Datenschutz
Videoanrufe haben sich nach Ausbruch der COVID-19-Pandemie stark verbreitet und sind nach wie vor eine beliebte Alternative zu persönlichen Meetings. Sowohl die Plattformen als auch die Benutzer überwanden die Anfangsschwierigkeiten schnell und lernten, grundlegende Sicherheitsvorkehrungen beim Hosten von Videokonferenzen zu treffen. Dennoch fühlen sich viele Online-Teilnehmer immer noch unwohl in dem Wissen, dass sie ständig aufgezeichnet und belauscht werden könnten. Zoom Video Communications, Inc. musste kürzlich Erklärungen zu seiner neuen Datenschutzrichtlinie abgeben, die besagt, dass alle Benutzer von Zoom-Videokonferenzen das Unternehmen dazu berechtigen, sämtliche Konferenzdaten (Sprachaufzeichnungen, Videos, Transkriptionen) für KI-Training zu verwenden. Benutzer von Microsoft Teams in vielen Organisationen wissen, dass das Aktivieren der Aufzeichnung auch die Aktivierung der Transkription bedeutet und dass die KI Premium-Abonnenten sogar eine Zusammenfassung sendet. Für diejenigen da draußen, die Geheimnisse in Videoanrufen besprechen (z. B. in der Telemedizin-Branche), oder einfach nur wenig Liebe für Big Tech Brother übrig haben, gibt es weniger bekannte, aber weitaus privatere Konferenztools.
Wovor können wir uns schützen?
Um eines klarzustellen: Die folgenden Tipps schützen Sie nicht vor gezielter Spionage, vor heimlichen Gesprächsaufzeichnungen, Streichen oder ungebetenen Gästen, die über geleakte Links beitreten. Wir haben bereits einige Sicherheitstipps für Videokonferenzen bereitgestellt, mit denen Sie diese Risiken minimieren können. Ebenso wichtig ist es, den Computer und das Smartphone aller Teilnehmer durch ein umfassendes Cybersicherheitsprogramm zu schützen – zum Beispiel Kaspersky Premium.
In diesem Artikel befassen wir uns mit anderen Arten von Bedrohungen wie Datenlecks auf der Videokonferenzplattform, den Missbrauch von Anrufdaten durch die Plattform und das Sammeln biometrischer Informationen oder Konferenzinhalte. Für diese Bedrohungen gibt es zwei mögliche technische Lösungen: (i) die Konferenz vollständig auf den Computern und Servern der Teilnehmer abzuhalten oder (ii) sie zu verschlüsseln, sodass selbst die Host-Server keinen Zugriff auf den Besprechungsinhalt haben. Letztere Option wird als Ende-zu-Ende-Verschlüsselung oder E2EE bezeichnet.
Signal: ein grundlegendes Tool für Gruppenanrufe mit wenigen Teilnehmern
Wir haben Signal wiederholt als eine der sichersten privaten Instant-Messaging-Apps beschrieben, aber auch Signal-Anrufe sind mit E2EE geschützt. Um einen Anruf zu hosten, müssen Sie eine Chat-Gruppe einrichten, alle Personen hinzufügen, die Sie anrufen möchten, und auf die Videoanruf-Schaltfläche tippen. Gruppen-Videoanrufe sind auf 40 Teilnehmer beschränkt. Zugegeben: Die App bietet keine Annehmlichkeiten für Business-Nutzer wie Anrufaufzeichnung, Bildschirmfreigabe oder Einladungen zu Unternehmenskontaktlisten. Außerdem müssen Sie für jedes Meeting eine separate Gruppe einrichten, was für regelmäßige Anrufe mit denselben Personen gut funktioniert, aber nicht so sehr, wenn die Teilnehmer jedes Mal wechseln.
Mit Signal können Sie Videokonferenzen für bis zu 40 Teilnehmer über eine vertraute Benutzeroberfläche einrichten
WhatsApp und FaceTime: genauso unkompliziert – aber nicht ohne Probleme
Beide Apps sind benutzerfreundlich und beliebt, und beide unterstützen E2EE für Videoanrufe. Sie teilen alle Mängel von Signal und noch einige mehr: WhatsApp gehört Meta, was für viele ein Warnsignal in Bezug auf den Datenschutz ist, während FaceTime-Anrufe nur für Apple-Benutzer verfügbar sind.
Jitsi Meet: selbst gehostete private Videokonferenzen
Die Jitsi-Plattform ist eine gute Wahl für große, aber dennoch private Meetings mit vollem Funktionsumfang. Das Tool kann für die Ausrichtung von Meetings mit Dutzenden bis Hunderten von Teilnehmern verwendet werden und bietet Funktionen wie Bildschirmfreigabe, Chats und Umfragen sowie gemeinsames Bearbeiten von Notizen und mehr. Jitsi Meet unterstützt E2EE, und die Konferenz selbst wird in dem Moment erstellt, in dem der erste Teilnehmer beitritt, und zerstört sich selbst, wenn der letzte Teilnehmer die Verbindung trennt. Es werden keine Chats, Umfragen oder andere Konferenzinhalte aufgezeichnet. Und schließlich ist Jitsi Meet eine Open-Source-App.
Jitsi Meet ist ein benutzerfreundliches, plattformübergreifendes Videokonferenz-Tool mit Optionen für die Zusammenarbeit. Es kann selbst gehostet oder kostenlos auf der Website des Entwicklers verwendet werden
Obwohl die öffentliche Version kostenlos auf der Jitsi Meet-Website verwendet werden kann, empfehlen die Entwickler Unternehmen dringend, einen eigenen Jitsi-Server bereitzustellen. Wer keinen eigenen Server einrichten möchte, kann auf das kostenpflichtige Hosting von Jitsi und großen Hosting-Providern zurückgreifen.
Matrix und Element: jede Art von Kommunikation — vollständig verschlüsselt
Das offene Protokoll Matrix für die verschlüsselte Echtzeitkommunikation und die darauf basierenden Anwendungen – wie Element – sind ein ziemlich leistungsfähiges System, das Einzelchats, private Gruppen und große öffentliche Diskussionskanäle unterstützt. Die Oberfläche von Matrix erinnert am ehesten an Discord, Slack und ihren Vorgänger IRC.
Das Herstellen einer Verbindung mit einem öffentlichen Matrix-Server ähnelt dem Abrufen einer neuen E-Mail-Adresse: Sie wählen einen Benutzernamen, registrieren ihn bei einem der verfügbaren Server und erhalten eine Matrix-Adresse im Format @benutzer:server.name. Auf diese Weise können Sie ungehindert mit anderen Benutzern kommunizieren, auch mit denen, die auf anderen Servern registriert sind.
Sogar ein öffentlicher Server macht es einfach, einen privaten Bereich nur für eingeladene Benutzer mit themenbasierten Chats und Videoanrufen einzurichten.
Die Einstellungen in Element sind etwas komplexer, aber Sie erhalten mehr Personalisierungsoptionen: Chat-Sichtbarkeit, Berechtigungsstufen usw. Matrix/Element ist sinnvoll, wenn Sie im Team in verschiedenen Formaten, z. B. als Chat oder Anruf, und zu verschiedenen Themen kommunizieren und nicht nur ein paar gelegentliche Anrufe machen wollen. Wenn Sie nur ab und zu einen Anruf hosten möchten, funktioniert Jitsi besser – die Anruffunktion in Element verwendet sogar Jitsi-Code.
Element ist eine voll ausgestattete Umgebung für private Unterhaltungen, wobei Video-Chats nur eine der verfügbaren Optionen sind
Unternehmen wird empfohlen, die Enterprise-Edition von Element zu verwenden, die erweiterte Verwaltungstools und vollständigen Support bietet.
Zoom: Verschlüsselung für Hartnäckige
Nur wenige wissen, dass Zoom, der dominierende Videokonferenzdienst, auch über eine E2EE-Option verfügt. Bis vor kurzem war für diese Funktion eine Large Meetings-Lizenz erforderlich, mit der Sie 500 oder 1000 Teilnehmer für 600 bis 1080 US-Dollar pro Jahr hosten können. Aber jetzt können sogar Benutzer von kostenlosen Konten diese Funktion aktivieren.
Allerdings werden Sie im Zoom-Client keine solche Option finden. Um E2EE zu aktivieren, müssen Sie sich auf der Zoom-Website anmelden und in der Systemsteuerung Ihres Benutzerkontos zum Abschnitt Einstellungen → Sicherheit navigieren. Hier können Sie die Einstellung Nutzung von End-to-End-Verschlüsselung erlauben aktivieren. Um diese Einstellung zu aktivieren, müssen Sie Ihre Telefonnummer angeben und diese mit Ihrem Zoom-Konto verknüpfen. Es wird ein Bestätigungscode gesendet, und diese Nummer ist für Ihre Zoom-Kontakte sichtbar.
Nachdem Sie E2EE aktiviert haben, wird unten eine Option zur Auswahl des Standardverschlüsselungstyps – Erweitert oder End-to-End – angezeigt. Warum Zoom seine relativ einfache Verschlüsselung als „erweitert“ bezeichnet, ist unklar – vom Standpunkt der Sicherheit aus ist sie eindeutig schlechter als eine Ende-zu-Ende-Verschlüsselung. Wenn Sie die Option End-to-End auswählen, wird diese Option standardmäßig in den von Ihnen gehosteten Konferenzen verwendet, aber nicht unbedingt in den Konferenzen, denen Sie als eingeladener Teilnehmer beitreten – die Verschlüsselungsmethode liegt in diesem Fall in den Händen des Konferenzveranstalters. Um zu sehen, welche Verschlüsselung während der aktuellen Konferenz verwendet wird, klicken Sie auf das Vorhängeschloss-Symbol in der linken oberen Ecke des Fensters.
Zoom kann Videoanrufe mit E2EE sichern, aber dafür müssen Sie es richtig konfigurieren.
Laut der Zoom-Website werden durch die Aktivierung von E2EE für ein Meeting die meisten bekannten Funktionen wie Cloud-Aufzeichnung, Einwahl, Abfrage und andere deaktiviert.
Tipps