LNRW MSG GBS 3: Sicherheit

Was bedeutet Cross-Signing?

Jede Anmeldung wird beim Messenger als eine eigene Session gesehen. 
Cross-Signing bedeutet, dass du dich auf verschiedenen Geräten einloggen und auf deine Nachrichten sicher zugreifen kannst. Überspringt man die erforderlichen Schritte, kann man die Nachrichten nicht lesen und erhält den Hinweis, dass sie nicht entschlüsselt werden können. Das trifft auf die von dir gesendeten Inhalte ebenso zu wie auf die empfangenen Nachrichten, wenn die Senderin oder der Sender die Sicherheitsvorkehrungen nicht getroffen hat.
Die Nachricht kann auf Deutsch oder Englisch erscheinen, z.B.
"..kann nicht entschlüsseln. Die Sitzung des/r Absenders:in hat uns keine Schlüssel für diese Nachricht gesendet."

Durch den Sicherungsschlüssel (s.o.) hast du den sicheren Zugang an einem Gerät bereits bestätigt. Wenn du nun ein weiteres Gerät (z.B. dein Handy oder Tablet) nutzen möchtest oder den Messenger im Browser statt der App öffnest, muss nachgewiesen werden, dass dieser Zugriff ebenfalls sicher ist.
Aus diesem Grund wirst du aufgefordert, die neue Session zu verifizieren. Das System gibt dann die entsprechenden Schlüssel weiter, sodass die Nachrichten wieder gelesen werden können.

Dieser sichere Austausch findet über die Verifizierung statt.