Apple rollt RCS-Verschlüsselung aus – das ändert sich für Nutzer

Mit einem ganzen Schwung an Updates für iPhones, iPads, Macs und die Apple Watch hat der Konzern am Montag (11. Mai) neue Versionen seiner Betriebssysteme bereitgestellt. Die Releases tragen die Versionsnummer 26.5 und stehen als iOS, iPadOS, macOS und watchOS zum Download bereit. Im Fokus steht eine angekündigte Sicherheitsfunktion: Apple holt in seiner Nachrichten-App nun die Ende-zu-Ende-Verschlüsselung (E2EE) für RCS-Nachrichten nach.

Damit werden viele Chats mit Android-Geräten über die Standard-Nachrichten-App von Apple erstmals durchgängig verschlüsselt. Ziel ist es, das Mitlesen durch Netzbetreiber oder andere Dritte zu verhindern. Bislang waren nur iMessage-Chats Ende-zu-Ende verschlüsselt, klassische SMS und einfache RCS-Nachrichten hingegen nicht.

RCS-Verschlüsselung läuft noch im Beta-Modus

Die neue Verschlüsselung arbeitet auf Protokollebene und basiert auf dem "RCS Universal Profile 3.0". Als Kryptostandard setzt Apple auf das Messaging-Layer-Security-Protokoll (MLS). Der Konzern spricht dennoch von einer Beta-Funktion. Apple weist darauf hin, dass die E2EE schrittweise aktiviert wird und man "keine Kontrolle über den Client des Gegenübers" habe, wie der Bericht von heise beschreibt.

Voraussetzung für geschützte Chats ist, dass RCS 3.0 sowohl von der App auf dem iPhone als auch auf dem Android-Gerät unterstützt wird – und die beteiligten Mobilfunkanbieter RCS mit Verschlüsselung umsetzen. Ein Test von Mac & i zeigte: Ein RCS-Chat zwischen einem iPhone mit iOS 26.5 im Telekom-Netz und einem Android-Gerät mit Android 16 und Google Messages (Beta) im Vodafone-Netz war Ende-zu-Ende verschlüsselt. Ein weiterer Chat mit einem anderen Android-Smartphone im Telekom-Netz blieb dagegen unverschlüsselt, die Ursache dafür war zunächst unklar.

Apple macht es Nutzer:innen aktuell schwer zu erkennen, ob ein Chat wirklich verschlüsselt ist. Die Nachrichten-App kennzeichnet E2EE nur dezent, wie "heise online" kritisiert. Die Chatblasen bleiben weiterhin grün, wie bei SMS, auch wenn die neue Verschlüsselung aktiv ist.

Welche Bedingungen für verschlüsselte RCS-Chats gelten

In einem Update am Montagabend betonte Apple, dass auf Android-Seite die jeweils neueste Version von Google Messages notwendig ist. Die E2EE soll dort standardmäßig eingeschaltet sein und "automatisch im Laufe der Zeit für neue und bestehende RCS-Chats" aktiviert werden. In einer von Apple veröffentlichten Liste mit unterstützenden Mobilfunkanbietern seien in Deutschland derzeit Telekom, O2 und 1&1 aufgeführt, nicht aber Vodafone, schreibt heise.

Neben der E2EE bringt iOS 26.5 weitere kleinere Änderungen mit. So gibt es ein neues Hintergrundbild mit dem Namen "Pride Luminance". Außerdem bereitet Apple in ersten Regionen Werbung in Apple Karten vor. Dazu gehören Vorschläge für Orte in der Nähe, an denen später auch Werbebanner erscheinen sollen. In Deutschland sind diese Anzeigefunktionen nach heise-Angaben noch nicht sichtbar.

Auch in den News:

• iPhone 18 Pro: Diese sechs Upgrades bekommt das neue Apple-Handy

• Apple schließt "FBI-Lücke": iPhones jetzt schnell mit iOS 26.4.2 updaten

Weitere Updates und Sicherheits-Patches

In watchOS 26.5 wurden zwei Fehler behoben, Details nennt "heise online" nicht. Bei iOS und iPadOS kommen kleinere Neuerungen in der Erinnerungen-App hinzu, etwa für als dringend markierte Aufgaben. Praktisch ist zudem eine Änderung beim Koppeln von Zubehör: Wird eine Magic-Keyboard-Tastatur erstmals per Kabel an ein iPhone oder iPad angeschlossen, wird das Bluetooth-Pairing automatisch mit eingerichtet.

Parallel zu iOS, iPadOS, macOS und watchOS hat Apple auch tvOS und visionOS 26.5 sowie Software-Version 26.5 für HomePods bereitgestellt. Wichtig für ältere Geräte: Es gibt Sicherheitsupdates für iOS und iPadOS 18 (Version 18.7.9), macOS 15 Sequoia (15.7.7) und macOS 14 Sonoma (14.8.7). Außerdem wurden iOS 17.7.11, 16.7.16 und 15.8.8 veröffentlicht. Apple liefert Details zu den geschlossenen Sicherheitslücken üblicherweise im Laufe des Abends nach, so "heise online".