Ausgegeben am:
Meredith Whittaker, Präsidentin der Signal Foundation, sagt, dass ein durchgesickertes Memo der französischen Regierung das Vertrauen der Öffentlichkeit in Cybersicherheitsprotokolle untergraben könnte, nachdem bekannt wurde, dass Premierministerin Élisabeth Borne Kabinettsmitgliedern und ihren Mitarbeitern befohlen hatte, beliebte Messaging-Apps wie Signal und WhatsApp zu löschen.
Das Memo, erstmals berichtet von Guillaume Grallet, dem französischen Kollegen von Tech 24 in der Zeitschrift Le Point erwähnt Signal und WhatsApp nicht namentlich, sagte aber, dass „die wichtigsten öffentlichen Instant-Messaging-Anwendungen“ „nicht frei von Sicherheitsmängeln“ seien. Sowohl Signal als auch WhatsApp werden von französischen Regierungsbeamten häufig genutzt.
„Was ich hier sehe, könnte durchaus ein Zusammenbruch der Sprache sein, aber dennoch steht bei diesem Zusammenbruch der Sprache sehr viel auf dem Spiel“, sagte Whittaker gegenüber FRANCE 24. „Wir müssen sehr vorsichtig sein, insbesondere bei offiziellen Behauptungen, die Apps verunglimpfen.“ wie Signal, das den Goldstandard für Sicherheit und Datenschutz in der Branche setzt.“
„Wir sind Open Source, unabhängig geprüft, und unsere kryptografischen Technologien, die WhatsApp und eine ganze Reihe sicherer Messaging-Technologien außerhalb von Signal unterstützen, werden ebenfalls geprüft und haben sich über ein Jahrzehnt lang bewährt“, fügte sie hinzu.
Minister, Juniorminister und ihre Teams wurden angewiesen, solche Apps bis zum 8. Dezember zu löschen und sie durch eine wenig bekannte Alternative namens Olvid zu ersetzen, die von einem Startup mit Sitz in Paris entwickelt wurde.
Olvid ist von der französischen Cybersicherheitsbehörde ANSSI zertifiziert und erfordert im Gegensatz zu Signal keine Telefonnummer. Auf die Frage, ob dies eine Sicherheitslücke darstellen könnte, sagte Whittaker, dass die Verwendung einer Telefonnummer „sowohl wichtig ist, um die Authentizität Ihrer Kontakte sicherzustellen, damit Sie nicht mit jemandem sprechen, der vorgibt, Meredith zu sein, der aber nicht Meredith ist (… .) und es ist wichtig, um Konten vor Spam zu schützen.“
Der französische Innenminister Gérald Darmanin hat drängte auf eine sogenannte „Hintertür“ in verschlüsselte Dienste wie Signalum Sicherheitsdiensten den Zugriff auf private Nachrichten und die Bekämpfung illegaler Aktivitäten zu ermöglichen.
„So etwas wie eine sichere Hintertür gibt es nicht“, antwortete Whittaker. „Wenn man eine Hintertür baut, durch die die Sicherheitsdienste eindringen können, können Hacker darauf zugreifen, Gegner können darauf zugreifen, feindliche Nationalstaaten können darauf zugreifen.“