Google Hangouts nur unzureichend verschlüsselt
Im Gegensatz zum Konkurrenten Apple, die mit FaceTime und iMessage eine Ende-zu-Ende-Verschlüsselung anbieten, ist Googles Hangout offenbar anfällig für Attacken. Dies gab Google nun erstmals bekannt und bestätigt damit bereits geäußerte Vermutungen.
Wie sich in einer Fragerunde im Forum Reddit herausstellte, kann Google nicht garantieren, dass keine Dritten die Konversationen über Hangout mitlesen. Zwar sind die Nachrichten bei der Übertragung auf die hauseigenen Server gesichert. Eine echte Ende-zu-Ende-Verschlüsselung liegt allerdings nicht vor, da Google selbst die Möglichkeiten besitzt, bei der Übertragung die eingehenden Nachrichten einzusehen.
Dies sei im Jahr 2013 nach Anordnung eines Gerichtes auch 19 Mal geschehen. In der ersten Hälfte von 2014 habe Google sieben Mal auf die Konversationen zugegriffen. Einen Schutz gegen Angreifer kann das Unternehmen ebenfalls nicht garantieren, wie die Website Vice berichtet.
We asked Google to clarify, or elaborate, on Monday, and a spokesperson confirmed that Hangouts doesn’t use end-to-end encryption. That makes it technically possible for Google to wiretap conversations at the request of law enforcement agents, even when you turn on the “off the record” feature, which actually only prevents the chat conversations from appearing in your history—it doesn’t provide extra encryption or security.
Andere Messenger wie der oft in der Kritik stehende Service WhatsApp bietet wenigstens auf Android eine Verschlüsselung, die Sicherheit auf iOS ist jedoch noch nicht gewährleistet. FaceTime und iMessage von Apple sind hingegen nachweislich geschützt. Hier sollte sich Google eine Scheibe abschneiden.
-----
Willst du keine News mehr verpassen? Dann folge uns auf Twitter oder werde Fan auf Facebook. Du kannst natürlich in Ergänzung unsere iPhone und iPad-App mit Push-Benachrichtigungen hier kostenlos laden.
10 Kommentare zu dem Artikel "Google Hangouts nur unzureichend verschlüsselt"
-
Jonas 13. Mai 2015 um 16:38 Uhr ·Ich frag mich was für die Unternehmen so schwer ist das einfach vernünftig zu verschlüsseln. Ich mein Apple kann es ja auch, dann kann es die anderen doch auchiLike 4
-
Grm 13. Mai 2015 um 16:49 Uhr ·Zum einen verdient Google an Daten, zum anderen kann man mit einer Ende-zu-Ende-Verschlüsselung nichts direkt bei YouTube einspeisen. Da aber der Schlüssel eh vorweg übertragen werden muss, damit der andere es entschlüsseln kann, ist die Pseudo-Ende-zu-Ende-„Verschlüsselung“ eh nicht sonderlich viel wert. Wenn mich nicht alles täuscht, hat man nur bei der App Threema die Möglichkeit den Schlüssel per QR-Code zu scannen: Das ist wenigstens ein relativ sicheres Verfahren, da das Internet ausgeschlossen ist.iLike 5
-
Gam9bit 13. Mai 2015 um 18:03 Uhr ·Erst lesen, dann solche Äußerungen tun wie Pseudoverschlüsselung. Du verunsicherst mit deinem Halbwissen nur die die garnichts wissen. t3n.de/news/imessage-verschluesselung-531777/iLike 8
-
GF 13. Mai 2015 um 21:10 Uhr ·Ich weiß nicht welche Verschlüsselung üblich ist, aber wenn RSA Verschlüsselung üblich ist, wird logischerweise nur der öffentliche Schlüssel übertragen, der nutzt zum entschlüsseln gar nichts.iLike 1
-
-
-
MRCO 13. Mai 2015 um 16:40 Uhr ·Wer benützt denn noch diesen Google-Will-Alles-Wissen-Schrott? Mal abgesehen von den Android-Usern? :-DiLike 6
-
Grm 13. Mai 2015 um 16:46 Uhr ·Hangouts kann man mit alles Geräten nutzen und man kann es über Addons mit Funktionen erweitern – ebenso kann man Hangouts direkt bei YouTube streamen: Das bietet weder Facetime noch Skype.iLike 3
-
-
KurdistCan96 13. Mai 2015 um 18:35 Uhr ·nutze weder youtube noch hangouts – Chrome und die Google Suchmaschine habe ich auch nicht mehriLike 2
-
Herbert 13. Mai 2015 um 19:00 Uhr ·Ist in Kurdistan doch eh alles gesperrt, ne?iLike 10
-
iMensch 14. Mai 2015 um 00:07 Uhr ·Erstaunt mich, dass die da überhaupt Internet haben.iLike 1
-
-
-
Herbert 13. Mai 2015 um 19:00 Uhr ·„Wie sich in einer Fragerunde im Forum Reddit herausstellte, kann Google nicht garantieren, dass Dritte die Konversationen über Hangout mitlesen“ Na das will ich doch hoffen! Solche Garantien gibt es wohl eher bei Whatsapp und Facebook.iLike 3