iPhone- und Android-Textnachrichten erhalten endlich echte Ende-zu-Ende-Verschlüsselung zwischen den Plattformen

Erstmals kann eine Textnachricht, die von einem iPhone an ein Android-Gerät gesendet wird, standardmäßig Ende-zu-Ende-verschlüsselt sein – und zwar basierend auf einem offenen Industriestandard statt einer proprietären App. Seit Mai 2026 läuft der GSMA-Standard für Ende-zu-Ende-Verschlüsselung (E2EE) über Rich Communication Services (RCS) auf Google Messages und Apple Messages aktiv aus – den standardmäßigen Messaging-Apps der beiden Plattformen, die die überwältigende Mehrheit der weltweiten Mobiltextnachrichten ausmachen.

Damit schließt sich eine Lücke, die offen zutage lag, seit Apple mit iOS 18 im September 2024 RCS-Unterstützung in Messages einführte. RCS ersetzte das alte SMS/MMS-Protokoll durch moderne Funktionen – Lesebestätigungen, Eingabeanzeigen, hochauflösende Medien, bessere Gruppenchats –, doch die plattformübergreifende Verschlüsselung war nicht Teil des ursprünglichen Rollouts. Google Messages bot seit 2022 E2EE für Android-zu-Android-RCS-Chats an, aber eine Nachricht, die von einem iPhone zu einem Android-Gerät oder umgekehrt wechselte, reiste ohne End-zu-Ende-Schutz, bis dieser Standard das schloss.

Wie der Standard tatsächlich funktioniert

Die GSMA fügte dem RCS Universal Profile im März 2025 E2EE hinzu, und zwar mithilfe von Messaging Layer Security (MLS), einem IETF-standardisierten Protokoll, das ursprünglich für skalierbare verschlüsselte Gruppenchats entwickelt wurde. MLS war eine bewusste Wahl: Anders als das Signal Protocol, das iMessage und WhatsApp intern verwenden, ist MLS so konzipiert, dass unabhängige Implementierungen verschiedener Anbieter sicher miteinander kommunizieren können – genau das Problem, das RCS über Apple und Google hinweg lösen musste. Apple und Google betreiben jeweils separate RCS-Clients – Messages auf iOS und Google Messages auf Android –, und kein Unternehmen würde seine Messaging-Sicherheitsimplementierung dem anderen überlassen. MLS ermöglicht beiden, nach derselben offenen Spezifikation zu bauen und dennoch eine verifizierte Ende-zu-Ende-Verschlüsselung zwischen ihnen zu erreichen.

Praktisch bedeutet das, dass ein Chat zwischen einem iPhone-Nutzer und einem Android-Nutzer jetzt dieselbe grundlegende Garantie erhält, die iMessage-zu-iMessage- oder WhatsApp-zu-WhatsApp-Nutzer seit Jahren haben: Der Netzbetreiber, der Telefonhersteller und der Messaging-Anbieter selbst können den Nachrichteninhalt während der Übertragung nicht lesen. Nur die Geräte von Sender und Empfänger besitzen die Schlüssel.

Warum das bis 2026 dauerte

Die technische Verzögerung liegt tatsächlich in einem echten Standardisierungsproblem begründet, nicht nur in zögerlichem Verhalten der Unternehmen. RCS startete 2008 und verbrachte sein erstes Jahrzehnt fragmentiert über betreiberspezifische Implementierungen ohne gemeinsamen Funktionsumfang, weshalb die GSMA 2016 das Universal Profile definieren musste, um überhaupt grundlegende Interoperabilität herzustellen. Verschlüsselung ist ein schwierigeres Problem als Lesebestätigungen: Sie erfordert Schlüsselaustausch- und Identitätsverifikations-Protokolle, die unter widrigen Bedingungen funktionieren, über Netzwerke mit sehr unterschiedlicher Infrastrukturreife hinweg arbeiten und nicht brechen dürfen, wenn ein Nutzer das Telefon, die SIM-Karte oder den Betreiber wechselt. Google lieferte E2EE für seine eigene Android-zu-Android-Implementierung Jahre vor dem plattformübergreifenden Standard aus, weil die Lösung für nur einen Client eines Unternehmens grundlegend ein kleineres Problem darstellt, als zwei konkurrierende Plattformanbieter zu sicherer Interoperabilität zu bringen.

Apples Entscheidung, RCS überhaupt zu unterstützen, war 2024 an sich bemerkenswert – Apple hatte RCS jahrelang abgelehnt, teils unter regulatorischem Druck im Zusammenhang mit Messaging-Interoperabilitätsanforderungen in Märkten wie der EU. Als Apple sich erst einmal zu RCS verpflichtet hatte, war die Schließung der Verschlüsselungslücke nur eine Frage des Wann, nicht des Ob, aber die Entwicklung eines anbieterübergreifenden Verschlüsselungsstandards, dem beide Unternehmen tatsächlich vertrauen und den sie ausliefern würden, dauerte rund 18 Monate nach Apples ursprünglichem RCS-Launch.

Worauf Sie auf Ihrem Telefon tatsächlich achten sollten

E2EE wird ausgerollt, ist aber noch nicht universell live, daher bestimmen einige Faktoren, ob eine bestimmte Konversation geschützt ist:

• Beide Parteien müssen RCS aktiviert haben – wenn einer der beiden RCS deaktiviert hat oder ein Telefon aufgrund schwachen Signals auf SMS zurückfällt, wechselt die Konversation zurück zu unverschlüsseltem SMS/MMS ohne die Schutzfunktionen von RCS.
• Die Betreiberunterstützung variiert – manche Carrier leiten RCS weiterhin über Googles Jibe-Backend statt es nativ bereitzustellen, und Google stellt diesen Fallback-Dienst seit 2025 ein, sodass Nutzer ohne direkte RCS-Unterstützung ihres Carriers während des Übergangs möglicherweise Funktionalität verlieren statt gewinnen.
• Desktop-Clients müssen aufholen – RCS ist auch über das Web-Client von Google Messages und Microsoft Phone Link zugänglich, und die Verschlüsselungsunterstützung auf diesen sekundären Zugangspunkten ist nicht garantiert mit dem mobilen Rollout-Zeitplan synchron.

Für die meisten Nutzer besteht die praktische Konsequenz darin, in einem Konversationsthread auf Messages oder Google Messages nach einem Schlosssymbol oder einem verschlüsselten Etikett Ausschau zu halten; dessen Vorhandensein bestätigt, dass der Standard für diesen bestimmten Chat aktiv ist – nicht nur theoretisch im Netzwerk verfügbar.

Das große Ganze

RCS verzeichnet schätzungsweise 2,5 Milliarden monatlich aktive Nutzer weltweit, und die Schließung der Verschlüsselungslücke zwischen den beiden dominierenden mobilen Ökosystemen beseitigt eines der letzten großen Argumente, für eine reine plattformübergreifende Sicherheit auf Drittanbieter-Verschlüsselungs-Messenger zurückzugreifen. Es macht die Verwendung von Apps wie Signal oder WhatsApp nicht überflüssig – diese bieten zusätzliche Funktionen und, im Fall von Signal, ein stärkeres Metadaten-Privatsphäre-Modell –, aber es bedeutet, dass das standardmäßige Texterlebnis für den durchschnittlichen Nutzer, der zwischen iPhone und Android wechselt, nicht mehr automatisch eine Sicherheitsstufe tiefer ist. Das ist eine bedeutende, wenn auch leise Verbesserung der grundlegenden Privatsphäre für unzählige alltägliche Gespräche.