Bestätigungs‑Laufzeiten in WhatsApp und Signal: Risiken verstehen und minimieren

Sowohl WhatsApp als auch Signal setzen auf Zustell‑ und Lesebestätigungen, um Nutzerinnen und Nutzer über den Status einer Nachricht zu informieren. Genau diese Bestätigungs‑Laufzeiten – also die Zeit zwischen Versand, Zustellung und Lesen – lassen jedoch Rückschlüsse auf Ihr Verhalten zu. Aus wiederholten Messungen entsteht ein Profil: Wann sind Sie online, wie schnell reagieren Sie, zu welchen Zeiten schlafen oder arbeiten Sie? Es handelt sich um Metadaten, die zwar keinen Inhalt offenlegen, aber dennoch sensibel sind.

Sogenannte Tracker‑Tools analysieren automatisiert die Zeitpunkte, an denen Zustell‑ und Lesesignale eintreffen, und korrelieren diese mit weiteren öffentlich sichtbaren Signalen wie „online“, „tippt …“ oder „zuletzt online“. Daraus lassen sich Aktivitätsmuster, Erreichbarkeitsfenster und Beziehungsgraphen ableiten – selbst ohne Zugriff auf Ihre Chats. Für Privatpersonen ist das unangenehm, für Unternehmen kann es zu Social‑Engineering‑Risiken, Ausspähung von Arbeitszeiten und gezielten Phishing‑Fenstern führen.

Diese Informationen reichen, um Angriffe präziser, glaubwürdiger und schwerer erkennbar zu machen.

Bitte beachten Sie: Zustellbestätigungen (graue Haken) lassen sich nicht vollständig deaktivieren. Ein Rest an Timing‑Information bleibt daher technisch bedingt vorhanden.

Auch Signal reduziert damit die Angriffsfläche deutlich, kann aber Zustellzeiten nicht vollständig verbergen, da diese für den Nachrichtenfluss erforderlich sind.

Selbst mit restriktiven Einstellungen bleiben Restlecks. Für Organisationen empfiehlt sich daher ein mehrschichtiger Ansatz:

Als End‑to‑End‑Partner unterstützt WTS Sie von der Beratung bis zum Betrieb:

Unser Ziel: Ihre Angriffsfläche messbar verkleinern – ohne Ihre Erreichbarkeit zu beeinträchtigen. Wenn Sie Ihre Messenger‑Nutzung sicher und compliance‑konform gestalten möchten, beraten wir Sie gerne unverbindlich und unterstützen bei Umsetzung und Betrieb.