Kollaborative Dokumente: Konzept für Ende-zu-Ende-Verschlüssung über Signal

Ein neuer Ansatz für sichere Zusammenarbeit

Ein Forschungsteam aus Deutschland und der Schweiz hat ein innovatives Konzept vorgestellt, das die Art und Weise der kollaborativen Dokumentenbearbeitung grundlegend verändern könnte. Im Zentrum steht dabei die Forderung nach einer echten Ende-zu-Ende-Verschlüsselung, die bei gängigen Cloud-Diensten bisher oft nur unzureichend oder nicht nachprüfbar umgesetzt ist. Die Wissenschaftler haben eine Methode entwickelt, die den Messenger Signal als technisches Fundament nutzt, um ein sicheres System für die gemeinsame Arbeit an Dateien zu schaffen. Das Max-Planck-Institut für Sicherheit und Privatsphäre hat diese Entwicklung nun publik gemacht. Das Projekt trägt den Namen „SignalCD“, was für „Collaborative Documents“ steht. Ziel ist es, die hohen Sicherheitsstandards, für die Signal bekannt ist, mit den komplexen Anforderungen moderner, digitaler Zusammenarbeit zu verknüpfen. Dabei geht es nicht nur um den Schutz vor unbefugten Zugriffen durch Dritte, sondern explizit auch darum, den Betreibern der Dienste die Einsicht in sensible Daten zu verwehren. Bisherige Lösungen, selbst solche, die sich als sicher vermarkten, bieten oft keine vollständige Transparenz oder verifizierbare Sicherheitsgarantien für die Nutzer.

Technische Details und Funktionsweise

Das System basiert auf einem ausgeklügelten Abstimmungsmechanismus, der sicherstellt, dass zu jedem Zeitpunkt alle Beteiligten über eine identische Version des Dokuments verfügen. Bei herkömmlichen Angeboten erfolgt die Synchronisation entweder rein serverseitig oder clientseitig, wobei die Sicherheitsarchitektur häufig intransparent bleibt. Das Forschungsteam kritisiert, dass Anbieter wie Proton oder Apple zwar eine Ende-zu-Ende-Verschlüsselung propagieren, jedoch keine ausreichenden Nachweise für die Überprüfbarkeit ihrer Systeme liefern. Um dies zu ändern, setzt SignalCD auf einen Broadcast-Kanal, der durch eine Signal-Gruppe realisiert wird. Sobald ein Nutzer ein Dokument für die kollaborative Bearbeitung erstellt, wird automatisch eine entsprechende Chatgruppe generiert. Der Zugriff auf das Dokument wird durch den Beitritt zu dieser Gruppe gesteuert. Änderungen, die ein Nutzer am Dokument vornimmt, werden über diesen verschlüsselten Kanal an alle anderen Teilnehmer verteilt, dort in ein passendes Format umgewandelt und schließlich auf die lokale Kopie des jeweiligen Nutzers angewendet. In experimentellen Testreihen konnte das Team eine Latenz von lediglich 120 Millisekunden nachweisen, was die Skalierbarkeit des Konzepts unterstreicht.

Hintergrund und Motivation der Forschung

Die Motivation hinter diesem Forschungsvorhaben ist tief in der Notwendigkeit begründet, sensible Informationen in einer zunehmend digitalisierten Welt zu schützen. Die Forschenden betonen, dass die aktuelle Landschaft der kollaborativen Softwarelösungen eine Sicherheitslücke aufweist: Wer online gemeinsam arbeiten will, muss derzeit fast immer Kompromisse bei der Sicherheit oder dem Datenschutz eingehen. Die Betreiber der Plattformen haben durch die serverseitige Verarbeitung oft die Möglichkeit, auf Inhalte zuzugreifen, was insbesondere für Nutzer mit hohem Schutzbedarf problematisch ist. Das Team hat sich bei der Entwicklung von SignalCD explizit auf die Bedürfnisse von investigativen Journalisten konzentriert, die bei ihrer Arbeit auf ein Höchstmaß an Vertraulichkeit angewiesen sind. Die Anforderungen an eine solche Lösung sind hoch: Sie muss eine uneingeschränkte Zusammenarbeit ermöglichen, sowohl zeitgleiche als auch zeitversetzte Bearbeitung unterstützen und eine präzise rollenbasierte Zugriffskontrolle bieten. Letztere ist essenziell, um beispielsweise zwischen reinen Lesezugriffen, Kommentarfunktionen und vollen Bearbeitungsrechten zu unterscheiden. Diese Anforderungen wurden als Basis für die technische Architektur von SignalCD definiert.

Die Akteure und ihre wissenschaftliche Arbeit

An dem Projekt sind Forschende aus Deutschland und der Schweiz beteiligt, die ihre Erkenntnisse unter dem Dach des Max-Planck-Instituts für Sicherheit und Privatsphäre zusammengeführt haben. Die Verantwortlichen haben ihre Ergebnisse im Rahmen des renommierten USENIX Security Symposiums 2026 einem Fachpublikum vorgestellt. Das dort präsentierte Forschungspapier enthält die detaillierten mathematischen und technischen Erklärungen, wie die Übertragung der Signal-Protokolle auf die Dokumentenbearbeitung gelingt. Die Wahl von Signal als technologische Basis ist dabei kein Zufall, sondern eine bewusste Entscheidung, um auf bewährte, kryptographisch robuste Mechanismen zurückzugreifen. Die Beteiligten fungieren hierbei als Architekten einer neuen Sicherheitsinfrastruktur, die den Fokus weg von zentralisierten, intransparenten Servermodellen hin zu einer dezentralen, durch den Nutzer kontrollierten Sicherheit verschiebt. Die wissenschaftliche Arbeit ist darauf ausgelegt, eine Lücke zu schließen, die bisher von kommerziellen Anbietern vernachlässigt wurde, indem sie die theoretische Machbarkeit einer solchen Ende-zu-Ende-verschlüsselten Kollaboration unter Beweis stellt.

Einordnung der neuen Sicherheitsarchitektur

Einzuordnen ist das Projekt als ein Versuch, das Vertrauensmodell in der Cloud-Kollaboration grundlegend zu verändern. Den Berichten zufolge ist das Hauptproblem derzeit nicht die Unfähigkeit zur Verschlüsselung, sondern das Fehlen einer nachprüfbaren Sicherheit. Während große Tech-Konzerne oft nur Marketing-Versprechen abgeben, liefert das SignalCD-Konzept einen Ansatz, der auf nachvollziehbaren Sicherheitsgarantien basiert. Die Bewertung der Forschenden ist eindeutig: Echte Sicherheit erfordert, dass der Betreiber des Dienstes technisch gar nicht in der Lage ist, die Daten einzusehen. Durch die Nutzung des Signal-Broadcast-Kanals wird die Kommunikation zwischen den Clients direkt verschlüsselt, ohne dass der Server den Inhalt entschlüsseln könnte. Dies stellt eine signifikante Abkehr von den gängigen Modellen dar, bei denen der Server als zentrale Instanz die Dokumentenversionen verwaltet und somit zum potenziellen Angriffspunkt wird. Dass das System trotz der komplexen Verschlüsselung eine derart geringe Verzögerung aufweist, zeigt, dass hohe Sicherheitsstandards nicht zwangsläufig zu Lasten der Benutzerfreundlichkeit oder der Geschwindigkeit gehen müssen.

Offene Fragen und ungeklärte Aspekte

Obwohl das Forschungspapier die technische Machbarkeit und die grundlegende Architektur von SignalCD darlegt, bleiben einige Fragen für eine breite praktische Anwendung unbeantwortet. Der Quelltext macht beispielsweise keine Angaben dazu, wie das System mit einer sehr großen Anzahl an gleichzeitigen Bearbeitern umgehen würde, die über das Maß der bisherigen Experimente hinausgeht. Auch die Frage nach der langfristigen Speicherung und Versionierung von Dokumenten, wenn keine zentralen Server zur Archivierung genutzt werden, wird im vorliegenden Kontext nicht detailliert erörtert. Es bleibt zudem offen, wie die Benutzerverwaltung bei einer sehr hohen Fluktuation von Gruppenteilnehmern effizient gestaltet werden kann, ohne die Sicherheit der Verschlüsselung zu gefährden. Ebenso wenig wird thematisiert, inwiefern eine Integration in bestehende Office-Suiten wie Microsoft 365 oder Nextcloud möglich wäre oder ob SignalCD als eigenständige, spezialisierte Anwendung konzipiert ist. Die Lücke zwischen einem wissenschaftlichen Konzept und einem massentauglichen Produkt, das für den alltäglichen Gebrauch durch Nicht-Experten geeignet ist, ist in der vorliegenden Dokumentation noch nicht adressiert worden.