DuckDuckGo stellt Ende-zu-Ende-verschlüsselte Chat-Freigabe für KI-Dialoge vor

Die vorgestellte Technik basiert auf einer lokalen Verschlüsselung, bei der der Anbieter selbst keinen Zugriff auf die Inhalte hat. Dies adressiert ein konkretes Sicherheitsproblem, bei dem zuvor sensible Daten über geteilte KI-Dialoge in Suchindexe gelangt waren. Die Glaubwürdigkeit dieser Behauptung hängt jedoch von der technischen Umsetzung ab, da der Text keine unabhängigen Audits oder offenen Protokolle nennt, die die End-zu-Ende-Verschlüsselung belegen.

Vom Nutzen her profitieren Nutzer, die Wert auf Privatsphäre legen, da keine Konten erforderlich sind und Links nach 48 Stunden automatisch verfallen. Diese Mechanismen reduzieren das Risiko unbemerkter Datenlecks. Allerdings bleibt unklar, wie der Anbieter Missbrauch durch illegale Inhalte über diese Kanäle überwacht oder verhindert, da er die Inhalte nicht einsehen kann. Dies erzeugt einen Spannungsfluss zwischen Nutzerprivatsphäre und Plattformverantwortung.

Kritisch zu hinterfragen ist die Abhängigkeit von der Browser-Umgebung. Da die Verschlüsselung auf dem Endgerät stattfindet, ist die Sicherheit stark von der Integrität des Client-Codes abhängig. Ein kompromittierter Browser oder Malware auf dem Gerät des Absenders oder Empfängers könnte die lokalen Schlüssel stehlen, was die gesamte Schutzkette umgeht. Der Text erwähnt diese Client-seitigen Risiken nicht, was eine einseitige Darstellung der Sicherheit darstellt.