Skip to main content

🧩 Metadaten | 🔗 Links

Nicht unerwähnt bleiben sollte, dass bei Matrix – wie auch bei XMPP – die größte Stärke gleichzeitig die größte Schwäche ist: die Föderalität.

Wenn ein Matrix-Server föderiert wird, gehört er zu einem größeren Netzwerk.
Diese Vernetzung führt jedoch zu einem gewissen Kontrollverlust, da beteiligte Server Kopien der Kommunikation speichern, um die Synchronisation zwischen Nutzern sicherzustellen.

Auf dem eigenen Matrix-Server (Homeserver) kann eine Nachricht zwar gelöscht werden,
doch ob andere Server diese Löschung ebenfalls umsetzen, ist ungewiss.
Die auf föderierten Servern gespeicherten Kopien sind bei aktivierter Ende-zu-Ende-Verschlüsselung zwar verschlüsselt, doch die dazugehörigen Metadaten – wie Zeitpunkt, Absender, Empfänger und Raum-ID – bleiben weiterhin sichtbar.

Vertrauen in den eigenen Administrator und die anderen beteiligten Server ist im Matrix-Universum daher essenziell.

🔍 Ende-zu-Ende-Verschlüsselung vs. Metadaten

Während die Nachrichten selbst Ende-zu-Ende-verschlüsselt sind, gilt das nicht für die Metadaten. Das muss nicht zwingend ein Nachteil sein – dennoch sollte man sich bewusst machen, dass die Vermeidung von Metadaten (z.B. wer wann mit wem kommuniziert hat) bei Matrix nicht im Fokus steht.

Diese Metadaten können Einblicke in die Kommunikationsmuster und -gewohnheiten der Nutzer geben, auch wenn der eigentliche Nachrichteninhalt geschützt bleibt. Ende-zu-Ende-Verschlüsselung deckt also nicht alle Aspekte der Privatsphäre ab – es sei denn, man verwendet einen eigenen Matrix-Server ohne Föderalität.

🧾 Vergleich und Analyse

Hier eine Analyse der gängigen Messenger-Dienste (ohne Gewähr):
Metadaten-Analyse.jpg

Auch wenn manche es behaupten:

  • Der produktiv genutzte Server-Quellcode von Telegram, Threema und Signal ist nicht öffentlich zugänglich.
  • Wenn überhaupt, ist nur die Client-Software dieser Messenger-Dienste Open Source.

🧱 Begriffserklärungen

Walled Garden:

  • Bezeichnet eine geschlossene Plattform oder ein Ökosystem, das darauf abzielt, Nutzer innerhalb der eigenen Dienste zu halten und den Zugang zu externen Ressourcen einzuschränken.

FOSS (Free and Open Source Software):

  • Bedeutet, dass der Quellcode öffentlich zugänglich ist und unter einer Lizenz steht, die es erlaubt, die Software frei zu verwenden, zu verändern und weiterzugeben.

🔗 Weiterführende Links

Back to top