Der verschlüsselnde Messenger Signal bietet nun für Android und I-OS offiziell Ende-zu-Ende-verschlüsselte Videotelefonate an. Das Feature hat die Betaphase beendet, zugleich versprechen die Signal-Macher eine bessere Qualität für Sprachanrufe.
In einem Blogpost stellte Signal-Chefentwickler Moxie Marlinspike das neue Feature vor, das sich seit Mitte Februar in der Betaphase befand und nur per Opt-in aktivieren ließ. Für die Videoanrufe setze Signal auf eine komplett neue Infrastruktur, was zugleich die Qualität der Anrufe verbessere.
Leitete Signal Anrufe in der Vergangenheit über den Signal-Server, will die App fortan versuchen, direkte Peer-to-Peer-Verbindungen zwischen Anrufer und Angerufenem herzustellen. Das könne für eine geringere Latenz sorgen, allerdings auch die IP-Adressen der Gesprächspartner verraten. Dies wiederum lasse Rückschlüsse über den Standort der Anrufer zu.
Zwar fallen solche Standortbestimmungen in der Regel sehr grob aus, dennoch wollen die Signal-Macher verhindern, dass Angreifer per Anruf den Aufenthaltsort einer Person herausbekommen. Daher stellt die Signal-App P2P-Verbindungen nur dann her, wenn Anrufer und Angerufener sich jeweils gegenseitig in ihren Adressbüchern auflisten. Zudem lässt sich in der App auch eine Option aktivieren, um schlicht sämtliche Anrufe über den Signalserver zu leiten.
Für Videoanrufe nutzt Signal Web-RTC und zum Verschlüsseln SRTP-Streams mit Key Exchange. Zum Aushandeln der Schlüssel setzte Signal in der Vergangenheit auf ZRTP, nun handelt Signal die Schlüssel über den für Textnachrichten bereits verwendeten Signal Protocol Messaging Channel aus und bindet Audio- und Videoanrufe an diesen Channel. Auch einen potenziellen Sidechannel haben die Entwickler bedacht: Schwankende Paketgrößen könnten etwas über die gesprochenen Inhalte verraten, daher nutzt der verwendete Codec Opus keine variablen, sondern konstante Bitraten.
