Datenschutzexperte kritisiert WhatsApp und Telegram und preist dezentrales Messaging als Zukunft an

von

Als Forscher mit Erfahrung im Bereich Datenschutz und Sicherheit bin ich der festen Überzeugung, dass die Risiken für den Datenschutz bei herkömmlichen zentralisierten Messaging-Plattformen ein erhebliches Problem darstellen. Die jüngsten Vorfälle im Zusammenhang mit WhatsApp und Telegram haben die fragile Natur der Privatsphäre in diesen Apps deutlich gemacht und Benutzer anfällig für potenzielle Profilerstellung und Überwachung gemacht.

Als Krypto-Investor und Verfolger von Tech-News bin ich kürzlich auf crypto.news auf ein interessantes Interview mit Kee Jefferys, dem CTO von Session, gestoßen. In diesem exklusiven Gespräch beleuchtet Jefferys die potenziellen Datenschutzrisiken, die mit der Verwendung zentralisierter Messaging-Plattformen verbunden sind. Er betonte, dass die Daten der Nutzer oft einer genauen Prüfung durch die Plattformbesitzer unterliegen, was Bedenken hinsichtlich der Vertraulichkeit und Sicherheit aufwirft. Stattdessen plädierte er für den Einsatz dezentraler Nachrichtensysteme, die eine größere Kontrolle über die eigenen Daten bieten und den Schutz der Privatsphäre verbessern.

In der heutigen vernetzten Welt ist Privatsphäre kein bloßer Luxus mehr, sondern eine lebenswichtige Anforderung. Jeder Mausklick, jede Textnachricht und jede digitale Transaktion birgt das Risiko einer unerwünschten Offenlegung, wodurch persönliche Informationen in einen riesigen Datenpool gelangen, der zur Ausbeutung bereit ist.

Kommunikation über Messaging-Apps ist aus unserem Alltag nicht mehr wegzudenken. Allerdings geraten diese Apps aufgrund von Bedenken hinsichtlich ihrer Datenschutzrichtlinien zunehmend unter die Lupe.

Vorfälle wie die mit WhatsApp und Telegram, bei denen es zu Verstößen und Metadatenproblemen kam, die das Vertrauen untergruben, erinnern daran, wie heikel der Datenschutz auf herkömmlichen Plattformen ist.

Diese Vorfälle erinnern die Nutzer deutlich an die alltäglichen Risiken, denen sie ausgesetzt sind, und machen sie anfällig für gezieltes Profiling und ungerechtfertigte Überwachung, was zu einem Vertrauensverlust führt.

Treten Sie ein in die Welt von web3, einem Hoffnungsträger, der einen bedeutenden Wandel hin zur Dezentralisierung signalisiert. Ziel dieses innovativen Technologierahmens ist es, die zentralisierte Kontrolle abzubauen, die in der Vergangenheit unsere Daten beherrschte. Stattdessen handelt es sich um ein System, bei dem die Privatsphäre als wesentliche Komponente und nicht als optionales Extra integriert ist.

Als Krypto-Investor und Anhänger von Jefferys Arbeit mit Session fühle ich mich von seiner zukunftsorientierten Perspektive angezogen. Er plädiert für einen dezentralen Ansatz, der sich auf ein riesiges Netzwerk von Community-Knoten verlässt, um Benutzertransaktionen abzusichern, anstatt auf eine einzige zentrale Behörde angewiesen zu sein.

Als Forscher, der sich mit Vertrauensmodellen beschäftigt, bin ich der festen Überzeugung, dass ein dezentraler Ansatz unerlässlich ist. Anstatt sich auf traditionelle zentralisierte Einheiten zu verlassen, verteilt diese Methode die Verantwortlichkeit auf ein Netzwerk autonomer Agenten.

Angesichts der jüngsten Sicherheitsbedenken und Kontroversen um die Erfassung von Metadaten rund um beliebte Messaging-Plattformen wie WhatsApp und Telegram: Welchen Bedrohungen für die Privatsphäre sind Benutzer auf dem Markt für herkömmliche Messaging-Apps derzeit ausgesetzt?

Vereinfacht ausgedrückt speichern Apps wie WhatsApp und Telegram eine erhebliche Menge persönlicher Informationen in einem zentralen System, das zur Erstellung umfassender Benutzerprofile verwendet werden kann. Obwohl diese Plattformen behaupten, dass sie diese Daten nicht für die Profilerstellung verwenden, erfassen sie vertrauliche Daten wie Telefonnummern, IP-Adressen und Profilbilder und haben Zugriff darauf. Diese Daten könnten zusammen mit anderen Metadaten wie Nachrichtenzeitstempeln und Gruppenmitgliedschaften möglicherweise durch Hackerangriffe oder rechtliche Zwänge in die falschen Hände geraten. Um die Privatsphäre besser zu schützen, brauchen wir dezentrale Systeme, die die Datenerfassung begrenzen und sie lokal halten, anstatt sie an einem einzigen, zentralen Ort zu speichern.

„Wie geht web3 mit dem Problem um, dass Strafverfolgungsbehörden über Metadaten und Cloud-Backups Zugriff auf Benutzerdaten aus sicheren Messaging-Apps erhalten? Ist mit einem regulatorischen Widerstand zu rechnen, wenn diese Alternativen auftauchen?“

Cloud-Speicher-Backups sind eine praktische Lösung, die von Geräteherstellern wie Apples iCloud für iOS-Benutzer und Google One/Drive für Android-Benutzer bereitgestellt wird. Allerdings können Entwickler von Messaging-Apps die mit diesen Cloud-Backup-Diensten verbundenen Risiken reduzieren, indem sie automatische Backups deaktivieren und stattdessen dezentrale Speichernetzwerke wie Arweave oder Filecoin einsetzen. Diese Alternativen enthalten keine regulatorischen Hintertüren und ermöglichen so eine bessere Kontrolle der Privatsphäre. Diese Änderung wirft möglicherweise keine wesentlichen regulatorischen Bedenken auf, da sich die Ermittler häufig auf die Beschlagnahmung von Geräten konzentrieren, um auf Inhalte zuzugreifen, die denen aus Cloud-Backups ähneln.

Einfacher ausgedrückt: Wie geht die dezentrale Struktur der Web3-Technologien auf einzigartige Weise mit Datenschutz- und Vertrauensproblemen um, mit denen herkömmliche Messaging-Plattformen häufig konfrontiert sind?

Im Kern führt die Dezentralisierung eine neuartige Vertrauensstruktur ein, bei der Verantwortung und Vertrauen auf zahlreiche Einheiten verteilt werden und nicht bei einer einzelnen Einheit liegen. Es schafft einen auf Regeln basierenden Regulierungsrahmen für dieses neue Vertrauenssystem. Durch die Dezentralisierung werden die zentralisierten Speicher für Benutzerinformationen abgeschafft, stattdessen werden Daten über verschiedene Knoten verteilt, was es äußerst schwierig macht, einen umfassenden Überblick über das Netzwerk zu gewinnen. Um Zugriff auf Benutzerdaten zu erhalten, müssten daher eine Vielzahl einzelner Betreiber und nicht nur eine zentrale Instanz kompromittiert werden.

Wie stellen Sie sich angesichts der zunehmenden staatlichen Überwachung und Cyberangriffe die Entwicklung sicherer Messaging-Plattformen vor?

Im Bereich des sicheren Messagings konzentrierten sich die meisten bisherigen Forschungsarbeiten hauptsächlich auf die Verbesserung der Sicherheit von Nachrichteninhalten durch fortschrittliche Ende-zu-Ende-Verschlüsselungsmethoden. Dieser Fokus geht jedoch oft zu Lasten der Benutzererfahrung. Mit Blick auf die Zukunft glaube ich, dass die Branche als Ganzes ihre Aufmerksamkeit auf den Schutz von Metadaten richten wird. Da eine effektive Ende-zu-Ende-Verschlüsselung immer häufiger zum Einsatz kommt, wird von den Regierungen erwartet, dass sie ihre Datenerfassungsbemühungen noch weiter ausbauen. Der Wert wird nicht mehr im Inhalt selbst liegen, sondern vielmehr im Verständnis des Kontexts dahinter.

Was ist eine Methode, um die Frage umzuformulieren: „Wie können Web3 und dezentrale Technologien aktuelle Probleme angehen und eine sicherere Zukunft für Messaging-Anwendungen schaffen?“

Dezentrale Technologien wie Web3 haben das Potenzial, die Einschränkungen traditioneller, zentralisierter Messaging-Systeme zu überwinden. Durch die Eliminierung der Abhängigkeit von vertrauenswürdigen Vermittlern und den Nachweis, dass Funktionalität und Datenschutz nebeneinander existieren können, stellen diese Innovationen die herkömmlichen Annahmen hinsichtlich der Kompromisse zwischen Benutzerfreundlichkeit und Dezentralisierung in Frage.

Session behauptet, dass es ein „vertrauenswürdiges“ Messaging-Erlebnis bietet. Zur Verdeutlichung: Wie geht die Architektur von Session mit den Datenschutzbedenken um, die bei herkömmlichen Messaging-Apps vorherrschen, und stellt sicher, dass Benutzerdaten vertraulich und sicher bleiben, ohne dass Benutzer sich auf eine zentrale Autorität verlassen müssen?

Wenn ein Benutzer in einer Sitzung eine Nachricht sendet, interagiert er mit einem dezentralen Netzwerk aus über 2.000 von der Community verwalteten Knoten, dem sogenannten „Service-Knoten-Netzwerk“. Diese Knoten speichern und übertragen die verschlüsselten Daten der Sitzungsbenutzer sicher. Durch dieses Design bleiben Benutzerinformationen vertraulich, da es keinen einzigen Ort zum Sammeln von Benutzernachrichten gibt. Vertrauen entsteht ausschließlich zwischen dem Netzwerk und seinen Benutzern, ohne dass eine zentrale Behörde oder ein Vermittler zur Überwachung dieser Interaktion erforderlich ist.

Welche Mechanismen verwendet Session, um die Privatsphäre der Benutzer zu schützen?

Vier Hauptfunktionen gewährleisten die Privatsphäre der Benutzer in der Sitzung: Für die Teilnahme sind keine persönlichen Daten oder Telefonnummern erforderlich. Erstellen Sie stattdessen eine Sitzungs-ID und beginnen Sie mit dem Versenden von Nachrichten. Alle Nachrichten werden Ende-zu-Ende mit verifizierten Verschlüsselungsmethoden und Open-Source-Anwendungen verschlüsselt. Die Anonymität wird durch den Einsatz von Onion-Routing gewahrt, um IP-Adressen während der Nutzung zu verbergen. Schließlich basiert die temporäre Datenspeicherung auf einem dezentralen Netzwerk, wodurch die Notwendigkeit minimiert wird, einem zentralen Dienstleister zu vertrauen.

Weiterlesen

2024-06-14 16:24