Private Nachrichten: Vor wem möchten Sie sie schützen?

Eine Zahl, die zwischen zwei Menschen bleiben soll

Elena erstellt mit ihrem Kollegen Marco ein Angebot. Der Kunde hat ihr sein Höchstbudget anvertraut, das Marco für seine Berechnungen braucht. Gelangt diese Zahl jedoch an die Gegenseite, könnte das ihre Verhandlungsposition schwächen. Elena möchte sie über ihren alltäglichen Chat senden, ohne sie dort im Klartext zu hinterlassen.

Die Situation ist erfunden, die Sorge aber vertraut. In demselben Gespräch können eine Uhrzeit für ein Treffen und eine nur für zwei Menschen bestimmte Information stehen. Beides braucht nicht unbedingt denselben Schutz.

Elena und Marco können sich wie gewohnt organisieren und für das Budget Layergram wählen. Beide installieren die App, erstellen ihre Identitäten, tauschen sie aus und überprüfen sie. Elena verfasst die Nachricht in Layergram, verschlüsselt sie für Marco und teilt das Ergebnis im Chat. Marco öffnet sie mit Layergram auf seinem Gerät. Die Anleitung zur ersten geschützten Nachricht erklärt diese Schritte.

Danach wird die Frage konkreter: Wo könnte jemand anderes dieses Budget lesen?

Was erscheint in der Benachrichtigung?

Wenn Elena das Budget vor dem Teilen in Layergram geschrieben und verschlüsselt hat, erhält der Chat nur die geschützte Form. Auch eine Vorschau zeigt diese: verschlüsselten Text, einen Layergram-Link oder die in der App gewählte Tarnnachricht. Die vertrauliche Zahl wird dem Chat nicht als lesbarer Text übergeben.

Stellen wir uns vor, Marcos Telefon liegt während einer Besprechung auf dem Tisch. Elenas Nachricht trifft ein und der Bildschirm leuchtet auf. Wer neben ihm sitzt, kann die Vorschau sehen, aber nicht das Budget: Sichtbar ist das, was Elena nach dem Schützen tatsächlich geteilt hat.

Darin liegt der Vorteil, Inhalte schon vor dem Einfügen in die Unterhaltung zu verschlüsseln. Der geheime Text bleibt von dem getrennt, was der Chat anzeigen kann, auch in Benachrichtigungen. Das ergibt sich aus der Funktionsweise von Layergram: Die Verschlüsselung erfolgt vor dem Teilen auf dem Gerät.

Elena muss natürlich vermeiden, die Zahl anschließend noch einmal in eine normale Nachricht oder den Begleittext der geschützten Nachricht zu schreiben. Damit würde sie eine neue Klartextkopie erzeugen.

Vorschauen auszublenden kann weiterhin sinnvoll sein, um den Absendernamen oder den übrigen Gesprächsinhalt zu verbergen. Bei dieser Nachricht ist das Budget jedoch bereits geschützt. Eine Tarnung kann es außerdem auf den ersten Blick unauffälliger machen, ohne zu garantieren, dass eine technische Analyse den verborgenen Inhalt übersieht.

Was ist, wenn das Telefon gestohlen wird?

Elena kann auf unterstützten Geräten die biometrische Sperre von Layergram aktivieren und damit den App-Zugriff zusätzlich absichern. Für besonders vertrauliche Gespräche kann sie außerdem eine Identität mit einer zusätzlichen Passphrase wählen. Wer ihre Alltagsidentität öffnet, kann dadurch nicht automatisch auch die Nachrichten der anderen Identität lesen.

Angenommen, sie hat das Budget über genau diese aus der Passphrase abgeleitete Identität ausgetauscht, die Marco importiert und überprüft hat. Ist diese Identität inaktiv, kann jemand in Layergram die Alltagsidentität und deren Gespräche vorfinden, ohne die andere als gewöhnliches, zu öffnendes Profil zu sehen.

Elena kann dagegen mit der richtigen Passphrase zu ihrer vertraulichen Identität zurückkehren und deren Nachrichten lesen. Die zugehörigen Daten bleiben verschlüsselt und sind von der Basisidentität aus nicht lesbar, solange die getrennte Identität inaktiv ist. Das ist eine Anwendung der plausiblen Abstreitbarkeit von Layergram.

Dieser Schutz muss für den Austausch gewählt werden, der vertraulich bleiben soll: In unserem Beispiel hat Elena diese Identität zum Senden des Budgets verwendet. Auch die Passphrase muss geheim bleiben, denn wer sie kennt, könnte dieselbe Identität aufrufen.

Der Gerätecode und die App-Sperre behalten ihre Bedeutung. Plausible Abstreitbarkeit schafft eine Trennung zwischen Identitäten und Gesprächen; sie löscht keine Fotos, anderswo gespeicherten Kopien oder Beobachtungen, die jemand macht, während Elena liest.

Wie lange soll die Nachricht lesbar bleiben?

Marco braucht das Budget für sein Angebot. Es monatelang im Gespräch aufzubewahren, ist aber möglicherweise unnötig. Mit Layergram kann Elena eine Nachricht zum einmaligen Lesen wählen oder eine Ablaufzeit festlegen. Diese Optionen begrenzen die Verfügbarkeit des Inhalts in der App auf den Zeitraum, den der Empfänger tatsächlich benötigt.

Eine Mitteilung, die nur einmal gelesen werden muss, und ein Detail, das mehrere Tage verfügbar bleiben soll, haben unterschiedliche Anforderungen. Elena kann sich vor dem Versand entsprechend entscheiden, wie die Anleitung zur Nachrichtenverwaltung beschreibt.

Einmaliges Lesen und Ablaufzeiten helfen, den Text nicht unbegrenzt unter den abrufbaren Nachrichten zu lassen. Ein bereits aufgenommenes Foto oder eine beim Lesen gespeicherte Kopie können sie jedoch nicht löschen. Vertrauen in den ausgewählten Empfänger bleibt deshalb wichtig.

In unserem Beispiel hilft jede Funktion in einer anderen Situation:

Auch den Bildschirm schützen

Wenn Marco das Budget in Layergram liest, kann er zusätzlich den Bildschirmaufnahmeschutz aktivieren. Unter Android kann diese Funktion Screenshots mithilfe der Schutzmechanismen des Systems blockieren. Unter iOS, macOS und Windows unterscheiden sich die Möglichkeiten: Das Verhalten hängt von den verfügbaren Plattformfunktionen ab. Die Layergram-FAQ erläutern die Unterschiede.

Während die Nachricht geöffnet ist, ergänzt dieser Schutz die Verschlüsselung und die App-Sperre. Ein mit einem anderen Telefon aufgenommenes Foto liegt jedoch außerhalb seiner Kontrolle, ebenso wie eine Person, die direkt auf den Bildschirm schaut.

Vermutet Marco, dass sein Computer kompromittiert ist, bleibt der Austausch vertraulicher Informationen auf diesem Computer riskant. Zuerst muss dann das Problem mit dem Gerät behoben werden.

Der Empfänger kann sich weiterhin entscheiden, die Zahl jemand anderem mitzuteilen. Die Sicherheitsseite von Layergram erläutert diese Grenzen. Die App beseitigt auch keine Metadaten, die der Übertragungskanal möglicherweise speichert, etwa Kontakte oder Zeitpunkte des Austauschs.

Wer diese Grenzen kennt, kann die Schutzfunktionen gezielt nutzen: Vertraulichen Text nicht im Klartext im Chat hinterlassen, den Zugriff in der App schützen und festlegen, wie lange er verfügbar bleibt.

Mit welcher Nachricht anfangen?

Beginnen können Sie mit einer vertrauten Person und einer Information, die Sie nicht als lesbaren Text im gewohnten Chat hinterlassen möchten. Für Elena ist es das Kundenbudget. Bei Ihnen könnte es ein berufliches Detail oder etwas Persönliches sein. Anschließend können Sie eine Sperre, eine Passphrase-Identität oder eine Ablaufzeit ergänzen.

Elena und Marco müssen nicht alle Gespräche verlagern. Termine und Entwürfe können sie weiterhin wie gewohnt senden und Layergram für das Detail verwenden, das zwischen ihnen bleiben soll.

Für den ersten Versuch genügt eine einfache Testnachricht ohne sensible Daten. Die Kurzanleitung begleitet beide von der Erstellung der Identität bis zum Lesen. So lässt sich der Ablauf kennenlernen, bevor Sie ihm etwas Wichtiges anvertrauen.