Sie sind auf Seite 1von 1

Prfsta nd I Sichere Messenger

TextSecu re

Der And roid-Distribution Cyano genMod dient die Open-Sou rce App TextSecu re schon seit eini gen Monaten als versch l sselnde Alternative zur SMS-App von An d roid. Mittlerweile ist TextSecu re auch f r jederma nn im Play Store erhltlich. Eine iOS-Version soll in K rze erschei nen, a u erdem ist eine Desktop-Version geplant.
Q
Faboan

Ge5ellschaltsvenrag unsere Regu!rUng$wetse wird steh rn lJberenstmmung mH den Bechngungen unserer Welt entwockeln. mchl Eurer Unsere Weh 1st anders

Ob es sch aber um echte oder um nur scheinbar@ 1<on1kle handeil - w1r werden s1e lokal lSteten und mn unseren Mollein angehen Wir
schre1ben

Schers.

ten Protokolle sind gut doku mentiert und werden bereits seit ber einem Jahr i n der Krypta Szene diskutiert und ana lysiert bislang hat niemand nen nens werte Schwchen gefunden. 0 vorbi ld liche Verschl ssel ung; ka n n auf Android Goog le Hangouts I SMS komplett er setzen 0 auch im Messagi ng-Mod us n u r Nachrichten mit maximal 1 60 Zeichen mgl ich; keine Tippanzeige und Lesebestti gung
Telegram

unseren etqeoen

WhatsApp- U m steiger werden sich bei Telegra m sofort wie zu Hause f hlen: I nsta l l ieren, Tele fon n u mmer eingeben, Chatten. Die App der russischen Entwickler ist schlicht, schick und lsst sich intuitiv bedienen. Das Look-and Feel ist eng a n WhatsApp ange leh nt, sodass n tzl iche F u n ktio( Back
II

Fabi an Scherschal
onbn.

Nach der I nsta l lation fragt die App, ob sie die bisherige SMS App ersetzen soll. Entscheidet man sich dagegen, ka nn man TextSecure als reinen Messenger f r verschlsselte Nachrichten nutzen. Neue SMS la ufen a ber trotzdem in der App auf - bislang kann man dieses Verhalten nicht a bstellen. Dass TextSecu re seine Wurzeln als SMS-App hat, ist un bersehbar: Neue Kontakte lassen sich nur anhand der Telefonnum mer aus dem Adressbuch hinzu fgen und die gesamte Oberfl che von TextSecu re erinnert in ihrer Schlichtheit eher wenig a n einen modernen I nstant Messen ger. So fehlen unter anderem Fea tures wie das Anzeigen oder Ver bergen des Online-Status und man bekommt auch nicht mit, ob der Empfnger die Nachricht schon gesehen hat oder ob er be reits eine Antwort tippt. Bei der Versch lssel u ng ka n n TextSecure p u n kten. D e r U nter bau der App nutzt TextSecure V2, den OTR-Abkmmling des re nommierten Sicherheits- und Krypto-Experten Moxie Marlin spike. Es bietet Forward Secrecy zwischen den einzelnen Ge sprchspartnern und sowohl Ser ver- als auch Client-Softwa re sind Open Sou rce. Die neu entwickelc't 201 4, Heft 7

Ihr habt Euch ntcht an unseren groartigen und verbindenden Auseinandersetzungen beteiligt, und Ihr habt auch n icht den
hervorgebracht. Reichtum unserer Marktpltze

Ihr kennt weder unsere Kultur oder die ungeschriebenen Regeln. de


noch unsere Ethik
Bestimmungen vermchte.

.",

unsere Gesellsc haft besser ordnen als dies irgendeine Eurer Ihr sprecht von Problemen. die

wir haben, aber

knnt. Das dient Eurer Invasion ln unser Reich als Legitimation. gar nicht.

doe nur

Ihr lsen

Voele dieser Probleme existieren

.",

nen wie beispielsweise das Verschicken von Fotos, das Erff nen eines Gruppen-Chats oder die Anzeige von Versa nd- und Lese besttigungen keiner weiteren Er kl rung bed rfen. Obwohl Tele gram bislang nicht auf Deutsch verfgbar ist, d rften U msteiger trotzdem keine Probleme haben, sel bst wen n sie des E n g l i schen nicht mchtig sind. Da n k der Ko p p l u n g a n s eigene Telefon buch ta uchen neue Telegram Nutzer automatisch in der Chat liste auf. Auf Wunsch sagt Telegram per Push-Benachrichti gung sogar Bescheid, wenn sich ein Konta kt bei Telegram neu re gistriert. Ebenfalls besser als bei

WhatsApp: Dank offenem API gibt es Desktop- und Browser-Ci ients, sodass man bei Bedarf mit einer echten Tastatur chatten ka nn. Wer Telegram i nsta l liert und glaubt, n u n sei a utomatisch a l les sicher und privat, liegt jedoch fa lsch: Per se bertrgt der Mes senger neue Chats grundstzlich u nverschlsselt. Die Verschlsse lung der Nach richten ist bei Te legram nur ein optionales Featu re. Fr eine "sichere Leitung" muss man mit dem gewnsch ten Gesprchspa rtner expl izit einen "New Secure Chat" sta rten. Diese verschlsselte Kom m u ni kation fu n ktioniert a ber immer n u r mit einem Partner - Grup penchats gehen stets ohne Ver schl sselung bers Netz. Wie Su respot hat Telegra m eine F u n ktion, d i e vorgibt, Nach richten auf dem Gert des Emp f nger rcksta ndslos zu lschen. Bei gesicherten Chats ka nn man einen Sel bstzerstrungs-Ti mer festlegen. Der gew h lte Cou nt down beginnt zu z h len, nach dem der Empf nger die Nach richt gelesen hat - a lso nicht x Seku nden oder Min uten nach dem Absenden. Funktioniert hat die Funktion in u nseren Tests al lerdings nicht und auch hier gilt wie bei Su respot Der Empfnger ka n n die Nachricht vor Ablauf des Timers einfach kopieren oder einen Screenshot davon machen. Telegram hat sein eigenes Krypto-Protokoll names MTProto. Das hatte in der Vergangen heit hin und wieder Sicherheitslcken, die das Entwicklertea m a ber immer relativ schnell geschlossen hat. Allerdings kritisieren Krypta Experten einige der getroffenen Designentscheidungen - etwa den Ei nsatz von AES in einem sehr obskuren Modus. Die Telegram-Grnder Nikolai und Pawel Du row haben zuvor das grte soziale Netzwerk Russ land (vk.com) aufgebaut. Angeb lich hat Telegram aber nichts mit dem Netzwerk zu tun. Es handele sich u m einen "Non-Profit"-Mes senger, schreiben die Macher a uf ihrer Webseite, und sie verfolgten keine kommerziellen I nteressen. Ob man das glauben ka nn, dar ber gehen die Meinungen in der c't-Redaktion auseinander. O schick u n d leicht zu bedie nen; groer F u n ktionsum fa ng; Windows-Phone- und Web-Ciients; Cl ients f r Mac OS und Windows 0 Versch l ssel ung weist Schw chen a u f; versch l sselte

Chats mssen explizit gestar tet werden


Th reema

Threema punktet mit einer durch dachten Nutzeroberflche. Vor al lem die Schlsselverwaltung ist vorbildlich umgesetzt: Gesprchs partner werden a utomatisch aus dem Adressbuch oder aus Grup penchats hinzugefgt und deren ffentlicher Schlssel wird vom Server heru ntergeladen. Wie ver tra uenswrdig diese Sch lssel sind, sym bolisiert die App mit drei farbigen Punkten. Wer a uf Num mer sicher gehen will, trifft sich mit der entsprechenden Person

W11 erschaffen eine Wet die alle betJelffl kbnnen ohne Bevorzuqung odeo Vorurteol bezil!lhch Rasse. Wohlrnand. m o lltaroscher Mach! und Herkunft

W11 erschaffen eone Wel '" der Jede! Emzolnen an jedl!m Orl se1ne oder 1h1e "; Oberzeugungen ausdrOcl<en darf, woe lndavl(fuell Sll! auch smd, ohne Angst daiiOf, lm Schweogen de< Konforrnotat aufgehen zu mssen "'

Redefre1he1 Personhchke1

Frelzug"Jkell und Konlext Irelien auf

Eure

Aechtsvors1ellungeo1 von Eogentum.

uns noch! zu Soe alle basoeren auf der Gegenalandhchkell de< mnlenellen Weil Es g1bt 1m Cyberspace keine Materoe <'>

und berprft ihren ffentlichen Schl ssel per QR-Code-Foto. An schlieend erscheinen in der Kon taktliste drei g rne Punkte und man ka nn sich ganz sicher sein, dass einem der Server keinen fal schen Schlssel f r die E-Mail Adresse des Freundes unterge schoben hat. Da rber hinaus eignet sich Threema f r Anwender, die sich nicht nur vor Schnfflern sch t zen wol len, sondern sich Gedan ken u m Datenschutz machen: Auf Wunsch lsst sich der Mes senger a uch ohne die Verkn p fu ng mit der eigenen Telefon n u m mer nutzen. Neue Chatpa rt ner fgt man dann d u rch Einga be i h rer Threema-ID oder bei einem Treffen d u rch Abfotogra fieren des QR-Codes hinzu. l n Sachen Funktionsu mfang ka nn es Threema mit WhatsApp aufnehmen: Die App sieht schick aus, sie zeigt an, ob Nachrichten angekommen sind und gelesen 1 43

Das könnte Ihnen auch gefallen