Der private Messenger, der nie nach Deiner Telefonnummer fragt

Du verschickst wahrscheinlich Dutzende Nachrichten am Tag, ohne darüber nachzudenken, wer außer der Person, der Du schreibst, davon erfährt. Es ist nachvollziehbar, nicht daran zu denken, bis Du es doch tust. Und das Überraschende ist: Der riskanteste Teil ist meist nicht, was Du geschrieben hast. Es ist alles drumherum.

In diesem Beitrag geht es darum, was „privates Messaging" für einen normalen Menschen eigentlich bedeutet. Und es geht um eine App, die diese Idee weiter treibt als die meisten, auch weil das Team dahinter gerade darum kämpfen musste, sie am Leben zu halten.

„Verschlüsselt" ist nur die halbe Geschichte

Viele Apps verschlüsseln Deine Nachrichten inzwischen Ende-zu-Ende, was bedeutet, dass die Inhalte nur von Dir und der Person gelesen werden können, mit der Du sprichst, nicht einmal vom Unternehmen, das die App betreibt. Das ist wirklich gut und deshalb ist ein Dienst wie Signal ein echter Fortschritt gegenüber einfachem SMS oder E-Mail.

Aber der Inhalt einer Nachricht ist nur eine Schicht. Die andere sind die Metadaten: mit wem Du gesprochen hast, wann, wie oft, von wo. Dieses Muster kann genauso aufschlussreich sein wie die Worte.

Überleg mal, was Metadaten allein erzählen können. Eine späte Nachricht an einen Scheidungsanwalt, dann einen Monat lang jeden Abend dieselbe Nummer, dann nichts mehr. Ein Schwung Kontakt mit einer Journalistin in der Woche, bevor eine Geschichte erscheint. Eine tägliche Nachricht um 7 Uhr an dieselbe Person, die plötzlich aufhört. Nichts davon braucht ein einziges gelesenes Wort, um eine Geschichte zu erzählen. Und diese Geschichte kann genauso leicht falsch wie richtig sein, was eine eigene Art von Gefahr ist. Metadaten sind die Form Deines Lebens und die meisten Apps brauchen weiterhin eine Sache, die diese Form direkt mit dem echten Dir verbindet: Deine Telefonnummer. Gibst Du eine Telefonnummer her, weiß die bequeme, verschlüsselte App auch genau, wer Du bist. Und das weiß dann jeder, der später an diese Verbindung kommt: durch ein Datenleck, eine Vorladung oder einen Verkauf.

Die App, die nach nichts fragt

Session ist darum herum gebaut, genau diese Verbindung zu entfernen. Zum Anmelden gibst Du keine Telefonnummer an, keine E-Mail, keinen Namen. Du bekommst eine zufällige Konto-ID und eine Wiederherstellungsphrase, mehr nicht. Es gibt keine Kontaktliste zum Hochladen und kein Profil, das auf Dich zurückweist. Nachrichten sind Ende-zu-Ende verschlüsselt wie bei den besseren Apps, aber Session leitet sie zusätzlich durch ein Netz aus Servern, sodass nicht einmal der Weg, den Deine Nachricht nimmt, Deinen Standort verrät. Es ist open source, wird von einer Schweizer Non-Profit-Organisation betrieben (der Session Technology Foundation) und hat derzeit rund 1,7 Millionen Menschen, die es jeden Monat nutzen.

Der Teil mit dem Routing verdient eine einfache Erklärung, denn er ist es, der Session von einer App unterscheidet, die nur Inhalte verschlüsselt. Wenn Du eine Nachricht sendest, geht sie nicht direkt von Deinem Handy an einen Firmenserver, der die Adresse auf dem Umschlag lesen kann. Sie wird über mehrere unabhängige Stationen gereicht, von denen jede nur den Schritt davor und den Schritt danach kennt, nie den ganzen Weg. Die Verschlüsselung verbirgt, was Du geschrieben hast. Das Routing verbirgt, wer und wo Du bist. Eine App, die nur das Erste tut, verrät das Zweite trotzdem.

Nichts davon heißt, dass Signal oder andere schlecht wären. Signal ist hervorragend und für viele Menschen die richtige Wahl; es will eben nur weiterhin eine Telefonnummer. Es geht nicht darum, welche App gewinnt. Es geht darum, dass irgendeine private Option in Deine Tasche gehört. Und Session ist eine starke, gerade weil es nach nichts fragt, womit es Dich identifizieren könnte.

(5bats nutzt Session als eigenen Kontaktkanal, aus genau diesen Gründen.)

Warum diese Tools Dich brauchen

Hier ist der Teil, den die meisten nie sehen. Datenschutz-Tools wie dieses sind keine großen Unternehmen, die Deine Aufmerksamkeit verkaufen. Es sind meist kleine Non-Profits, die von Spenden leben. Das macht sie auf eine Weise verletzlich, wie es die werbefinanzierten Apps nicht sind. Eine App, die Deine Daten zu Geld macht, hat einen Grund zu existieren, solange Deine Daten etwas wert sind. Eine App, die sich weigert, Deine Daten anzufassen, muss von jemandem bezahlt werden, der diese Weigerung schätzt. Und das sind meist die Menschen, die sie nutzen.

Session ist ein lebendes Beispiel. Anfang dieses Jahres wurde das Geld so knapp, dass eine Abschaltung ernsthaft auf dem Tisch lag. Die Community reagierte, die Abschaltung wurde abgesagt und das Projekt hat sich inzwischen einen Weg bis ins Jahr 2027 gesichert, wenn auch mit einem kleineren Team als zuvor. Es überlebte, weil Menschen, die es schätzten, etwas beitrugen.

Hier gibt es eine unangenehme Asymmetrie, die man benennen sollte. Die Apps, die am meisten von Dir nehmen, stehen finanziell am sichersten da, weil das Nehmen das Geschäftsmodell ist. Die Apps, die am wenigsten nehmen, sind am gefährdetsten, aus demselben Grund. Wenn nur die Tools überleben, die von Deinen Daten profitieren, ist das die Welt, in der wir standardmäßig landen. Dass das nicht passiert, ist unspektakulär: Die Menschen, die von den sorgsamen Tools profitieren, helfen, sie zu bezahlen.

Das Fazit

Das ist die leise Lehre, die es mitzunehmen lohnt: Die Tools, die Dich schützen, bleiben nur bestehen, wenn die Menschen, die sich auf sie verlassen, mittragen. Wenn ein Dienst wie Session für Dich nützlich ist, hält ihn schon eine kleine Spende am Leben und lässt ihn wachsen, statt dass er beim nächsten finanziellen Engpass wieder ums Überleben ringt. Dasselbe gilt für die anderen Datenschutz- und open-source-Tools, auf die Du Dich verlässt.

Privates Messaging heißt nicht, etwas zu verbergen zu haben. Es heißt, nicht standardmäßig Deine Identität und Deine Muster an jeden in der Kette weiterzugeben und die Tools, die das möglich machen, auf Dauer zu erhalten. Wähle einen Messenger, der Dich respektiert. Und wenn sich einer seinen Platz in Deinem Leben verdient, überleg, ihm beim Bleiben zu helfen.