Sichern Sie Ihre Nachrichten auf sichere Weise

Ein Backup schützt Sie vor einem verlorenen, gestohlenen oder kaputten Telefon, doch ein unbedachtes Backup kann die Verschlüsselung, die Sie mühsam eingerichtet haben, stillschweigend aushebeln. Das Problem ist einfach: Ihre Messaging-App mag Ende-zu-Ende-verschlüsselt sein, während das Backup, das sie in der Cloud speichert, es nicht ist. Dieser Leitfaden erklärt, wo sich diese Lücke verbirgt und wie Sie sie für Signal, WhatsApp und iMessage schließen.

Zur Auswahl und Einrichtung eines verschlüsselten Messengers überhaupt siehe Wirklich private Kommunikation in 15 Minuten einrichten.

Die Falle: wie ein Backup Ihre Privatsphäre aushebelt

Ende-zu-Ende-Verschlüsselung (E2EE) schützt Nachrichten während der Übertragung und auf Ihrem Gerät, sodass nur Sie und die Person, mit der Sie sprechen, sie lesen können. Ein Backup ist eine separate Kopie dieser Nachrichten, oft auf einem Cloud-Dienst wie Google Drive oder iCloud gespeichert.

Hier liegt der Haken. Jahrelang war das standardmäßige WhatsApp-Cloud-Backup nicht Ende-zu-Ende-verschlüsselt. Ihre laufenden Chats waren geschützt, aber die Kopie in Google Drive oder iCloud konnte vom Cloud-Anbieter gelesen und auf Anfrage herausgegeben werden. Dieselbe Logik gilt anderswo: Ein unverschlüsseltes Backup ist eine lesbare Kopie Ihrer privaten Gespräche, abgestellt auf dem Server eines anderen. Das zu beheben, ist meist eine Frage der richtigen Einstellungen, und jede App handhabt es anders.

Signal

Signal bewahrt seine Daten auf Ihrem Gerät auf, nicht auf den Servern von Signal, sodass Backups anders funktionieren als bei Apps, die mit der Cloud synchronisieren.

Android: lokale verschlüsselte Backups

In Signal für Android können Sie ein Backup auf dem Gerät aktivieren, das als verschlüsselte Datei auf Ihrem Telefon gespeichert und durch eine Passphrase geschützt ist.

1. Öffnen Sie Signal und gehen Sie zu Einstellungen.
2. Tippen Sie auf Chats, dann auf Chat-Backups (in manchen Versionen als Backups bezeichnet).
3. Tippen Sie auf Backups aktivieren und wählen Sie einen Ordner, in dem die Backup-Datei gespeichert wird.
4. Signal zeigt Ihnen eine 30-stellige Passphrase. Schreiben Sie sie sorgfältig ab, kopiert von links nach rechts, von oben nach unten.
5. Bewahren Sie die Passphrase an einem sicheren, vom Telefon getrennten Ort auf, idealerweise in einem Passwort-Manager oder auf Papier an einem sicheren Ort.

Zwei Dinge sollten Sie verstehen. Erstens: Signal kann diese Passphrase nicht wiederherstellen oder zurücksetzen. Wenn Sie sie verlieren, ist das Backup unwiederbringlich, so gewollt. Zweitens: Die Backup-Datei liegt auf Ihrem Gerät, sodass sie eine Neuinstallation übersteht, aber kein verlorenes Telefon, es sei denn, Sie kopieren die Datei zusätzlich an einen sicheren Ort. Verschieben Sie sie regelmäßig an einen vertrauenswürdigen, verschlüsselten Ort.

iPhone: keine lokale Backup-Datei

Signal für iPhone bietet nicht dieselbe Backup-Datei auf dem Gerät. Um Ihren Verlauf auf ein neues iPhone zu übertragen, verwenden Sie während der Einrichtung eine Gerät-zu-Gerät-Übertragung, bei der beide Telefone anwesend und auf derselben Plattform sind. Beachten Sie, dass ein Android-Backup auf dem Gerät nicht auf einem iPhone wiederhergestellt werden kann und Übertragungen nur innerhalb desselben Betriebssystems funktionieren. Wenn Sie zwischen Android und iPhone wechseln, rechnen Sie damit, Ihren Signal-Verlauf neu zu beginnen.

WhatsApp

WhatsApp sichert nach Google Drive (Android) oder iCloud (iPhone). Standardmäßig war dieses Cloud-Backup historisch nicht Ende-zu-Ende-verschlüsselt, sodass das Aktivieren der Option für verschlüsselte Backups der entscheidende Schritt ist.

Ende-zu-Ende-verschlüsseltes Backup aktivieren

1. Öffnen Sie WhatsApp und gehen Sie zu Einstellungen.
2. Tippen Sie auf Chats, dann auf Chat-Backup.
3. Tippen Sie auf Ende-zu-Ende-verschlüsseltes Backup, dann auf Aktivieren (oder Erstellen).
4. Wählen Sie entweder ein eigenes Passwort oder einen 64-stelligen Verschlüsselungsschlüssel, den WhatsApp erzeugt.
5. Bestätigen Sie. WhatsApp verschlüsselt das Backup so, dass weder WhatsApp noch der Cloud-Anbieter (Google oder Apple) es lesen kann.

Wie WhatsApp es formuliert: Weder WhatsApp noch Ihr Backup-Dienstanbieter kann Ihre Ende-zu-Ende-verschlüsselten Backups lesen oder auf den zum Entsperren erforderlichen Schlüssel zugreifen. Wenn Sie das Passwort vergessen oder den Schlüssel verlieren und Ihr Telefon verlieren, kann WhatsApp das Backup nicht wiederherstellen, bewahren Sie Ihr Passwort oder Ihren Schlüssel also sorgfältig auf.

Ein Haken für iPhone-Nutzer

Wenn Sie iCloud-Backup für Ihr gesamtes iPhone verwenden, schließt das Aktivieren des Ende-zu-Ende-verschlüsselten Backups von WhatsApp automatisch Ihren WhatsApp-Chatverlauf vom geräteweiten iCloud-Backup aus. Dies ist eine bewusste Schutzmaßnahme, damit Ihr privater Schlüssel niemals unverschlüsselt in iCloud gespeichert wird. Ihr WhatsApp-Verlauf wird weiterhin gesichert, nur über den eigenen verschlüsselten Mechanismus von WhatsApp statt über das allgemeine iCloud-Backup.

Ein Hinweis zur Zukunft

Stand Juli 2026 wurde berichtet, dass WhatsApp einen eigenen Ende-zu-Ende-verschlüsselten Cloud-Speicher als Alternative zu Google Drive und iCloud vorbereitet. Einzelheiten und Verfügbarkeit können je nach Region variieren, prüfen Sie also in den App-Einstellungen, was Ihnen angeboten wird.

iMessage und iCloud

Für iPhone-Nutzer hängt es von einer einzigen Einstellung ab, ob Ihre Nachrichten in der Cloud geschützt sind: Advanced Data Protection.

Die Standardsituation

Ohne Advanced Data Protection ist Nachrichten in iCloud nur dann Ende-zu-Ende-verschlüsselt, wenn iCloud-Backup ausgeschaltet ist. Wenn Sie das standardmäßige iCloud-Backup verwenden (was die meisten Menschen tun), enthält Ihr Gerät-Backup eine Kopie des Verschlüsselungsschlüssels für Nachrichten, sodass Apple die Möglichkeit behält, auf diese Nachrichten zuzugreifen, zum Beispiel auf eine rechtliche Anfrage hin. Mit anderen Worten: Ein standardmäßiges iCloud-Backup schwächt die Ende-zu-Ende-Verschlüsselung von iMessage.

Advanced Data Protection aktivieren

Advanced Data Protection (ADP), verfügbar seit Dezember 2022, erweitert die Ende-zu-Ende-Verschlüsselung auf Ihr iCloud-Backup, Ihre Fotos, Notizen und Nachrichten, sodass nur Ihre vertrauenswürdigen Geräte die Schlüssel besitzen und Apple sie nicht lesen kann.

1. Öffnen Sie auf Ihrem iPhone die Einstellungen und tippen Sie oben auf Ihren Namen.
2. Tippen Sie auf iCloud, dann auf Advanced Data Protection.
3. Tippen Sie auf Advanced Data Protection aktivieren.
4. Folgen Sie den Anweisungen, um die Kontowiederherstellung einzurichten. Apple verlangt mindestens einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel, bevor es ADP aktiviert.

Sobald ADP aktiviert ist, steigt die Zahl der iCloud-Datenkategorien, die durch Ende-zu-Ende-Verschlüsselung geschützt sind, auf 25, einschließlich Ihres iCloud-Backups und Ihrer Nachrichten. Da Apple die Schlüssel nicht mehr besitzt, können nur Sie Ihre Daten wiederherstellen. Wenn Sie den Zugriff auf Ihr Konto verlieren, benötigen Sie Ihren Gerätecode, einen Wiederherstellungskontakt oder Ihren Wiederherstellungsschlüssel. Es gibt keine Hintertür, über die Apple es zurücksetzen könnte, und genau das ist der Sinn.

Gute Gewohnheiten für jedes Backup

• Wissen Sie, ob das Backup Ende-zu-Ende-verschlüsselt ist. Wenn nicht, ist eine Kopie Ihrer Nachrichten für denjenigen lesbar, der sie besitzt.
• Schützen Sie das Wiederherstellungsgeheimnis. Eine Passphrase, ein Passwort oder ein Wiederherstellungsschlüssel ist das, was zwischen Ihrem Backup und allen anderen steht. Bewahren Sie es in einem Passwort-Manager oder an einem physisch sicheren Ort auf, getrennt vom Gerät.
• Akzeptieren Sie den Kompromiss. Echte Ende-zu-Ende-verschlüsselte Backups bedeuten, dass der Anbieter Ihnen nicht helfen kann, einen verlorenen Schlüssel wiederherzustellen. Das ist eine Eigenschaft, kein Fehler, aber es legt die Verantwortung in Ihre Hände.
• Testen Sie gelegentlich eine Wiederherstellung, damit Sie herausfinden, dass ein Backup funktioniert, bevor Sie es wirklich brauchen.