Was ist WeChat? Warum die „Super-App“ die Super-Überwachung deiner Daten ist

Was du auf WeChat alles machen kannst

WeChat ist in der Tech-Welt bemerkenswert, weil es Dutzende Funktionen in einer schlanken Oberfläche bündelt (was von Anfang an auch ein großes Warnsignal ist). Hier sind nur einige der wichtigsten Funktionen:

• Text-, Sprach- und Videonachrichten
• Gruppenchats und Sprachanrufe
• Moments, ein Social-Media-Feed ähnlich wie Facebook oder Instagram
• WeChat Pay für QR-Code-basierte Einkäufe, Überweisungen und Rechnungen
• Mini-Programme sind Apps in der App, von Spielen bis zu Behördenformularen
• Taxis buchen, Essen bestellen und vieles mehr

Dank dieser Vielseitigkeit ist WeChat unverzichtbar: Vom Chatten mit Freunden bis zur Steuererklärung deckt es alles ab. Und genau hier fangen die Probleme an.

So funktioniert WeChat

WeChat wird von Tencent entwickelt und läuft auf einer zentralisierten Infrastruktur. Das heißt, alle Nutzerdaten und Inhalte laufen über die Server von Tencent und werden dort gespeichert. Um alle Funktionen zu nutzen, müssen Nutzer der App Berechtigungen wie Kontakte, Kamera, Mikrofon und Standort erteilen.

Diese Bequemlichkeit hat einen hohen Preis, der bewusst unsichtbar gehalten wird: WeChat erstellt ein Metadatenprofil von dir, um Nutzungsmuster, Standorte, Kontakte und vieles mehr nachzuverfolgen. Wenn du dich noch nicht so gut mit dem Thema Metadaten und Überwachung auskennst, schau dir doch mal Nyms Erklärvideo dazu an: Warum Metadaten wichtig sind – auch wenn der Inhalt der Nachrichten verschlüsselt ist.

Zentralisierte vs. dezentrale Apps: Ein riesiger Unterschied für deine Daten

Um zu verstehen, wie WeChat die Privatsphäre der Nutzer beeinflusst, hilft ein Blick auf den Unterschied zwischen zentralisierten und dezentralisierten Apps. Diese beiden Modelle legen fest, wie mit deinen Daten umgegangen wird, wer die Kontrolle darüber hat und inwieweit Dritte Einblick in deine Aktivitäten erhalten können – einschließlich autoritärer Regierungen und Big-Tech-Unternehmen.

Diese Unterscheidung ist wichtig bei der Wahl, wie du kommunizierst, vor allem dort, wo Privatsphäre, Zensur oder Überwachung reale Probleme sind.

Zentralisierte Apps (wie WeChat)

Zentrale Kontrollstelle

Ein einziges Unternehmen verwaltet alle Daten, Server und die gesamte Infrastruktur. Deine Nachrichten, Transaktionen und Aktivitätsprotokolle werden auf deren Systemen gespeichert.

Umfassender Datenzugriff

Wenn die Plattform nicht ordnungsgemäß End-to-End-verschlüsselt ist, kann sie direkt auf deine Inhalte zugreifen. Aber selbst wenn die Daten verschlüsselt sind, können dennoch Protokolle über deine Verhaltensmuster und Verbindungen gespeichert werden – entweder zu Analysezwecken oder aufgrund gesetzlicher Verpflichtungen.

Anfällig für Eingriffe von Behörden oder Unternehmen

Behörden können den Zugriff auf Nutzerdaten verlangen oder erzwingen. Unternehmen können Inhalte auch zensieren oder filtern, sodass du auf vieles, was weltweit verfügbar ist, keinen Zugriff hast. Und Regierungsbehörden haben womöglich Hintertüren zu Inhalten und Metadaten, die auf den Servern von WeChat gespeichert sind.

Größere Gefährdung bei einem Datenleck

Ein einziger Hack oder ein Versagen der Richtlinien kann auf einen Schlag riesige Mengen an Nutzerinformationen offenlegen.

Dezentralisiert (Apps mit Fokus auf Privatsphäre)

Keine zentrale Kontrollstelle

Die Dienste sind über ein Netzwerk aus Knoten oder Peers verteilt, sodass keine einzelne Partei an irgendeinem Punkt alle Daten kontrolliert.

Standardmäßig Ende-zu-Ende-verschlüsselt

Nur du und der Empfänger könnt die Nachrichten lesen. Nicht einmal der Dienstanbieter kann den Inhalt entschlüsseln.

Minimale Speicherung von Metadaten

Apps vermeiden es oft, zu protokollieren, wann, wo und wie du den Dienst nutzt. Dadurch verringert sich dein nachverfolgbarer Fußabdruck.

Eingebaute Widerstandsfähigkeit gegen Überwachung

Technologien wie Noise Generating Mixnets oder Traffic Obfuscation können Kommunikationsmuster verbergen und die Überwachung deines Netzwerkverhaltens verhindern.

Nutzung von WeChat in China und international

In China

WeChat ist tief in die chinesische Gesellschaft integriert - QR-Zahlungen sind Standard, Taxis werden gebucht, und Behördendienste laufen komplett über die App. Angesichts der staatlichen Kontrolle über Technologie, Netzwerke und den Zugang zu Informationen in China haben viele Nutzer kaum eine andere Wahl, als zentralisierte Apps wie WeChat zu nutzen.

Doch der Bedarf an dezentralen Technologien zur Zensurumgehung wächst. Schau dir die Roadmap von NymVPN an, in der es um die Entwicklung einer VPN-Technologie geht, die ein freies und offenes Internet für die gesamte Menschheit ermöglicht.

Außerhalb Chinas

In der Diaspora und bei Reisenden bleibt die App beliebt. Die Funktionen sind ähnlich, aber der Serververkehr und die Inhaltsmoderation sind möglicherweise undurchsichtiger.

Denk daran, dass selbst internationale Konten Nachrichten wahrscheinlich immer noch über von China kontrollierte Infrastruktur weiterleiten. Ein dezentrales VPN wie NymVPN kann dich schützen, aber ebenso entscheidend ist es, den Zugriff der App auf persönliche Daten einzuschränken.

Warum WeChat als „Super-App“ bezeichnet wird

Eine Super-App bündelt mehrere Dienste auf einer Plattform, um alltägliche Aufgaben zu vereinfachen. Mit WeChat können Nutzer an einem Ort Nachrichten schreiben, bezahlen, einkaufen und Dienste nutzen. Aber das ist nicht alles, was die App kann.

Sie schafft auch einen zentralen Knotenpunkt, an dem persönliche Gewohnheiten, Finanzen und Unterhaltungen zusammenlaufen. Diese Datenbündelung hat digitale Ökosysteme weltweit beeinflusst und ähnliche „Alles-in-Einem“-Apps in anderen Regionen inspiriert. Dies ist eine Goldgrube für die tägliche Überwachung von Milliarden Menschen.

Einige Best Practices für die Nutzung von WeChat

Bei Nym ist es unser Ziel, Tools für Privatsphäre und Datensicherheit bereitzustellen. Von der Nutzung einer zentralisierten App mit schwachen Verschlüsselungsstandards raten wir daher ab. Falls du die App aber doch nutzen musst, findest du hier ein paar Tipps, wie du dein Risiko möglicherweise verringern kannst.

1. App-Berechtigungen verwalten: Erlaube den Zugriff auf Kamera, Mikrofon oder Standort nur, wenn es nötig ist.

2. Vermeide sensible Daten in Nachrichten: Speichere keine Passwörter, persönlichen Daten oder Ausweisnummern.

3. Sei vorsichtig mit WeChat Pay: Nutze den PIN-Schutz und überprüfe regelmäßig deinen Kontostand.

4. Passe deine Datenschutzeinstellungen an: Lege fest, wer dich hinzufügen, deine „Momente“ ansehen oder deine Nummer finden darf.

5. Wähle sichere Geräte: Vermeide es, dich auf gemeinsam genutzten oder öffentlichen Systemen anzumelden.

6. Nutze nach Möglichkeit ein VPN: Wenn du dich in einem öffentlichen WLAN befindest oder auf Reisen bist, solltest du den Datenverkehr über NymVPN leiten, um deine IP-Adresse zu verbergen und das Tracking zu reduzieren. Denk daran, dass viele VPNs in China möglicherweise von staatlich kontrollierten Internetanbietern blockiert werden.

Das Fazit von Nym: WeChat sollte man meiden

Wenn du eine sichere Messaging-App brauchst, solltest du eine in Betracht ziehen, die speziell auf Datenschutz ausgelegt ist, wie zum Beispiel Signal oder Session. Wenn du aber in China lebst und keinen Zugang zu vielen Apps hast, sind leider zusätzliche Sicherheitsmaßnahmen erforderlich. Aber Nym hilft dir dabei - zuallererst mit Technologie, die Informationsgrenzen überwinden kann.