Können Paar-Apps mitlesen, was du schreibst? Meistens ja

Der ehrliche Ausgangspunkt ist: Die meisten Apps jeglicher Art können mitlesen, was du eingibst. Nicht weil dort jemand sitzt und mitliest, sondern weil die Daten in einer Form auf dem Server ankommen, die der Betreiber öffnen kann.

Das ist die Standard-Architektur für fast jede Software. Man sollte sie verstehen, statt sich darüber zu erschrecken, denn sie bestimmt, was später möglich ist.

Was „mitlesen können“ tatsächlich bedeutet

Es bedeutet nicht, dass ein Mitarbeiter deine Einträge durchstöbert. Seriöse Unternehmen beschränken den internen Zugriff und protokollieren ihn.

Es bedeutet, dass die Möglichkeit besteht. Und auf die Möglichkeit kommt es an, denn was möglich ist, kann auch passieren:

gerichtlich angeordnet werden, von Angreifern eingesehen werden, die ins System gelangen, beim Verkauf eines Unternehmens den Besitzer wechseln, bei einer Änderung der Datenschutzbestimmungen stillschweigend umgewidmet werden und zum Trainieren oder Verbessern von Modellen genutzt werden.

Für keinen dieser Fälle sind heute böse Absichten nötig. Es reicht aus, dass die Daten lesbar sind.

Die Frage ist nicht, ob ein Unternehmen deine Daten lesen würde. Sondern ob es das könnte, wenn sich die Umstände ändern.

Verschlüsselung bei der Übertragung ist nicht dasselbe

Das ist das häufigste Missverständnis, und Unternehmen sind nicht immer bestrebt, es aufzuklären.

Fast alles nutzt Verschlüsselung bei der Übertragung. Das schützt Daten auf dem Weg zwischen Telefon und Server und sorgt dafür, dass niemand im selben WLAN-Netzwerk mitlesen kann. Das ist Standard und sagt nichts darüber aus, was am anderen Ende passiert.

Verschlüsselung im Ruhezustand bedeutet, dass die Daten auf dem Server verschlüsselt gespeichert sind. Besser, aber meistens hält der Betreiber den Schlüssel, kann die Daten also jederzeit entschlüsseln.

Ende-zu-Ende-Verschlüsselung bedeutet, dass der Schlüssel nur auf den Geräten existiert. Der Server hält Material, das er nicht öffnen kann. Das ist die einzige der drei Formen, bei der der Betreiber den Inhalt wirklich nicht lesen kann.

So prüfst du deine App

Achte auf den genauen Begriff „Ende-zu-Ende“ statt nur auf „verschlüsselt“, was oft sehr dehnbar verwendet wird.

Suche nach einer Aussage darüber, wo die Schlüssel liegen. Wenn die Antwort lautet, dass das Unternehmen die Schlüssel hält oder verwaltet, kann das Unternehmen den Inhalt lesen.

Lies in den Datenschutzbestimmungen nach, was bei einer Übernahme geschieht. „Ihre Daten können im Rahmen einer Geschäftstransaktion übertragen werden“ ist Standard und zeigt dir, dass die Daten lesbar und übertragbar sind.

Prüfe, ob Inhalte zur Verbesserung der Dienste genutzt werden. Diese Formulierung setzt in der Regel voraus, dass Zugriff auf die Inhalte besteht.

Und überprüfe den Datenexport. Wenn du eine Kopie von allem anfordern kannst und diese lesbar zurückkommt, konnte das Unternehmen sie auch lesen.

Der Kompromiss ist real

Ende-zu-Ende-Verschlüsselung gibt es nicht umsonst. Sie macht mehrere ganz normale Funktionen schwierig oder unmöglich.

Serverseitige Suche im Verlauf. Passwort-Wiederherstellung, die Inhalte rettet. Web-Zugriff ohne Schlüssel. Moderation von Inhalten. Serverseitige Backups, die ohne ein vom Nutzer gehaltenes Geheimnis auf einem neuen Gerät wiederhergestellt werden können.

Unternehmen, die eine lesbare Speicherung wählen, entscheiden sich meist für diese Funktionen. Bei vielen Produkten ist das ein vertretbarer Kompromiss. Für ein Produkt, das speichert, was zwei Menschen einander sagen, wenn niemand sonst zuhört, ist es ein schlechter Kompromiss. Deshalb haben wir es anders gebaut.

Was Duoheart macht

Fragen, Antworten, Nachrichten und Anrufe werden auf den Geräten verschlüsselt. Der dort erzeugte Schlüssel wird niemals an unsere Server gesendet. Wir halten Material, das wir nicht öffnen können.

Die Konsequenzen sind im Produkt sichtbar, und wir benennen sie lieber, als sie zu verschweigen: Inhalte können von uns nicht wiederhergestellt werden, wenn beide Geräte und der Schlüssel verloren gehen, und es gibt keine serverseitige Suche im Verlauf.

Das sind die Kosten dieser Entscheidung. Wir halten sie für diese spezielle Sache für angemessen.

Was du mit all dem anfangen kannst

Du musst kein Experte werden. Zwei Fragen decken das meiste ab: Wer hält den Schlüssel, und was passiert laut Datenschutzbestimmungen, wenn das Unternehmen verkauft wird?

Wenn eine App die erste Frage nicht klar beantwortet, ist das selbst schon eine Antwort.