Sie sind auf Seite 1von 2

MOBIL

1
MESSENGER- APP
Deutsche Post plant WhatsApp-
Alternative
Es soll eine Mischung aus Threema und Snapchat werden: Die
Deutsche Post entwickelt eine Messenger-App mit Ende-zu-
Ende-Verschlsselung. Der Quellcode bleibt aber geheim.
VON | 13. August 2014 - 16:52 Uhr
Henning Kaiser/dpa
Messenger sind beliebt wie nie zuvor: Eine 13-ja#hrige Jugendliche nutzt auf ihrem Smartphone
ein Kommunikationsprogramm.
Die Deutsche Post startet einen Messenger-Dienst fr Smartphones, der sicher und
datenschutzfreundlich sein soll. Mit der App SIMSme knnen Besitzer eines iPhones oder
Android-Smartphones Textnachrichten sowie Bilder, Videos, Kontakte und Informationen
ber den eigenen Standort verschicken. Dabei werden die Nachrichten automatisch beim
Absender verschlsselt und knnen nur beim Empfnger wieder entschlsselt werden.
Durch diese Ende-zu-Ende-Verschlsselung werde ein hoher und verlsslicher Schutz der
Daten gewhrleistet, sagte ein Unternehmenssprecher. "Alle Daten werden ausschlielich
auf Servern in Deutschland abgelegt und die Nachrichten nach der Zustellung beim
Empfnger von den Servern gelscht."
Die Deutsche Post AG tritt mit SIMSme zum einen gegen Facebook an, das mit seinem
Facebook Messenger sowie mit WhatsApp international den Markt dominiert. Zum anderen
gibt es zahlreiche alternative Messenger-Apps, die eine Ende-zu-Ende-Verschlsselung
bieten, zum Beispiel Threema, surespot, Telegram, TextSecure, Hoccer XO und
myENIGMA. ZEIT ONLINE hat sie alle getestet .
Alle Nachrichten, die durch SIMSme verschickt werden, werden nach Angaben der Post
auf dem Handy des Senders mit dem als sicher geltenden Verfahren AES-256 verschlsselt.
MOBIL
2
Bei der bertragung ber die SIMSme Server an den Empfnger werden die Nachrichten
SSL-verschlsselt.
Was auf dem Papier fr die SIMSme-App spricht: Sie ist kostenlos, werbefrei und
funktioniert zumindest fr iOS und Android plattformbergreifend. Ende-zu-Ende-
Verschlsselung mit Schlsselerzeugung auf dem Gert bedeutet: Auch die Post kann
die Nachrichten nicht entschlsseln. Das Verifizieren von Kontakten kann hnlich wie
bei Threema ber das Einscannen von QR-Codes erfolgen: Wer sichergehen will, mit
der gewnschten Person zu kommunizieren, muss sie einmal persnlich treffen und ihren
ffentlichen Schlssel einscannen.
Was gegen sie spricht: Fr eine Selbstlsch-Funktion, mit der Nachrichten nach einem
bestimmten Zeitraum verschwinden, verlangt das Unternehmen einmalig 89 Cent. Die
erste Million Anwender erhlt diese Funktion aber kostenlos. Der Quellcode wird nicht
offengelegt, kann also nicht berprft werden. Nach Angaben der Post wurde die App "von
mediaTest digital in Kooperation mit TViT (TV Nord Group) geprft und als 'Trusted
App' ausgezeichnet."
Nutzer sollen ihre Rechte behalten
Um den Dienst nutzen zu knnen, bentigt die App einen Zugriff auf das Telefonbuch
des Smartphones, um die Eintrge "verhasht", also anonymisiert und verschlsselt mit der
Nutzerliste von SIMSme abzugleichen. "Selbstverstndlich wird dein Telefonbuch auch
nicht auf unserem Server gespeichert", verspricht die Post den Nutzern.
Das kommerzielle Konzept der Deutschen Post sieht vor, mit der kostenlosen App zunchst
eine mglichst groe Nutzerbasis aufzubauen. Auch die rund 480.000 Mitarbeiter des
Unternehmens sollen weltweit gebeten werden, in ihrem Bekanntenkreis fr die App zu
werben. Bei einer hohen Verbreitung von SIMSme knnten dann Unternehmens-Kunden
wie Banken gewonnen werden, SIMSme fr eine besonders sichere Kommunikation
zu ihren Kunden einzusetzen. Der Dienst eignet sich der Post zufolge auch zur sicheren
Kommunikation innerhalb von Unternehmen und knne an Adressverzeichnisse in
Unternehmen (LDAP) gekoppelt werden. Dieser Service wre dann aber kostenpflichtig.
Auch die Deutsche Telekom hatte krzlich eine App angekndigt , mit der verschlsselte
Telefonate gefhrt werden knnen. Sie richtet sich vorerst aber nur an Geschftskunden.
COPYRIGHT: ZEIT ONLINE, dpa, nsa, pb
ADRESSE: http://www.zeit.de/digital/mobil/2014-08/deutsche-post-messenger