschlüsselung bietet folgende Eigenschaften:

• Ende-zu-Ende-Verschlüsselung bedeutet, dass auch der Betreiber keinen Zugriff auf den Inhalt von Nachrichten hat, die mit Signal versendet werden.

• Perfect Forward Secrecy bedeutet, dass auch bei Bekanntwerden des geheimen persönlichen Langzeitschlüssels eines Benutzers zurückliegende Nachrichten nicht entschlüsselt werden können. Dies liegt daran, dass für jede Nachricht aus dem Langzeitschlüssel ein eigener temporärer Schlüssel erzeugt wird, der nach Übermittlung verworfen wird.cite-ref-13[13]

• Post-Compromise Security ist das Gegenstück zu Perfect Forward Secrecy und bedeutet, dass bei Kompromittierung einer Nachricht bzw. deren Schlüssel zukünftige Nachrichten nicht entschlüsselt werden können.cite-ref-14[14]

• Authentifizierung mittels abfotografierbarer Schlüssel-Fingerabdrücke erlaubt den Benutzern zu verifizieren, dass sie wirklich nur mit derjenigen Person kommunizieren, die für den Empfang der Nachrichten vorgesehen ist. Man-in-the-Middle-Angriffe können hierdurch ausgeschlossen werden.cite-ref-15[15]cite-ref-16[16]

• Glaubhafte Abstreitbarkeit schützt Benutzer (bspw. in repressiven Regimen) davor, dass ihnen eine bestimmte Nachricht zugeschrieben werden kann. Da die Urheberschaft von Nachrichten nicht nachvollziehbar ist, bleibt also der Quellenschutz gewahrt.cite-ref-17[17]

• Verschlüsselte Benutzerprofile erlauben es, Benutzerfotos und Namen zwischen den Benutzern zu übertragen, ohne dass der Betreiber diese einsehen kann.cite-ref-18[18]

• Einmalig anzeigbare Medien (englisch View-Once) erlaubt es Mediendateien zu versenden, die nach einmaligem Ansehen aus der Unterhaltung entfernt werden. Diese Funktion führte Signal in seiner Beta-Version 2019 ein.cite-ref-19[19]

• Post-Quanten-Kryptographie: Im September 2023 wurde das Signal-Protokoll durch die Integration des quantensicheren Schlüsselkapselungsverfahren Kyber gegen rückwirkende Attacken durch Quantencomputer abgesichert.cite-ref-20[20]

Neben diesen Maßnahmen zur Transportverschlüsselung werden von Signal sowohl in der iOS- als auch in der Android-Variante die auf dem Smartphone abgelegten Daten durch SQLCipher verschlüsselt.cite-ref-21[21]cite-ref-22[22] Die Verschlüsselung der lokal gespeicherten Chatverläufe wird nicht für die Desktop-Version angeboten.cite-ref-23[23]cite-ref-24[24]

Auf den Servern des Betreibers werden Kontoeinstellungen, Kontakte und blockierte Kontakte nicht im Klartext gespeichert, sondern mit einer PIN verschlüsselt, die nur dem Nutzer bekannt ist.cite-ref-25[25]cite-ref-26[26] Bei Gruppenchats sind die Mitgliederliste und der Admin-Status der Mitglieder sowie andere Gruppendetails als verschlüsselte Liste auf den Servern gespeichert (sogenannte Gruppen neuen Typs).cite-ref-27[27]cite-ref-28[28]

Signal ist vor allem für seine Datensparsamkeit und Ende-zu-Ende-Verschlüsselung bekannt und wurde mehrfach von Sicherheitsexperten und Datenschutzorganisationen empfohlen.cite-ref-29[29]cite-ref-30[30]cite-ref-31[31] Zur Umsetzung der Datensparsamkeit dient das „Zero-Knowledge-Prinzip“, bei dem der Betreiber keinerlei Zugriff auf Nutzerdaten hat, was u. a. auch eine FOIA-Anfrage vom Januar 2021 an das FBI bestätigte.cite-ref-32[32] Seit März 2017 ist Signal für den US-Senat und dessen Mitarbeiter zugelassen, seit Februar 2020 ist Signal die empfohlene Anwendung für den Nachrichtensofortversand der Europäischen Kommission und ihrer Mitarbeiter.cite-ref-auto1-33-0[33]cite-ref-edri-34-0[34]cite-ref-35[35]cite-ref-36[36] In einer Untersuchung von 2022 der Stiftung Warentest erreichte Signal den ersten Platz der getesteten Messenger.cite-ref-zeit-2022-02-23-37-0[37] Signal ist als Mobile App für Android und iOS und als Desktop-Version für Windows, macOS und Linux verfügbar; eine Web-Version existiert aus Sicherheitsgründen nicht.cite-ref-38[38]cite-ref-39[39] Die Desktop-Version setzt allerdings voraus, dass die App bereits auf einem Smartphone installiert ist. Für die Verschlüsselung von Nachrichten, Anrufen und Videotelefonie kommt das freie Signal-Protokollcite-ref-40[40] zum Einsatz, das von Sicherheitsexperten als sicher eingestuft wird.cite-ref-cryptology-eprint-archive-41-0[41]cite-ref-42[42]cite-ref-43[43] An der Weiterentwicklung und dem Betrieb von Signal sind 50 Mitarbeiter beteiligt.cite-ref-heise-531320-44-0[44]

Der vollständige Quellcode der Signal-Clients und des Servers ist öffentlich auf GitHub zugänglich.cite-ref-a-gh-8-1[8]cite-ref-i-gh-9-1[9]cite-ref-s-gh-11-1[11] Ausgenommen hiervon ist lediglich eine Komponente in der Spam-Erkennung.cite-ref-45[45] Diese Zugänglichkeit ist nur bei sehr wenigen Anwendungen in dieser Sparte der Fall und erlaubt interessierten Personen und Organisationen, den Code auf Schwachstellen zu untersuchen und dessen sichere Funktionalität zu verifizieren. Fortgeschrittene Benutzer haben auch die Möglichkeit, eigene Versionen von Signal für Android zu kompilieren und diese mit der durch den Betreiber verteilten Version zu vergleichen (reproducible builds).cite-ref-46[46]

Im Oktober 2014 wurde von Wissenschaftlern der Ruhr-Universität Bochum eine Analyse des damals noch TextSecure-Protokoll genannten Protokolls veröffentlicht: Neben einigen anderen Punkten entdeckten sie auch eine bisher unbekannte Schwachstelle (key-share attack), kamen jedoch insgesamt zu dem Ergebnis, dass das Protokoll sicher sei.cite-ref-47[47]cite-ref-48[48] Im Oktober 2016 analysierte eine Forschergruppe der University of Oxford, der Queensland University of Technology und der McMaster University das Signal-Protokoll formal.cite-ref-auto-49-0[49] Nach eigener Aussage ist es die erste akademische Analyse dieser Art für das Produkt. Laut Forschungsergebnis ist das Signal-Protokoll sicher und erfüllt die Anforderungen wie Forward Secrecy.cite-ref-cryptology-eprint-archive-41-1[41] Im Januar 2018 entdeckten Sicherheitsforscher der Ruhr-Universität Bochum in einer weiteren Analyse unter anderem eine theoretische Lücke in der Konzeption von Gruppenchats. So kann ein Angreifer, der die Gruppen-ID und Telefonnummer eines Gruppenteilnehmers kennt, sich selbst dieser Gruppe hinzufügen und die eigentlich verschlüsselten Nachrichten lesen.cite-ref-50[50]cite-ref-51[51] Allerdings würden alle anderen Gruppenmitglieder über den neu Hinzugestoßenen benachrichtigt.cite-ref-52[52]

Für die Benutzung von Signal ist – wie bei der Mehrzahl der Konkurrenzprodukte – eine Telefonnummer erforderlich. Die Macher von Signal sind sich darüber im Klaren, dass hierdurch ein Teil der Anonymität verloren geht. Laut ihnen wird dieser Nachteil dadurch aufgewogen, dass sich Benutzer durch ihre Telefonnummern leicht und komfortabel gegenseitig in der App als Kontakte finden können.cite-ref-private-contact-discovery-53-0[53] Um trotzdem Anonymität zu gewährleisten, werden von Signal niemals Telefonnummern im Klartext an den Server zum Abgleich geschickt. Vielmehr werden die Nummern zunächst auf dem Gerät des Nutzers verschlüsselt und dann zum Abgleich in einen verschlüsselten, für Dritte nicht zugänglichen Arbeitsspeicher der Server übermittelt.cite-ref-54[54] Letztlich ist es das Ziel der Betreiber, selbst keine Kenntnis davon zu haben, wer mit wem wann worüber kommuniziert.cite-ref-private-contact-discovery-53-1[53] Seit 2017 lässt sich Signal auch ohne Googles Push-Dienst nutzen, so dass Google nicht mehr sieht, wann ein Nutzer eine Nachricht erhält.cite-ref-55[55]

Zwar ist der Code für die Serverplattform öffentlich zugänglich, was eine Föderierbarkeit grundsätzlich möglich machen würde, jedoch haben sich die Betreiber dagegen ausgesprochen.cite-ref-56[56] Föderierung nehme ihnen die Flexibilität zu schnellen und umfassenden Anpassungen der Plattform und führe somit zu einer starken Entwicklungsverlangsamung, wie sie sich bei E-Mail und XMPP beobachten lässt.cite-ref-57[57] Zwar ist es jedermann möglich, einen eigenen Signal-Server und damit einen Signal-Dienst zu betreiben, deren Nutzer könnten jedoch nicht mit jenen des offiziellen Dienstes kommunizieren.

Die Abschaffung der SMS- und MMS-Verschlüsselung ab Version 2.7 im Frühjahr 2015 wurde von verschiedenen Seiten kritisiert, die diese Funktion schätzten.cite-ref-goodbye-sms-58-0[58] Die Möglichkeit, Signal unter Android zum Versand von SMS zu nutzen, wurde 2023 vollständig entfernt. Als Gründe wurden genannt, dass der Versand von SMS grundsätzlich als nicht sicher erachtet wird und die Funktion zudem verwirrend für Nutzer sei sowie Kosten verursachen kann, wenn bei der Nutzung übersehen wird, dass der Versand einer Nachricht als SMS anstatt einer Signal-Nachricht erfolgt – üblicherweise, wenn auf der Empfangsseite nicht ebenfalls die Signal-App installiert ist.cite-ref-59[59]

Die französische Regierung verbot per 8. Dezember 2023 die WhatsApp-, Telegram- und Signal-Nutzung durch Regierungsmitglieder aufgrund von nicht näher beschriebenen „Sicherheitsmängeln“.cite-ref-60[60]

Nach jahrelanger Entwicklung wurde im Februar 2024 in der Beta-Version, im März in den öffentlichen Versionen die Funktion eingeführt, sich mit anderen Nutzern nicht nur über die Telefonnummer, sondern auch über einen Benutzernamen verknüpfen zu können. Dieser kann frei mit kleinen Einschränkungen ausgewählt und auch geändert werden, an den Benutzernamen wird nach einem Punkt automatisch eine Zahl angehängt. Zudem kann in den Datenschutz-Einstellungen angegeben werden, ob Kontakte, welche über den Benutzernamen verknüpft wurden, die eigene Telefonnummer sehen können oder nicht. Für die Nutzung von Signal ist somit weiterhin eine Telefonnummer notwendig, Chats können allerdings nun völlig anonym gestartet und geführt werden.cite-ref-61[61]

Als in EU-Gremien im Juni 2024 wieder Diskussionen über mögliche Chatkontrollen durch Behörden aufflammten, widersprach dem Meredith Whittaker und drohte damit, eher die EU zu verlassen als ein Untergraben der Privatsphäre-Garantien von Signal hinzunehmen.cite-ref-62[62]

Signal nutzt zur Umgehung von Zensur ein sogenanntes Domain Fronting, basierend auf Server Name Indication (SNI) und Transport Layer Security (TLS), welches zum Ziel hat, den eigentlichen Endpunkt einer Kommunikation zu verschleiern. Hierbei teilen sich mehrere, unterschiedliche und verschlüsselt abrufbare Dienste in unterschiedlichen Domains einen physischen Serverzugang unter einer IP-Adresse, beispielsweise auf dem für HTTPS genutzten TCP-Port 443. Von außen ist aufgrund der im Rahmen von TLS eingesetzten Verschlüsselung nicht unterscheidbar, welcher Dienst dabei kontaktiert wird. Zugänge wie HTTPS können im Regelfall wegen ihrer Popularität nicht so einfach abgeschaltet werden, ohne weitreichende Störungen zu verursachen. Da Google-Dienste weltweit große Popularität genießen, entschied Signal, Domain Fronting in Zusammenhang mit Google-Diensten zu verwenden. Diese Funktion muss von Nutzern eigens in den Einstellungen der App aktiviert werden.

Am 17./18. Dezember 2016 wurde Signal in Ägypten blockiert.cite-ref-63[63]cite-ref-64[64] Wenige Tage später wurde eine neue Version veröffentlicht, bei der Domain Fronting zur Zensurumgehung implementiert wurde.cite-ref-65[65] Wegen der US-Sanktionen gegen den Iran stehen dort Google-Dienste nicht zur Verfügung, weshalb auch Domain Fronting in Verbindung mit Google nicht funktioniert.cite-ref-66[66] Edward Snowden kritisierte daraufhin die US-Sanktionspolitik in diesem Punkt und forderte US-Politiker auf, die Google-Dienste und somit Signal im Iran verfügbar zu machen.cite-ref-67[67]

Einige Anbieter, wie beispielsweise Amazon Web Services (AWS) und seit 2018 auch Google, lassen Domain Fronting auf ihren Servern nicht mehr zu.cite-ref-68[68]cite-ref-69[69]

Im April 2021 wurde in der Beta-Version eine Bezahlfunktion für die Privacy-Coin-Kryptowährung MobileCoin für Großbritannien integriert. Im September 2021 wurden dann in der Release-Version 5.23 Deutschland, Frankreich und die Schweiz für diese Zahlungen freigeschaltet.cite-ref-70[70]cite-ref-71[71]cite-ref-72[72]cite-ref-73[73] Sicherheitsexperte Bruce Schneier kommentierte das Vorhaben als „unglaublich schlechte Idee“ (Original: „I think this is an incredibly bad idea“). Dadurch steige die Komplexität des Produkts, seine Moral werde verwässert und Behörden würden zu Ermittlungen bzw. Regulierungen eingeladen. Er sehe zudem keine Notwendigkeit, beide Dienste zu kombinieren: Signal könnte sichere Kommunikation und sichere Finanztransaktionen in unabhängig operierenden Apps anbieten.cite-ref-74[74]

Seit Mai 2020 bietet Signal die Möglichkeit, mittels einer selbst gewählten persönlichen Identifikationsnummer (PIN) Kontakte und Einstellungen verschlüsselt auf den Servern zu speichern.cite-ref-75[75] Auch besteht bei der iOS-Version die Möglichkeit, bei einem Gerätewechsel den gesamten Unterhaltungsverlauf zu transferieren, im März 2021 wurde diese Funktion auch bei der Android-Version implementiert.

Seit September 2020 steht auch eine Version für Videotelefonie auf dem Desktop (ab Version 1.35.1) zur Verfügung.cite-ref-76[76] Seit Februar 2022 ist es Nutzern möglich, ihre registrierte Rufnummer in der App zu ändern, ohne dabei ihren Unterhaltungsverlauf zu verlieren.cite-ref-77[77]

Für den Linux-Desktop gibt es verschiedene Installationsmöglichkeiten: einen offiziellen Build für Debian-basierte Distributionen, sowie inoffizielle Builds für Flatpak, Snap (als Snappy primär für Ubuntu entwickelt) und RPM (ursprünglich von Red Hat entwickelt).cite-ref-flathub-signal-78-0[78]cite-ref-github-flathub-signal-79-0[79]cite-ref-opensuse-install-80-0[80]cite-ref-snapcraf-install-81-0[81]

Seit Februar 2020 ist Signal die empfohlene Anwendung für Instant-Messaging der Europäischen Kommission und ihrer Mitarbeiter.cite-ref-auto1-33-1[33]cite-ref-edri-34-1[34] Gleichzeitig empfahl auch Jan Penfrat von der European Digital Rights (EDRi), einer internationalen Vereinigung von Bürgerrechtsorganisationen, die sich dem Datenschutz und der Freiheit der Bürger in der Informationsgesellschaft verschrieben hat, die Nutzung von Signal.cite-ref-edri-34-2[34] Weitere prominente Nutzer von Signal sind Elon Musk,cite-ref-82[82] Edward Snowden,cite-ref-83[83] der Deutsche Fußball-Bund,cite-ref-84[84] Ärzte ohne Grenzencite-ref-85[85] sowie internationale Medien wie New York Times,cite-ref-86[86] Der Spiegelcite-ref-87[87] oder CNN.cite-ref-88[88] Signal wird außerdem von verschiedenen Chatgruppen in der deutschen Bundespolitik genutzt.cite-ref-89[89]

Im August 2021 nutzten einer Studie der Bundesnetzagentur zufolge 13 % der Deutschen Signal. Im Vergleich zu 2019 bedeutete dies einen Anstieg um 9 Prozentpunkte.cite-ref-90[90] Laut einer erneuten Studie der Bundesnetzagentur sind die Nutzungsanteile von Signal an den Online-Kommunikationsdiensten in Deutschland im Jahr 2023 auf 14 % angestiegen.cite-ref-91[91]

Weltweit wurde die Anzahl der aktiven Nutzer im Januar 2021 auf 40 Millionen geschätzt. Allerdings konnte Signal im Laufe des Jahres 2021 über 100 Millionen zusätzliche Downloads verzeichnen.cite-ref-92[92] Dieser massive Anstieg an Nutzerzahlen ist mutmaßlich auf die Änderung der Datenschutzrichtlinien bei WhatsApp im Mai 2021 zurückzuführen.cite-ref-93[93] Der Tweet „Use Signal“ von Elon Musk im Januar 2021 beschleunigte diesen Prozess und führte zur zeitweiligen Überlastung der Registrierungsserver von Signal.cite-ref-94[94] Bereits im Juni 2020 wurde im Zuge der Proteste gegen die Tötung von George Floyd in den Vereinigten Staaten der Messenger innerhalb von ein paar Tagen in den Vereinigten Staaten über 120.000-mal installiert.cite-ref-95[95]

Laut Google Play ist die App seit März 2022 auf mehr als 100 Millionen Android-Geräten installiert.cite-ref-96[96]cite-ref-97[97] Laut Medienberichten wurde Signal (Stand 2024) von hunderten Millionen Menschen heruntergeladen.cite-ref-98[98] Mit April 2025 spricht Whittaker von 70–100 Millionen Benutzern.cite-ref-99[99]

Dass sich auch die europäischen Minister Signal-Gruppen bedienen, bestätigte 2025 auch die österreichische Außenministerin Beate Meinl-Reisinger.cite-ref-100[100]

Bei Signal gibt es eine Doppelstruktur innerhalb der Stiftung. Signal Messenger LLC, eine Limited Liability Company nach US-Recht, ist die Entwicklerin der App und eine Tochter der Signal Technology Foundation, die der Kryptograph Moxie Marlinspike im Jahr 2018 zusammen mit dem WhatsApp-Mitgründer Brian Acton gegründet hat.cite-ref-2-101-0[101] Die Signal Technology Foundation ist eine gemeinnützige Stiftung und nach Abschnitt 501(c)(3) des Internal Revenue Codes steuerbefreit.cite-ref-pp-102-0[102]cite-ref-103[103] Im dreiköpfigen Vorstand der Foundation sitzen Moxie Marlinspike, Brian Acton, sowie die Sicherheitsforscherin, ehemalige Google-Mitarbeiterin und Google-Kritikerin Meredith Whittaker, die seit September 2022 Präsidentin des Vorstands ist.cite-ref-104[104]cite-ref-105[105]

Die Signal Technology Foundation veröffentlicht ihre Jahresberichte nicht auf ihrer Webseite, sie lassen sich aber über den Non-Profit-Explorer des US-Projekts ProPublica aufrufen.cite-ref-pp-102-1[102] Laut „Form 990“-Bericht für 2019 wurde Brian Acton als „President“ und einziges Mitglied der Foundation genannt.cite-ref-pp-102-2[102] Dieser habe laut einem Bericht von Heise online das alleinige Recht, Vorstandsmitglieder zu wählen, zu entfernen und über relevante Änderungen im Stiftungs-Status zu entscheiden.cite-ref-1-106-0[106]

Marlinspike war lange Jahre Geschäftsführer (CEO) der Signal Messenger LLC und hat im Januar 2022 seinen Rücktritt bekannt gegeben. Bis eine Nachfolge gefunden ist, agiert Brian Acton als Übergangs-CEO.cite-ref-3-107-0[107]

Wie sich aus dem Jahresbericht der Signal Technology Foundation für 2019 ergibt, hat Brian Acton der Stiftung am 28. Februar 2018 ein zinsfreies Darlehen in Höhe von 105 Millionen US-Dollar gegeben, mit einer Laufzeit von 50 Jahren. Im Laufe des Jahres 2019 hat er 75,4 Millionen US-Dollar des ursprünglichen Darlehens in Eigenkapital der Signal Technology Foundation umgewandelt.cite-ref-1-106-1[106] Das war die erste Großinvestition in das Projekt. Das Geld sollte unter anderem zur Qualitätsverbesserung von Sprachnachrichten eingesetzt werden.cite-ref-auto-49-1[49] In einem Blogeintrag des Signal-Gründers Marlinspike von Februar 2018 war von einem „initial funding“ von 50 Millionen US-Dollar die Rede.cite-ref-2-101-1[101]

2019 hatte die Signal Technology Foundation laut des „Form 990“-Jahresberichts Gesamteinnahmen in Höhe von 19,4 Millionen US-Dollar. Der größte Posten waren öffentliche Fördergelder. Die konkreten Geldgeber wurden nicht genannt.cite-ref-pp-102-3[102] Für 2020 wurden Gesamteinnahmen von 14,9 Millionen US-Dollar angegeben.cite-ref-pp-102-4[102]

Das Projekt finanziert sich unter anderem durch eine unbekannte Zahl von teilweise privaten Spenden über die Freedom of the Press Foundation.cite-ref-108[108] Seit Ende 2021 bittet Signal aktiv um direkte Einzelspenden, die über die App und über die Webseite möglich sind.cite-ref-109[109]cite-ref-110[110]

Von 2013 bis 2016 erhielt Signal bzw. das Vorgängerprojekt Open Whisper Systems Förderung in Höhe von 2,955 Millionen US-Dollarcite-ref-111[111] vom Open Technology Fund des staatlichen US-Auslandssenders Radio Free Asia, der der United States Agency for Global Media unterstehtcite-ref-112[112]cite-ref-0-113-0[113] und über den in der Vergangenheit ähnliche Projekte gefördert wurden, z. B. die Anonymisierungs-Netzwerke Tor und I2P, die Messenger Cryptocat und Briar, sowie WireGuard, Delta Chat und NoScript.cite-ref-114[114]cite-ref-kuketz-b-2020-12-08-115-0[115] Bei der Bewilligung der Zahlungen vermittelte Ian Schuler, Mitglied des Truman National Security Projects und damaliger Manager der Internet Freedom Programs des US-Außenministeriums,cite-ref-0-113-1[113]cite-ref-116[116]cite-ref-117[117] damals unter Hillary Clinton.cite-ref-118[118] Auch ist ein Preisgeld der Knight-Stiftung im Juni 2014 in Höhe von 416.000 US-Dollar,cite-ref-119[119]cite-ref-120[120] sowie ein Zuschuss in Höhe von 5.000 US-Dollar der Shuttleworth Foundation bekannt.cite-ref-121[121]

Im Jahr 2023 wurden erstmals Kosten und Aufwand für den Betrieb des Messengers bekanntgegeben. Dementsprechend werden 14 Millionen Dollar für die Infrastrukturkosten aufgewendet. Der Aufwand für die 50 Mitarbeiter stellt sich auf 19 Millionen Dollar.cite-ref-122[122]

Signal verwendet für seine Kommunikationsdienstleistungen die Server-Infrastruktur von Amazon Web Services, Google, Microsoft und Cloudflare.cite-ref-123[123] Die Domain signal.org ist bei Amazon Web Services registriert.cite-ref-124[124] Im Oktober 2025 hatte Signal wegen einer Panne bei AWS einen mehrstündigen Ausfall.cite-ref-125[125]

Im Jahr 2019 hat Signal etwa 900.000 US-Dollar an Amazon Web Services gezahlt. Ein weiterer Dienstleister ist das US-Unternehmen Twilio Inc., an das Signal 2019 etwa eine Million US-Dollar für „Phone Verification Services“ gezahlt hat.cite-ref-1-106-2[106]

Im August 2022 wurde bekannt, dass bei einem Phishing-Angriff auf Twilio Hacker Einblick in die Telefonnummern von 1.900 Signal-Usern erlangt hatten. Laut Signal haben die Angreifer explizit nach drei Telefonnummern gesucht. Von einem der Betroffenen habe man eine Meldung erhalten, dass die Nummer neu registriert worden sei, schrieb Signal. Die Signal-Infrastruktur selbst war jedoch nicht betroffen. Auf Grund der Verschlüsselung und des „Zero-Knowledge-Prinzips“ betonte Signal, dass die Nachrichten-Archive, Kontaktlisten, Profilinformationen oder geblockte Nutzer oder Nummern von den Angreifern nicht eingesehen werden konnten. Mit der Option Registrierungssperre bietet Signal seit einigen Jahren einen Schutz vor solchen Re-Registrierungsangriffen.cite-ref-126[126]

Der Sicherheitsforscher Moxie Marlinspike und der Robotiker Stuart Andersen gründeten 2010 Whisper Systems.cite-ref-wired1-127-0[127]cite-ref-128[128] Zusätzlich zu der Veröffentlichung von TextSecure im Mai 2010 wurde RedPhone, eine Applikation zur verschlüsselten Sprachtelefonie, entwickelt.cite-ref-forbes1-129-0[129] Zudem entwickelte Whisper Systems eine Firewall und weitere Dienstprogramme, um andere Arten von Daten ebenfalls zu verschlüsseln.cite-ref-wired1-127-1[127] RedPhone und TextSecure spielten während des Aufkommens des Arabischen Frühlings eine Rolle für die Kommunikation der Protestierenden.cite-ref-130[130]

Am 28. November 2011 verkündete Twitter den Kauf von Whisper Systems für eine nicht verlautbarte Summe.cite-ref-131[131] Kurz nach der Übernahme wurde Whisper Systems RedPhone außer Betrieb gestelltcite-ref-132[132] und später im Juli 2012 als freie Software veröffentlicht. Manche kritisierten die Entfernung mit dem Argument, dass die Applikation speziell zur Hilfe für Leute innerhalb eines repressiven Regimes gedacht war und dass die nicht angekündigte Abschaltung Menschen wie beispielsweise die Ägypter während der Vorkommnisse der Revolution in Ägypten 2011 gefährdet habe.cite-ref-133[133]

TextSecure wurde etwa einen Monat nach der Übernahme durch Twitter ebenfalls als freie Software veröffentlicht.cite-ref-wired1-127-2[127]cite-ref-134[134] Die Applikation wird seitdem gemeinschaftlich entwickelt, und es wurden schon mehrere Veröffentlichungen auf Basis dieser Arbeit freigegeben. Das Nachfolgeprojekt wurde Open Whisper Systems genannt.cite-ref-135[135]

Open Whisper Systems arbeitete seit März 2013 an einer iOS-Version von TextSecure, die unter dem Namen „Signal“ veröffentlicht wurde.cite-ref-motherboard-136-0[136]cite-ref-137[137]cite-ref-sure-138-0[138]

Im September 2013 wurde die erfolgreiche Integration des TextSecure-Protokolls in das freie Betriebssystem für Mobilgeräte CyanogenMod ab Version 11.0 verlautbart, wodurch die Benutzerbasis wuchs.cite-ref-forbes2-139-0[139]cite-ref-140[140]cite-ref-141[141] Ab Version 13.0 wurde die Integration wieder entfernt und mit dem 1. Februar 2016 auch die Unterstützung des Dienstes eingestellt.cite-ref-142[142]

In der Eröffnungsrede bei der South by Southwest 2014 lobte Edward Snowden, Aufdecker der NSA-Ausspähaffäre, die Anwendungen von Open Whisper Systems für deren einfache Benutzbarkeit.cite-ref-143[143]cite-ref-144[144]

Am 29. Juli 2014 veröffentlichte Open Whisper Systems die App Signal für iOS, die zunächst nur verschlüsselte Telefonie unterstützte. Mit Version 2.0 wurde die verschlüsselte Textnachrichtenkommunikation zwischen Signal und TextSecure möglich.

Im November 2014 wurde bekannt, dass Konkurrent WhatsApp die TextSecure-Verschlüsselung mit Hilfe des Teams von Open Whisper Systems in seine Android-App eingebaut hat.cite-ref-145[145] Eine Implementierung für iOS folgte. Eine Kommunikation zwischen TextSecure- und WhatsApp-Benutzern ist jedoch nicht möglich.cite-ref-146[146] Inwieweit sich der Datenschutz für die Nutzer von WhatsApp damit erhöht, ist umstritten.cite-ref-147[147]

Ab Version 2.7 werden nur Nachrichten, die über die Datenverbindung gesendet werden, verschlüsselt. SMS und MMS werden somit, anders als in den vorigen Versionen, nicht mehr verschlüsselt. Diese Entscheidung wurde unter anderem wie folgt begründet:cite-ref-goodbye-sms-58-1[58]

• kompliziertes Verfahren bei der SMS-Verschlüsselung (manueller Schlüsseltausch; Statuskontrolle, ob der Empfänger verschlüsselt empfangen kann)

• Kompatibilitätsprobleme bei iOS: Verschlüsselte SMS funktionieren dort nicht

• große Mengen an Metadaten, die bei SMS und MMS zwangsläufig und unkontrollierbar entstehen

• Fokus auf die Programmentwicklung: Die Pflege der SMS- und MMS-Verschlüsselung mit ihren vielen kleinen Sonderfällen beansprucht wertvolle Ressourcen, die die Weiterentwicklung der Software hemmen.

Im Juli 2015 wurde Version 2.23.2 veröffentlicht. Dabei mussten vom Nutzer zusätzliche Berechtigungen akzeptiert werden. Diese werden jedoch noch nicht alle genutzt, sondern dienen zukünftigen Fähigkeiten wie z. B. dem Versenden von Kalendereinträgen oder verschlüsselter Telefonie (Redphone-Integration).

Im November 2015 wurde Version 3.1.1 veröffentlicht. Textsecure wurde zu Signal umbenannt und unterstützte nun verschlüsselte Telefonie (Redphone-Integration).cite-ref-148[148]

Am 2. Dezember 2015 wurde eine Programmversion für Computer („Desktop-Variante“) in Form einer Chrome-App vorgestellt. Sie war vorerst nur in Verbindung mit der Android-Version nutzbar, mittlerweile unterstützt sie auch die iOS-Version. Außerdem befand sie sich zunächst in einer geschlossenen Betaphase, in der potentielle Nutzer eine Einladung vor der Installation anfordern mussten.cite-ref-149[149] Am 7. April 2016 startete die öffentliche Betaphase.cite-ref-150[150] Die Google-Chrome-App wurde Oktober 2017 eingestellt, und Signal wurde als eigenständige Electron-App für Windows, macOS und Linux veröffentlicht.cite-ref-151[151]

Am 14. Februar 2017 wurde mit Version 3.29.6 (Android) verschlüsselte Videotelefonie implementiert.cite-ref-152[152] Im Jahr 2021 wurden Gruppenanrufe mit bis zu 40 Teilnehmern unterstützt.cite-ref-signal-977792-12-1[12]

Im Oktober 2019 wurde bekannt, dass das Europäische Parlament eine Verwendung von Signal durch die Parlamentarier mit der Begründung nicht zulasse, dass es sich nicht um Standardsoftware handele und die Parlamentarier weiterhin auf WhatsApp verwiesen worden sind.cite-ref-153[153] Das hatte Beschwerden zur Folge, da WhatsApp Metadaten an den Facebook-Konzern übermittelt. Die Systemadministratoren prüften daher den Einsatz von Signal.cite-ref-154[154]

Die Europäische Kommission drängte hingegen im Februar 2020 ihre Mitarbeiter zur Installation von Signal.cite-ref-155[155] Im April 2020 appellierten die Betreiber an US-Bürger und -Entscheidungsträger, das Earn IT Act genannte Gesetzesvorhaben abzulehnen. Das Gesetz sieht vor, dass Anbieter haftbar gemacht werden können, wenn sie Strafverfolgungsbehörden keinen Einblick in die verschlüsselte Kommunikation der Anwender geben. Dem kann Signal aufgrund seiner Ende-zu-Ende-Verschlüsselung nicht nachkommen.cite-ref-156[156]cite-ref-157[157]

Im Juli 2020 wurde Signal nach der Verabschiedung des chinesischen Sicherheitsgesetzes für Hongkong die am häufigsten heruntergeladene App in Hongkong, sowohl im Apple App Store als auch im Google Play Store.cite-ref-158[158]

Im März 2021 empfahlen die Vereinten Nationen den Einwohnern Myanmars, Signal und Protonmail zu nutzen, um Beweise für Menschenrechtsverletzungen, die während des Putsches von 2021 begangen wurden, weiterzuleiten und aufzubewahren.cite-ref-159[159] Im August 2024 sperrte Russland den Zugriff auf Signal, da die Stiftung laut der zuständigen Behörde nicht bereit war, die von russischer Seite geforderten gesetzlichen Maßnahmen umzusetzen. Zuvor hatte bereits Venezuela nach der Wahl des Präsidenten Nicolás Maduro den Messenger geblockt.cite-ref-160[160] Allerdings funktioniert der Messenger weiterhin mit der als „Anti-Zensur-Modus“ bezeichneten Einstellung. Einzig ein Installieren der App ist nur über VPN möglich.cite-ref-161[161]

In die weltweite Öffentlichkeit geriet Signal bei einem Leak, bei dem der Journalist Jeffrey Goldberg, ein Mitarbeiter des The Atlantic, vermutlich irrtümlich, von Mike Waltz, dem Nationalen Sicherheitsberater der Trump-Administration, in eine Chatgruppe eingeladen wurde, bei der amerikanische Regierungsmitglieder einen Kriegseinsatz gegen die Huthis im Jemen berieten.cite-ref-162[162] Diese inzwischen von vielen Medien in Anlehnung an die Watergate-Affäre mit dem Suffix -gate versehene und als Signalgate bezeichnete Aktion der US-Regierung, bescherte laut der Foundation dem Messenger einen neuerlichen Downloadrekord, da viele Benutzer die Qualität der Software bestätigen und der Fehler eindeutig bei den Usern liege.cite-ref-163[163] Kurz danach wurde noch ein weiteres Signalgate bekannt, bei dem der Verteidigungsminister Pete Hegseth auch in einer weiteren, familiären Gruppe die gleichen geheimen Mitteilungen zukommen ließ.cite-ref-164[164] Erst später stellte sich heraus, dass die Beteiligten der Signalgate-Affäre nicht Signal selbst, sondern einen Klone von Signal verwendeten, der eine Erweiterung zum Speichern der Chats beinhaltete. Dieser Klone wurde gehackt.cite-ref-165[165]

Während Microsoft bei Windows 11 zum KI-Training alle 30 Sekunden einen Screenshot beim User macht, blockiert Signal diese Screenshots seit der Desktopversion 7.56, um die Datensicherheit zu erhöhen.cite-ref-166[166]

Kritisiert wird, dass die Stiftung hinter Signal intransparent ist, keine Satzung veröffentlicht hat und keine ausführlichen Finanz- oder Jahresberichte publiziert. Außerdem sind die Entscheidungsstrukturen hierarchisch und die Macht stark konzentriert. Signal hat gegenüber Behörden keinen Vertreter für Datenschutz benannt, wie dies nach EU-Recht notwendig ist. Kontaktversuche seitens Behörden bleiben unbeantwortet.cite-ref-167[167]

Auf der DEFCON 2025 wurden Seitenkanalangriffe auf Signal demonstriert, mit denen die Angreifer „einiges über die eingesetzten Endgeräte und deren Zustand“ in Erfahrung bringen können. Dazu gehören die Nutzungszeit und der ungefähre Aufenthaltsort.cite-ref-168[168]

• Siehe: Liste von mobilen Instant-Messengern

• Session – ein Fork des Signal-Messengers, der ein dezentrales Netzwerk auf Blockchain-Basis als Server-Ersatz nutzt und keine Benutzeridentifikation wie eine Telefonnummer oder E-Mail-Adresse kennt.

• Offizielle Website

• Signal für Android auf GitHub (englisch)

• Signal für iOS auf GitHub (englisch)

• Details zum Signal-Protokoll (Version 2, verwendet Axolotl-Ratchet)

• Mike Kuketz: Signal: Hohe Sicherheit und Zero-Knowledge-Prinzip. In: kuketz-blog.de. 8. Dezember 2020; abgerufen am 12. Dezember 2022.

cite-note-11. Free, Worldwide, Encrypted Phone Calls for iPhone. Abgerufen am 20. Februar 2019 (englisch).

cite-note-22. Releases · signalapp/Signal-Android · GitHub. Abgerufen am 30. November 2025 (englisch).

cite-note-33. Releases · signalapp/Signal-iOS · GitHub. Abgerufen am 30. November 2025 (englisch).

cite-note-44. Releases · signalapp/Signal-Desktop · GitHub. Abgerufen am 30. November 2025 (englisch).

cite-note-6bbf50060fd64995-55. Release 1.37.1-beta.2.

cite-note-66. Downloadseite von Signal. Abgerufen am 10. Mai 2023.

cite-note-77. Signal. In: github.com. 25. November 2022, abgerufen am 27. November 2022 (englisch).

cite-note-a-gh-88. Signal-Android in GitHub. Abgerufen am 11. November 2020 (englisch).

cite-note-i-gh-99. Signal-iOS in GitHub. Abgerufen am 11. November 2020 (englisch).

cite-note-d-gh-108. Signal-Desktop (License) in GitHub. Abgerufen am 11. November 2020 (englisch).

cite-note-s-gh-1111. Signal-Server in GitHub. Abgerufen am 11. November 2020 (englisch).

cite-note-signal-977792-1212. ↑ Peter Thatcher: How to build large-scale end-to-end encrypted group video calls. Signal, 15. Dezember 2021, abgerufen am 16. Dezember 2021 (englisch).

cite-note-1313. ↑ Forward Secrecy for Asynchronous Messages. Abgerufen am 13. August 2021 (englisch).

cite-note-1414. ↑ Graeme Connell, Rolfe Schmidt: Signal Protocol and Post-Quantum Ratchets. In: signal.org. 2. Oktober 2025, abgerufen am 18. Dezember 2025 (englisch).

cite-note-1515. ↑ Safety number updates. Abgerufen am 13. August 2021 (englisch).

cite-note-1616. ↑ Safety number updates. Abgerufen am 13. August 2021 (englisch).

cite-note-1717. ↑ Simplifying OTR deniability. Abgerufen am 13. August 2021 (englisch).

cite-note-1818. ↑ Encrypted profiles for Signal now in public beta. Abgerufen am 13. August 2021 (englisch).

cite-note-1919. ↑ Signal-Messenger bringt Selbstzerstörungs-Feature für Bilder und Videos. In: t3n Magazin. Abgerufen im 1. Januar 1.

cite-note-2020. ↑ Quantum Resistance and the Signal Protocol. Abgerufen am 21. September 2023 (englisch).

cite-note-2121. ↑ Signal Community. Signal Community, abgerufen am 27. März 2018 (englisch).

cite-note-2222. ↑ GitHub – sqlcipher. In: github.com. 18. Februar 2021, abgerufen am 5. Oktober 2021 (englisch): „SQLCipher is an SQLite extension that provides 256 bit AES encryption of database files.“

cite-note-2323. ↑ Ionut Ilascu: Telegram Desktop Saves Conversations Locally in Plain Text. In: bleepingcomputer.com. 30. Oktober 2018, abgerufen am 16. Juli 2023 (englisch): „englisch … does not encrypt its SQLite database and leaves the messages lying in plain text on the system. The same happens with Signal, … ‚… verschlüsselt seine SQLite-Datenbank nicht und lässt die Nachrichten im Klartext auf dem System liegen. Dasselbe passiert mit Signal, …‘“

cite-note-2424. ↑ Joshua Lund: Security and privacy feature suggestions. In: signalusers.org. 1. März 2018, abgerufen am 16. Juli 2023 (englisch): „englisch … The message database is already encrypted. Signal uses the open source SQLCipher extension to encrypt its database on both Android and iOS. … ‚… Die Chat-Datenbank ist bereits verschlüsselt. Signal nutzt die quelloffene SQLCipher-Erweiterung, um sowohl auf Android als auch auf iOS die Datenbank zu verschlüsseln …‘“

cite-note-2525. ↑ Signal-PIN. In: Signal-Support. Abgerufen im 1. Januar 1.

cite-note-2626. ↑ Technology Preview for secure value recovery. In: Signal Messenger. Abgerufen im 1. Januar 1 (englisch).

cite-note-2727. ↑ Gruppenunterhaltungen. In: support.signal.org. Abgerufen am 9. Oktober 2021.

cite-note-2828. ↑ Technology Preview: Signal Private Group System. In: Signal Messenger. Abgerufen im 1. Januar 1 (englisch).

cite-note-2929. ↑ Nun amtlich: Der Messenger Signal ist ziemlich sicher. In: Netzpolitik.org. Oktober 2016, abgerufen am 27. März 2018.

cite-note-3030. ↑ Edward Snowden twitter.com, Februar 2019

cite-note-3131. ↑ Signal – Projects – PRISM Break. prism-break.org, 19. Dezember 2024, abgerufen am 24. März 2025 (englisch).

cite-note-3232. ↑ Martin Holland: FBI über Messenger: An welche Daten von WhatsApp & Co. US-Strafverfolger kommen. In: heise.de. 2. Dezember 2021, abgerufen am 2. Dezember 2021.

cite-note-auto1-3333. ↑ Laurens Cerulus: EU Commission to staff: Switch to Signal messaging app. In: Politico. 20. Februar 2020, abgerufen am 5. März 2020 (englisch).

cite-note-edri-3434. ↑ Alexander Fanta: Hacking und Spionage – Ist WhatsApp sicher genug für die Diplomatie? 24. Februar 2020, abgerufen am 21. Januar 2021.

cite-note-3535. ↑ Zack Whittaker: In encryption push, Senate staff can now use Signal for secure messaging. In: ZDNet. CBS Interactive, 16. Mai 2017, abgerufen am 20. Juli 2017 (englisch).

cite-note-3636. ↑ Ron Wyden: Ron Wyden letter on Signal encrypted messaging. In: Documentcloud. Zack Whittaker, ZDNet, 9. Mai 2017, abgerufen am 20. Juli 2017 (englisch).

cite-note-zeit-2022-02-23-3737. ↑ Eike Kühl: Messenger: Vier sind besser als WhatsApp. In: zeit.de. 23. Februar 2022, abgerufen am 25. Oktober 2022.

cite-note-3838. ↑ Kommentar von Signal-Entwickler Evan Hahn. Abgerufen am 1. September 2022 (deutsch).

cite-note-3939. ↑ Signal im Web-Browser? – Warum das nicht möglich ist und welche Alternative es gibt. In: signal-news.de. 14. November 2023, abgerufen am 21. Dezember 2023.

cite-note-4040. ↑ Trevor Perrin: ProtocolV2. 1. Juli 2015, abgerufen am 13. November 2015 (englisch).

cite-note-cryptology-eprint-archive-4141. ↑ Katriel Cohn-Gordon, Cas Cremers, Benjamin Dowling, Luke Garratt, Douglas Stebila: A Formal Security Analysis of the Signal Messaging Protocol. (PDF) In: Cryptology ePrint Archive. Juli 2019, abgerufen am 14. Januar 2021 (englisch).

cite-note-4242. ↑ Video calls for Signal now in public beta. Signal Messenger, abgerufen am 27. März 2018 (englisch).

cite-note-4343. ↑ Jacob Appelbaum: @moxie writes crypto software that blinds the #NSA & #GCHQ. Abgerufen am 27. Januar 2021 (englisch).

cite-note-heise-531320-4444. ↑ Andreas Knobloch: Signal-Messenger: Privatsphäre kostet viel Geld. In: heise.de. 17. November 2023, abgerufen am 19. November 2023.

cite-note-4545. ↑ Improving first impressions on Signal. Abgerufen am 30. November 2021 (englisch).

cite-note-4646. ↑ Reproducible Signal builds for Android. In: signal.org. Abgerufen am 13. Dezember 2022 (englisch).

cite-note-4747. ↑ Frosch, Mainka, Bader, Bergsma, Schwenk, Holz: How Secure is TextSecure? (PDF) HGI, abgerufen am 6. April 2017 (englisch).

cite-note-4848. ↑ Darren Pauli: Auditors find encrypted chat client TextSecure is secure. In: theregister.co.uk. 3. November 2014, abgerufen am 6. April 2017 (englisch).

cite-note-auto-4949. ↑ Arne Arnold, Denise Bergert: Sichere Whatsapp-Alternative: Signal. 10. Juli 2018, abgerufen am 15. Juli 2018.

cite-note-5050. ↑ Fabian A. Scherschel: WhatsApp und Signal: Forscher beschreiben Schwächen verschlüsselter Gruppenchats. In: heise online. 16. Januar 2018; abgerufen im 1. Januar 1.

cite-note-5151. ↑ Paul Rösler, Christian Mainka, Jörg Schwenk: More is Less: On the End-to-End Security of Group Chats in Signal, WhatsApp, and Threema. Nr. 713, 2017 (englisch, Online).

cite-note-5252. ↑ Security Issue in Group Chats (SOLVED). In: Signal Community. Abgerufen im 1. Januar 1 (englisch).

cite-note-private-contact-discovery-5353. ↑ Signal >> Blog >> Technology preview: Private contact discovery for Signal. In: signal.org. Abgerufen im 1. Januar 1 (englisch).

cite-note-5454. ↑ Technology preview: Private contact discovery for Signal. In: Signal Messenger. Abgerufen im 1. Januar 1 (englisch).

cite-note-5555. ↑ Golem: „Signal ab sofort ohne Play-Services nutzbar“, abgerufen am 22. Februar 2017.

cite-note-5656. ↑ Please add LibreSignal to f-droid · Issue #37 · LibreSignal/LibreSignal. Abgerufen am 29. November 2018 (englisch).

cite-note-5757. ↑ Moxie Marlinspike: The ecosystem is moving. Abgerufen am 15. November 2016 (englisch).

cite-note-goodbye-sms-5858. ↑ Goodbye encrypted SMS Blogeintrag von Whispersystems zur Aufgabe verschlüsselter SMS und MMS. Abgerufen am 21. März 2015

cite-note-5959. ↑ heise online: Signal: Android-Messenger streicht bald SMS-Support. 13. Oktober 2022, abgerufen am 4. April 2024.

cite-note-6060. ↑ heise online: "Sicherheitsmängel": Frankreich verbietet Ministern WhatsApp, Signal & Telegram. 30. November 2023, abgerufen am 21. Juni 2025.

cite-note-6161. ↑ heise online: Messenger: Signal bringt den Nutzernamen für alle. 5. März 2024, abgerufen am 4. April 2024.

cite-note-6262. ↑ Kann man den Messenger Signal in Europa bald nicht mehr nutzen? in der Tech-Box vom 4. Juni 2024, abgerufen am 25. November 2024

cite-note-6363. ↑ Tomas Rudl: Ägypten blockiert den Krypto-Messenger Signal. In: netzpolitik.org. 20. Dezember 2016, abgerufen am 22. März 2017.

cite-note-6464. ↑ Open Whisper Systems: We’ve been investigating over the weekend, and have confirmed that Egypt is censoring access to Signal. In: Twitter. 19. Dezember 2016, abgerufen am 22. März 2017 (englisch).

cite-note-6565. ↑ Tomas Rudl: Messenger-App Signal umgeht Sperre in Ägypten. In: netzpolitik.org. 22. Dezember 2016, abgerufen am 22. März 2017.

cite-note-6666. ↑ Domain Fronting for Iran · Issue #7311 · signalapp/Signal-Android. In: GitHub. Abgerufen im 1. Januar 1 (englisch).

cite-note-6767. ↑ Edward Snowden on Twitter. Abgerufen im 1. Januar 1 (englisch).

cite-note-6868. ↑ Amazon threatens to suspend Signal’s AWS account over censorship circumvention. Abgerufen am 3. Mai 2018 (englisch).

cite-note-6969. ↑ A Google update just created a big problem for anti-censorship tools. 18. April 2018, abgerufen am 7. April 2021 (englisch).

cite-note-7070. ↑ Jürgen Schmidt: Signal-Messenger integriert Handy-Bezahlfunktion auf Blockchain-Basis. heise online, 7. April 2021, abgerufen am 10. Mai 2021.

cite-note-7171. ↑ junh3: Signal >> Blog >> Help us test payments in Signal. 6. April 2021, abgerufen am 10. Mai 2021 (englisch).

cite-note-7272. ↑ Enable MobileCoin in Germany, France, and Switzerland. · signalapp/Signal-Android@1241f4c. In: github.com. 13. September 2021, abgerufen am 9. Oktober 2021 (englisch).

cite-note-7373. ↑ In-App-Zahlungen. In: support.signal.org. Abgerufen am 9. Oktober 2021.

cite-note-7474. ↑ Signal Adds Cryptocurrency Support – Schneier on Security. Abgerufen am 17. November 2022 (englisch).

cite-note-7575. ↑ Axel Kannenberg: Messenger Signal führt PIN für leichteren Gerätewechsel ein. In: heise online. Heise Medien, 20. Mai 2020, abgerufen am 21. Mai 2020.

cite-note-7676. ↑ Release v1.35.1 · signalapp/Signal-Desktop. Abgerufen am 3. September 2020 (englisch).

cite-note-7777. ↑ Signal – Sicherer Messenger. Abgerufen am 21. Februar 2022.

cite-note-flathub-signal-7878. ↑ Signal Desktop @ Flathub — An app store and build service for Linux. In: flathub.org. Abgerufen am 1. November 2022 (englisch).

cite-note-github-flathub-signal-7979. ↑ GitHub - flathub/org.signal.Signal. In: github.com. 31. August 2022, abgerufen am 4. November 2022 (englisch).

cite-note-opensuse-install-8080. ↑ Install package network:im:signal / signal-desktop. In: software.opensuse.org. Abgerufen am 15. November 2022 (englisch).

cite-note-snapcraf-install-8181. ↑ Install Signal Desktop on Linux – Snap Store. In: snapcraft.io. 10. November 2022, abgerufen am 15. November 2022 (englisch).

cite-note-8282. ↑ twitter.com

cite-note-8383. ↑ twitter.com

cite-note-8484. ↑ Warum der DFB WhatsApp auf Diensthandys verbietet. In: Die Welt. 7. Oktober 2021, abgerufen am 9. Mai 2022.

cite-note-8585. ↑ Datenschutz und Datensicherheit. Abgerufen am 9. Mai 2022.

cite-note-8686. ↑ Tips. In: The New York Times. 14. Dezember 2016, ISSN 0362-4331 (englisch, Online [abgerufen am 10. Mai 2022]).

cite-note-8787. ↑ Urlaub, Party, neuer Job: Was möchten junge Menschen 2022 erleben? In: Der Spiegel. 29. Dezember 2021, ISSN 2195-1349 (Online [abgerufen am 10. Mai 2022]).

cite-note-8888. ↑ Send a tip to CNN. Abgerufen am 10. Mai 2022 (englisch).

cite-note-8989. ↑ Justus Bender: Chatgruppen von Politikern: Karl Lauterbach ist bei Signal! In: FAZ.NET. ISSN 0174-4909 (Online [abgerufen am 2. August 2022]).

cite-note-9090. ↑ Nutzung von Online-Kommunikationsdiensten in Deutschland. Ergebnisse der Verbraucherbefragung 2021. In: Bundesnetzagentur. 2021, abgerufen am 17. März 2025.

cite-note-9191. ↑ PDF-Datei, Seite 13 "Abb.5: Nutzungsanteile Online-Kommunikationsdienste" des BUNDESNETZAGENTUR-Berichts "Nutzung von Online-Kommunikationsdiensten in Deutschland". In: bundesnetzagentur.de. Abgerufen am 1. September 2024.

cite-note-9292. ↑ David Curry: Signal Revenue & Usage Statistics (2021) In: Business of Apps, 26. Januar 2021. Abgerufen am 28. Januar 2021 (amerikanisches Englisch).

cite-note-9393. ↑ Isobel Asher Hamilton, Grace Dean: Signal downloads skyrocketed 4,200 % after WhatsApp announced it would force users to share personal data with Facebook. Abgerufen am 18. Januar 2021 (englisch).

cite-note-9494. ↑ Signal Messenger: Ansturm neuer Nutzer überlastet Signals Anmeldesystem. 8. Januar 2021, abgerufen am 16. Januar 2021.

cite-note-9595. ↑ US-Proteste sorgen für Nutzeransturm auf verschlüsselten Messenger Signal im Standard vom 5. Juni 2020, abgerufen am 5. Juni 2020.

cite-note-9696. ↑ Signal - Google Play. In: play.google.com. Abgerufen am 15. März 2022.

cite-note-9797. ↑ Signal Deutschland - Danke für über 100 Millionen #Signal Downloads allein im #GooglePlay. In: twitter.com. Abgerufen am 15. März 2022.

cite-note-9898. ↑ Andy Greenberg: Under Meredith Whittaker, Signal Is Out to Prove Surveillance Capitalism Wrong. In: Wired. ISSN 1059-1028 (englisch, Online [abgerufen am 29. August 2024]).

cite-note-9999. ↑ Chefin der Nachrichten-App Signal mahnt: «KI-Agenten sind ein tiefgreifendes Problem für den Datenschutz» in der NZZ vom 1. April 2025, abgerufen am 16. April 2025

cite-note-100100. ↑ EU-Behörde hält Chats der Außenminister auf Signal geheim im Standard vom 16. April 2025, abgerufen am 16. April 2025

cite-note-2-101101. ↑ Moxie Marlinspike: Signal Foundation. In: Signal.org. 21. Februar 2018, abgerufen am 12. Dezember 2022 (englisch).

cite-note-pp-102102. ↑ Signal Technology Foundation - Nonprofit Explorer. In: Propublica.org. 9. Mai 2013, abgerufen am 12. Dezember 2022 (englisch).

cite-note-103103. ↑ Signal Technology Foundation – Charity Navigator Profile. In: charitynavigator.org. Abgerufen am 13. Dezember 2022 (englisch).

cite-note-104104. ↑ Meredith Whittaker: A Message from Signal's New President. In: Signal.org. Abgerufen am 12. Dezember 2022 (englisch).

cite-note-105105. ↑ Signal Foundation. Abgerufen am 12. Dezember 2022.

cite-note-1-106106. ↑ Stefan Mey: Open-Source-Adventskalender: Der Messenger Signal. In: Heise online. Abgerufen am 12. Dezember 2022.

cite-note-3-107107. ↑ New year, new CEO, signal.org, 10. Januar 2022.

cite-note-108108. ↑ Freedom of the Press Foundation: Signal is the premier end-to-end encrypted texting and calling application. Please support them today. Abgerufen am 4. Juli 2017 (englisch).

cite-note-109109. ↑ Markus Reuter: Spendenmodell: Messenger Signal will nachhaltige Finanzierung aufbauen. 2. Dezember 2021, abgerufen am 13. Dezember 2022 (deutsch).

cite-note-110110. ↑ An Signal spenden. In: Signal.org. Abgerufen am 13. Dezember 2022.

cite-note-111111. ↑ Signal (Open Whisper Systems). In: Open Technology Fund. Abgerufen am 13. Dezember 2022 (englisch).

cite-note-112112. ↑ OTF's History. In: opentech.fund. Abgerufen am 6. April 2023 (englisch).

cite-note-0-113113. ↑ Danny Yadron: Moxie Marlinspike: The Coder Who Encrypted Your Texts. In: The Wall Street Journal. 9. Juli 2015, archiviert vom Original (nicht mehr online verfügbar) am 12. Juli 2015; abgerufen am 12. März 2020 (englisch).

cite-note-114114. ↑ Hoàng Nguyên Phong. In: opentech.fund. Abgerufen am 6. April 2023 (englisch).

cite-note-kuketz-b-2020-12-08-115115. ↑ Mike Kuketz: Signal: Hohe Sicherheit und Zero-Knowledge-Prinzip – Messenger Teil9. In: kuketz-blog.de. 8. Dezember 2020, abgerufen am 14. Dezember 2022.

cite-note-116116. ↑ Truman National Security Project: Ian Schuler. Archiviert vom Original (nicht mehr online verfügbar) am 12. März 2020; abgerufen am 12. März 2020 (englisch).

cite-note-117117. ↑ Development Seed: CEO Ian Schuler. Archiviert vom Original (nicht mehr online verfügbar) am 10. Juli 2019; abgerufen am 12. März 2020 (englisch).

cite-note-118118. ↑ Joseph Marks: Hillary Clinton: 'Internet freedom' activist? In: Politico. 10. August 2015, archiviert vom Original (nicht mehr online verfügbar) am 5. September 2015; abgerufen am 12. März 2020 (englisch).

cite-note-119119. ↑ Knight Foundation: TextSecure. Abgerufen am 4. Juli 2017 (englisch).

cite-note-120120. ↑ TextSecure: Simple Private Communication For Everyone (Memento des Originals vom 8. August 2014 im Internet Archive), NewsChallenge. Abgerufen am 27. Juli 2014 (englisch).

cite-note-121121. ↑ Shuttleworth Foundation: Privacy enhancing technology (Memento vom 15. November 2016 im Webarchiv archive.today) (englisch).

cite-note-122122. ↑ Mit WhatsApp zu konkurrieren kostet 50 Millionen Dollar im Spiegel vom 17. November 2023, abgerufen am 18. Dezember 2023

cite-note-123123. ↑ Mike Kuketz: Signal: Jegliche Kommunikation erfolgt über Tech-Giganten wie Amazon, Microsoft, Google und Cloudflare. In: kuketz-blog.de. 19. Januar 2021, abgerufen am 14. Dezember 2022.

cite-note-124124. ↑ signal.org. In: dnslytics.com. Abgerufen am 14. Dezember 2022 (englisch).

cite-note-125125. ↑ heise online: AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor. 24. Oktober 2025, abgerufen am 25. Oktober 2025.

cite-note-126126. ↑ 1.900 Signal-Nutzer von Twilio-Hack betroffen. In: golem.de. 16. August 2022, abgerufen am 14. Dezember 2022.

cite-note-wired1-127127. ↑ Caleb Garling: Twitter Open Sources Its Android Moxie, Wired.com, 20. Dezember 2011. Abgerufen am 13. November 2015 (englisch).

cite-note-128128. ↑ Company Overview of Whisper Systems Inc. Bloomberg Businessweek, abgerufen am 13. November 2015 (englisch).

cite-note-forbes1-129129. ↑ Andy Greenberg: Android App Aims to Allow Wiretap-Proof Cell Phone Calls. In: Forbes. 25. Mai 2010, abgerufen am 22. März 2017 (englisch).

cite-note-130130. ↑ Robert Lemos: An App for Dissidents. MIT Technology Review, 15. Februar 2011, archiviert vom Original am 17. November 2015; abgerufen am 13. November 2015 (englisch).

cite-note-131131. ↑ Tom Cheredar: Twitter acquires Android security startup Whisper Systems. VentureBeat, 28. November 2011, abgerufen am 21. Dezember 2011 (englisch).

cite-note-132132. ↑ Andy Greenberg: Twitter Acquires Moxie Marlinspike’s Encryption Startup Whisper Systems, Forbes, 28. November 2011. Abgerufen am 21. Dezember 2011 (englisch).

cite-note-133133. ↑ Caleb Garling: Twitter Buys Some Middle East Moxie | Wired Enterprise, Wired.com, 28. November 2011. Abgerufen am 21. Dezember 2011 (englisch).

cite-note-134134. ↑ Pete Pachal: Twitter Takes TextSecure, Texting App for Dissidents, Open Source. In: Mashable. 20. Dezember 2011, abgerufen am 17. März 2017 (englisch).

cite-note-135135. ↑ Moxie Marlinspike (moxie0): A New Home. In: whispersystems.org. 21. Januar 2013, abgerufen am 17. März 2017 (englisch).

cite-note-motherboard-136136. ↑ DJ Pangburn: TextSecure Is the Easiest Encryption App To Use (So Far) (Memento vom 7. März 2014 im Internet Archive) (englisch).

cite-note-137137. ↑ Brian Donohue: TextSecure Sheds SMS in Latest Version. In: threatpost.com. The Kaspersky Lab Security News Service, 24. Februar 2014, abgerufen am 2. April 2017 (englisch).

cite-note-sure-138138. ↑ Christine Corbett: Sure! Open Whisper Systems, 27. März 2013, abgerufen am 16. März 2014 (englisch).

cite-note-forbes2-139139. ↑ Andy Greenberg: Ten Million More Android Users’ Text Messages Will Soon Be Encrypted By Default, Forbes, 9. Dezember 2013. Abgerufen am 28. Februar 2014 (englisch).

cite-note-140140. ↑ Seth Schoen: 2013 in Review: Encrypting the Web Takes A Huge Leap Forward, Electronic Frontier Foundation, 28. Dezember 2013. Abgerufen am 1. März 2014 (englisch).

cite-note-141141. ↑ Moxie Marlinspike (moxie0): TextSecure, Now With 10 Million More Users. In: whispersystems.org. 9. Dezember 2013, abgerufen am 17. März 2017 (englisch).

cite-note-142142. ↑ ciwrl: WhisperPush – End of Life (Memento des Originals vom 19. Februar 2016 im Internet Archive), CyanogenMod, 19. Januar 2016. Abgerufen am 8. April 2016 (englisch).

cite-note-143143. ↑ Max Eddy: Snowden to SXSW: Here’s How To Keep The NSA Out Of Your Stuff. In: PC Magazine. 11. März 2014, abgerufen am 22. März 2017 (englisch).

cite-note-144144. ↑ Hanno Böck: Snowden empfiehlt Textsecure und Redphone. In: Golem.de. 11. März 2014, abgerufen am 22. März 2017.

cite-note-145145. ↑ Signal >> Blog >> WhatsApp’s Signal Protocol integration is now complete. Abgerufen am 12. Mai 2018 (englisch).

cite-note-146146. ↑ Whatsapp übernimmt Verschlüsselung von Textsecure auf Golem.de, zuletzt abgerufen am 12. Dezember 2014

cite-note-147147. ↑ Entwickler: Facebook kann WhatsApp-Chats einsehen – trotz Ende-zu-Ende-Verschlüsselung, vom 13. April 2018

cite-note-148148. ↑ Just Signal Blogeintrag von Whispersystems Umbenennung in Signal. Abgerufen am 3. November 2015

cite-note-149149. ↑ Signal Desktop. 5. Dezember 2015, abgerufen am 20. Januar 2016 (englisch).

cite-note-150150. ↑ Signal Desktop beta now publicly available. 7. April 2016, abgerufen am 8. April 2016 (englisch).

cite-note-151151. ↑ Standalone Signal Desktop. 31. Oktober 2017, abgerufen am 19. Februar 2018 (englisch).

cite-note-152152. ↑ Open Whisper App Signal: Verschlüsselte Videoanrufe für Android. it-times.de, 19. Februar 2017, abgerufen am 19. Februar 2017.

cite-note-153153. ↑ EU-Parlament lässt Abgeordnete kein Signal installieren vom 7. Oktober 2019, abgerufen am 13. Dezember 2019.

cite-note-154154. ↑ heise online: EU-Parlament empfiehlt Jabber statt WhatsApp und prüft Signal. Abgerufen am 17. Dezember 2019.

cite-note-155155. ↑ Messenger: EU-Kommission drängt Mitarbeiter zum Einsatz von Signal auf Heise vom 21. Februar 2020, abgerufen am 24. Oktober 2023.

cite-note-156156. ↑ Signal: Verschlüsselter Messenger droht mit Rückzug aus den USA im Standard vom 12. April 2020, abgerufen am 13. April 2020.

cite-note-157157. ↑ 230, or not 230? That is the EARN IT question. In: Signal Messenger. Abgerufen im 1. Januar 1 (englisch).

cite-note-158158. ↑ Timothy B. Lee: Hong Kong downloads of Signal surge as residents fear crackdown. In: Ars Technica. 8. Juli 2020, abgerufen am 12. Juli 2020 (amerikanisches Englisch).

cite-note-159159. ↑ Stephanie Nebehay: U.N. team seeks evidence linking Myanmar military leaders to crimes In: Reuters, 17. März 2021. Abgerufen am 24. März 2021 (englisch).

cite-note-160160. ↑ Russland sperrt verschlüsselten Messengerdienst Signal, 10. August 2024, abgerufen am 12. August 2024.

cite-note-161161. ↑ Russland sperrt den Messengerdienst Signal im Standard vom 11. August 2024, abgerufen am 12. August 2024

cite-note-162162. ↑ Trump beschimpft Europäer als "Schnorrer" im Standard vom 26. März 2025, abgerufen am 26. März 2025

cite-note-163163. ↑ Signal-Gate: Die Unfähigkeit der Trump-Regierung beschert dem Messenger Rekord-Downloads im Standard vom 28. März 2025, abgerufen am 28. März 2025

cite-note-164164. ↑ Hegseth vor zweitem „Signalgate“ auf ORF vom 21. April 2025, abgerufen am 21. April 2025

cite-note-165165. ↑ Von US-Regierung genutzter Signal-Klon stellt nach Hacking-Vorfällen den Betrieb ein im Standard vom 6. Mai 2025, abgerufen am 6. Mai 2025

cite-note-166166. ↑ Signal trickst Recall mit DRM aus auf golem.de vom 22. Mai 2025, abgerufen am 2. Juni 2025

cite-note-167167. ↑ WhatsApp-Alternative: Wie vertrauenswürdig ist der Messenger Signal? Abgerufen am 14. Februar 2024.

cite-note-168168. ↑ heise online: Was Whatsapp und Signal trotz Verschlüsselung verraten. 12. August 2025, abgerufen am 13. August 2025.