Encrypted Spaces: Endlich starke Krypto für Slack, Discord & Co.

Ein internationales Team von Kryptografie-Experten hat mit "Encrypted Spaces" eine neue Open-Source-Technologie vorgestellt, die Ende-zu-Ende-Verschlüsselung erstmals umfassend für moderne Kollaborationsplattformen nutzbar machen soll.

E2E-Verschlüsselung in Gruppen kompliziert

Bisher gilt Ende-zu-Ende-Verschlüsselung vor allem als Standard für Messenger-Dienste. Dabei können nur die Kommunikationspartner Inhalte entschlüsseln, während Serverbetreiber oder Dritte keinen Zugriff auf die Daten erhalten. Für komplexe Anwendungen mit vielen Nutzern und gemeinsamen Arbeitsbereichen wie Slack, Discord oder Google Docs stößt dieses Modell jedoch an Grenzen.

Genau hier setzt Encrypted Spaces an, wie das US-Magazin Wired berichtet. Das von Forschern der Harvard University, Microsoft Research sowie ehemaligen Entwicklern des Messengerdienstes Signal entwickelte Projekt schafft die Grundlage für digitale Räume, in denen Gruppen gemeinsam arbeiten können, ohne auf starke Verschlüsselung verzichten zu müssen. Nutzer sollen Dokumente bearbeiten, Dateien speichern, Kalender verwalten oder neue Mitglieder hinzufügen können, ohne dass Serverbetreiber Einblick in die Inhalte erhalten.


Kern der Technologie sind sogenannte Zero-Knowledge-Proofs. Diese kryptografischen Verfahren ermöglichen es Servern, die Korrektheit von Änderungen an verschlüsselten Daten nachzuweisen, ohne deren Inhalt zu kennen. Statt Informationen zentral im Klartext zu verarbeiten, verwaltet das System ein Protokoll aller Änderungen, das auf den Geräten der Nutzer nachvollzogen wird. Gleichzeitig können neue Teilnehmer eingeladen oder Zugriffsrechte entzogen werden, ohne die Sicherheit des Systems zu gefährden.

Es gibt noch viel Arbeit

Zu den bekanntesten Beteiligten gehört Trevor Perrin, Mitentwickler des Signal-Protokolls, das heute nicht nur von Signal selbst, sondern auch von WhatsApp und Facebook Messenger genutzt wird. Der Kryptografie-Professor Matt Green von der Johns Hopkins University bezeichnet Encrypted Spaces als eine Art "Signal-Protokoll für Kollaborations-Apps".

Aktuell handelt es sich noch nicht um ein fertiges Produkt, sondern um eine frühe Version frei verfügbarer Software-Bausteine. Entwickler sollen damit künftig verschlüsselte Anwendungen erstellen können, ohne selbst tiefgehende Kryptografie-Kenntnisse zu besitzen.

Die Initiatoren sehen darin einen wichtigen Schritt für mehr Privatsphäre im Internet. Ihr langfristiges Ziel: Ende-zu-Ende-Verschlüsselung soll nicht nur bei Messengern, sondern bei nahezu allen digitalen Anwendungen zum Standard werden.


Siehe auch: