Signal-Leitfaden für Strafverfolgungsbehörden und Regierungen
Was Strafverfolgungsbehörden von Signal erhalten: nur Registrierungs- und Verbindungsdaten. Beweise liegen auf dem Gerät, nicht auf Signal-Servern.
Signal ist eine Ende-zu-Ende-verschlüsselte Messaging-App, die von der Signal Technology Foundation und Signal Messenger LLC, einer US-amerikanischen Non-Profit-Organisation, betrieben wird. Sie taucht bei ernsthaften Ermittlungen genau deshalb auf, weil sie so konzipiert ist, dass sie fast keine Daten speichert: Signal kann konstruktionsbedingt keine Nachrichteninhalte sehen und speichert bewusst nicht die Metadaten, die die meisten anderen Dienste vorhalten. Das Wichtigste, was ein Ermittler verstehen muss, ist, dass eine Anfrage an Signal so gut wie nichts ergeben wird — die echten Beweise befinden sich auf dem sichergestellten Gerät, nicht auf den Servern von Signal. Signal veröffentlicht die rechtlichen Anfragen, die es erhält, sowie seine Antworten unter signal.org/bigbrother.
- Einreichung: Gültige US-Rechtsverfahren, die an Signal Messenger LLC zugestellt werden (ausländische Behörden über MLAT). Signal ficht zu weit gefasste Forderungen an und veröffentlicht die erhaltenen Anfragen.
- Akzeptierte Identifikatoren: Die mit dem Konto verknüpfte Telefonnummer — das ist im Wesentlichen der einzige Konto-Identifikator, auf dessen Basis Signal agieren kann.
- Was realistisch zurückgegeben wird: Nur das Registrierungsdatum (Erstellungsdatum) des Kontos und das Datum der letzten Verbindung zum Dienst. Keine Nachrichteninhalte, keine Kontakte, keine Gruppenzugehörigkeit, kein Profilname oder Avatar und keine Aufzeichnung darüber, mit wem ein Nutzer kommuniziert hat.
Identifikatoren für eine Datenanfrage
Signal-Konten sind an eine Telefonnummer gebunden, daher ist dies der anzugebende Identifikator. Es gibt keinen Benutzernamen, keine E-Mail-Adresse und kein soziales Netzwerk, das abgefragt werden könnte. Die Kenntnis der Telefonnummer ermöglicht es Signal zu bestätigen, ob ein Konto existiert, und die beiden unten genannten Datumsfelder zurückzugeben — mehr nicht.
Welche Daten Signal bereitstellt
Da Signal Ende-zu-Ende-verschlüsselt ist und die Datenspeicherung minimiert, ist die Antwort selbst auf einen gültigen Durchsuchungsbeschluss extrem begrenzt:
| Verfügbar bei Signal | NICHT verfügbar (konstruktionsbedingt) |
|---|---|
| Ob eine bestimmte Telefonnummer bei Signal registriert ist | Nachrichteninhalte (Ende-zu-Ende-verschlüsselt; Signal besitzt niemals die Schlüssel) |
| Registrierungsdatum des Kontos | Kontakte, Gruppenzugehörigkeit und mit wem der Nutzer kommuniziert hat |
| Datum, an dem sich das Konto zuletzt mit dem Dienst verbunden hat | Profilname, Avatar und die Art von Metadaten, die andere Apps speichern |
Das praktische Fazit: Erwarten Sie nicht, dass die Server von Signal Ihren Fall voranbringen. Beweise für Signal-Kommunikation werden durch rechtmäßige Forensik des Endpunkts — das Telefon des Verdächtigen oder Opfers — im Rahmen eines Gerätebeschlusses sichergestellt, einschließlich aller lokal gespeicherten Nachrichten, Anhänge und Gruppeninhalte. Eine Signal-PIN / Registrierungssperre kann sich ebenfalls auf den Zugriff auf ein Konto auf einem neuen Gerät auswirken.
So reichen Sie eine Anfrage ein
- Bestätigung der Registrierung und der beiden Daten durch Zustellung eines gültigen US-Rechtsverfahrens an Signal unter Angabe der Telefonnummer. Dies ist das Maximum dessen, was der Server vorhält.
- Die Sicherstellung (Preservation) hat hier nur begrenzten Wert, da es außer dem Registrierungsdatum und dem Datum der letzten Verbindung kaum etwas zu sichern gibt; verlassen Sie sich nicht darauf, damit Inhalte zu erfassen.
- Konzentrieren Sie sich auf das Gerät. Richten Sie Ihre Bemühungen zur Beweissicherung auf die Beschlagnahmung und forensische Untersuchung des Mobiltelefons im Rahmen eines entsprechenden Durchsuchungsbeschlusses, da sich dort die tatsächlichen Signal-Inhalte befinden.
Notfallanfragen
Selbst in einem echten Notfall, der eine unmittelbare Gefahr für Leib oder Leben darstellt, sind die Daten, die Signal freiwillig bereitstellen kann, dieselben minimalen Informationen (Registrierungsdatum und Datum der letzten Verbindung). Signal kann keine Inhalte offenlegen, die es nicht besitzt. Betrachten Sie das Gerät und andere rechtmäßige Ermittlungswege als den Weg zu zeitkritischen Beweisen.
Für Indien: Rechtsgrundlage und Verfahren
- IT Act, 2000 — Section 69 und BNSS, 2023 — Section 94 bilden die nationale Grundlage, und ein MLAT-Antrag über die MHA Central Authority an das US-Justizministerium, Office of International Affairs, ist der formelle Weg zu Signal.
- Aber dämpfen Sie Ihre Erwartungen: Das grenzüberschreitende Verfahren wird ebenfalls nur das Registrierungsdatum und das Datum der letzten Verbindung liefern. Für indische Ermittlungen wie auch andernorts ist die realistische Beweisquelle die rechtmäßige Forensik des sichergestellten Geräts, nicht die Server von Signal.
Was Sie benötigen
- Die registrierte Telefonnummer (der einzige nutzbare Konto-Identifikator);
- Ein gültiges Rechtsverfahren zur Bestätigung der Registrierung und zum Erhalt der beiden Datumsfelder;
- Am wichtigsten: einen Plan zur rechtmäßigen Sicherstellung und forensischen Untersuchung des Geräts, auf dem die Signal-Inhalte gespeichert sind;
- Für indische Behörden: einen MLAT-Antrag über das MHA — unter Berücksichtigung der Tatsache, dass der Server so gut wie nichts liefert.
Ein vollständiges Verzeichnis der Portale für Strafverfolgungsanfragen bei großen Plattformen finden Sie in unserem LERS-Portal-Hub oder im plattformübergreifenden LERS-Leitfaden.