Signalgate: Eine undichte Stelle in einem Gruppenchat der US-Regierung

Laut The Atlanticfanden im März 2025 Gespräche zwischen hochrangigen Mitgliedern des Kabinetts von Präsident Trump über Militärschläge gegen die Houthi-Rebellen im Jemen und hochsensible operative Details auf Signal statt, einer verschlüsselten, aber nicht von der NSA zertifizierten Kommunikationsplattform. The Atlantic berichtete über diese Gespräche, weil ein Journalist der Publikation versehentlich von einem Teilnehmer zum Signal-Gruppenchat hinzugefügt worden war.

Obwohl Signal auf Sicherheit ausgelegt ist, ist seine Verwendung für vertrauliche Kommunikation von der US-Regierung nicht genehmigt, und der Vorfall hat die potenziellen Schwachstellen der Verwendung kommerzieller Apps für sensible Diskussionen deutlich gemacht. „Signalgate“ hat Bedenken hinsichtlich der Schnittstelle zwischen Technologie, nationaler Sicherheit und angemessenen Regierungsprotokollen aufgeworfen. Die Regierung hat jegliche Weitergabe vertraulicher Informationen dementiert, aber der parteiübergreifende Druck seitens der Führer des Senatsausschusses für Streitkräfte hat zu Forderungen nach einer Untersuchung geführt.

• 3. Dezember 2025: Pentagon-Untersuchung zu „Signalgate” stellt fest, dass Pete Hegseth gegen militärische Vorschriften verstoßen hat (NBC News)

• 7. Oktober 2025: Signalgate 2.0? Trump-Beamte diskutierten per SMS über die Entsendung einer Elite-Armeedivision nach Portland (MSNBC)

• 3. Oktober 2025: Hegseth nimmt IG-Untersuchungen ins Visier, während der Signalgate-Bericht bevorsteht (Politico)

• 23. September 2025: Wie Meredith Whittaker von Signal sich an SignalGate erinnert (Wired)

Signal ist eine verschlüsselte Messaging-Plattform, die darauf ausgelegt ist, die Privatsphäre der Nutzer und die Datensicherheit zu priorisieren. Signal behauptet, dass Nachrichten, Anrufe und geteilte Medien nur für die vorgesehenen Empfänger zugänglich sind, wodurch unbefugter Zugriff durch Zwischenhändler oder Dritte verhindert wird. Die Plattform wurde unter einem Open-Source-Framework entwickelt, sodass der zugrunde liegende Code öffentlich einsehbar ist und überprüft und verbessert werden kann. Signal ist für seine Einfachheit bekannt und bietet Nutzern eine vertraute Erfahrung. Zu den Funktionen gehören Sprach- und Videoanrufe, selbstzerstörende Nachrichten und Gruppenchats.

Signal bietet zwar Verschlüsselung und wurde entwickelt, um den Datenschutz zu gewährleisten, ist jedoch nicht immun gegen potenzielle Risiken. Eine wesentliche Schwachstelle ist die Abhängigkeit von den Nutzern, die für die Sicherheit ihrer Geräte verantwortlich sind. Wenn ein Gerät durch Malware, physischen Zugriff oder mangelhafte Sicherheitsvorkehrungen kompromittiert wird, könnten Angreifer trotz der Verschlüsselung der App möglicherweise auf vertrauliche Kommunikationen zugreifen. Darüber hinaus könnten Metadaten wie Zeitstempel oder Kontakte im Rahmen einer gezielten Überwachung weiterhin potenziell ausgenutzt werden.

Es gibt mehrere brauchbare Alternativen zu Signal, die ebenfalls den Datenschutz der Nutzer und die sichere Kommunikation in den Vordergrund stellen:

Telegrambietet eine Reihe von Funktionen, darunter End-to-End-Verschlüsselung für seine„geheimen Chats” und selbstzerstörende Nachrichten. Normale Chats auf Telegram sind jedoch standardmäßig nicht End-to-End-verschlüsselt, was die Kommunikation weniger sicher macht.

WhatsApp verwendetdas Signal-Protokoll für die End-to-End-Verschlüsselung, aber da es zu Meta gehört, gibt's Bedenken wegen der Metadaten-Sammlung und wie die Nutzerdaten genutzt werden könnten.

Wire ist eine Open-Source-Messaging-App mit hohen Sicherheitsstandards. Sie bietet End-to-End-Verschlüsselung und zusätzliche Funktionen für die Zusammenarbeit im Team.

Threema legt Wert auf eine minimale Datenerfassung und einen dezentralen Betrieb. Es erfordert keine Telefonnummer oder E-Mail-Adresse zur Erstellung eines Kontos, wodurch die Anonymität der Nutzer erhöht wird.

BlackBerry^® SecuSUITE^® bietet Verschlüsselung auf Unternehmensniveau, durchgängigen Schutz von Nachrichten und zentralisierte Verwaltungsfunktionen, die speziell für die Einhaltung strenger Compliance- und Regulierungsstandards entwickelt wurden. Es bietet vollständige digitale Souveränität und gibt Unternehmen die volle Kontrolle über ihre Kommunikationsdaten, Infrastruktur und Abläufe. Benutzer werden speziell von ihrem Unternehmen autorisiert, sodass keine Außenstehenden versehentlich zu einer Unterhaltung hinzugefügt werden können.