Der Messenger Signal wurde von Moxie Marlinspike und Stuart Andersen entwickelt. Die beiden US-Amerikaner arbeiten bereits seit 2008 an Apps für die verschlüsselte Kommunikation – und sie haben mit dem NSA-Whistleblower Edward Snowden einen wichtigen Fürsprecher.

Anfang 2018 investierte der WhatsApp-Mitgründer Brian Acton, der inzwischen bei WhatsApp ausgestiegen ist, 50 Millionen Dollar in die damals neu gegründete Signal Foundation. Der Messenger verfolgt nach eigenen Angaben keine kommerziellen Interessen.

Das Ende-zu-Ende-Verschlüsselungsprotokoll von Signal gilt als Goldstandard in der Kryptoszene und wurde auch von WhatsApp und dem Facebook-Messenger übernommen.

Signal ist im Google Play-Store und in Apples App Store erhältlich. Seit 2017 steht die App auch als Direkt-Download als .apk-Datei auf der Webseite zur Verfügung.

Signal bietet auch eine Desktop-App an. Ab Version 3.30.0 (Februar 2017) kann Signal auch ohne Google-Play-Dienste genutzt werden. Standardmäßig sind sie jedoch aktiviert.

Seit Ende 2020 unterstützt Signal auch Ende-zu-Ende-verschlüsselte Videokonferenzen, seit Dezember 2021 mit bis zu 40 beteiligten Personen. Unter unseren Empfehlungen gibt es ansonsten keine App, die abhörsichere Konferenzen mit so vielen Personen bietet.

Nutzerzahlen des Messengers veröffentlicht die Signal Foundation nicht.

Daten und Sicherheit

Beim ersten Start der Signal-App muss man sich mit einer Telefonnummer anmelden, man kann den Dienst nicht ohne nutzen. Dafür kann man allerdings auch ein Festnetznummer verwenden, Details hat Signal hier. Dann läuft die Freischaltung über einen Anruf statt per SMS. Seit März 2024 gibt es bei Signal außerdem die neue Möglichkeit, Nicknames anzulegen. Somit kann man auch chatten, ohne die Nummer an Kontakte zu geben und man kann per Einstellung nicht mehr mit der Nummer auf Signal gefunden werden.

Signal verlangt bei der Installation Zugriff auf das Adressbuch, um andere Nutzer*innen zu finden. Verweigert man den Zugriff, muss man Telefonnummern einzeln eintippen. Nach Angaben von Signal werden Kontaktdaten grundsätzlich anonymisiert (gehasht) auf Signals Servern abgeglichen und anschließend wieder gelöscht.

Desktop- und Tablet-Versionen von Signal müssen mit einem Account mit Telefonnummer verknüpft sein.

Die Nachrichten werden über die Server des Anbieters geleitet, die sich in den USA befinden. Da sie verschlüsselt sind, können die Inhalte jedoch vom Betreiber nicht gelesen werden und sind auch vor Behörden sicher.

Wenn man seine Telefonnummer wechselt, sein Handy aber behält, kann man die Rufnummer in der Signal-App ändern. Das ist erst seit Februar 2022 möglich, vorher musste die App dazu komplett neu aufgesetzt werden.

Backup bei Signal

2020 führte Signal eine PIN ein, die bei Neuinstallation der App das Importieren der eigenen Profileinstellungen ermöglicht. Wer keinen Zugriff mehr auf die Nummer hat, mit der er oder sie das Signal-Profil erstellt hat, kann sich so trotzdem authentifizieren. Chat-Inhalte sind mit der PIN nicht abrufbar, da die Nachrichten nur lokal gespeichert werden.

Wer seine Signal-Inhalte von einem Gerät auf ein anderes überspielen will, kann das unkompliziert via Datentransfer tun. Dabei werden das alte und das neue Telefon gegeneinander gehalten und die App-Inhalte übertragen sich automatisch.

Auf Android kann alternativ ein lokales verschlüsseltes Backup angelegt werden. Wer sichergehen will, dass Chat-Inhalte erhalten bleiben, wenn das Telefon einmal kaputt oder verloren geht, kann so vorsorgen und das lokale Backup auf einem anderen Gerät oder in einer Cloud speichern.

Das Backup startet man innerhalb der Signal-App und sichert die Datei mit einem Passwort. Sie wird dann im Gerätespeicher abgelegt. Von hier aus kann das Datenpaket auf ein neues Smartphone überspielt werden, zum Beispiel per USB-Kabel. Bei Neuinstallation findet die Signal-App dieses Backup dann auf dem neuen Gerät.

Vor- und Nachteile