{"id":155,"date":"2015-11-23T16:02:19","date_gmt":"2015-11-23T16:02:19","guid":{"rendered":"http:\/\/linksjugend-solid-bw.de\/kita\/?p=155"},"modified":"2015-11-23T16:05:47","modified_gmt":"2015-11-23T16:05:47","slug":"sichere-kommunikation-welche-app-nehmen","status":"publish","type":"post","link":"https:\/\/linksjugend-solid-bw.de\/kita\/2015\/11\/23\/sichere-kommunikation-welche-app-nehmen\/","title":{"rendered":"Sichere Kommunikation, welche App nehmen?"},"content":{"rendered":"
\n

\"sticker_a7_free_software_version2\"<\/a>\u201cWem Daten wichtig sind, der muss sie verschl\u00fcsseln und darf nicht auf den eigenen Nationalstaat hoffen.\u201d<\/em> (Hans-Peter Uhl, CSU)<\/p>\n<\/blockquote>\n

Verschl\u00fcsselung sch\u00fctzt unsere Daten. Sie sch\u00fctzt unsere Daten, wenn sie auf unserem Computer gespeichert sind und wenn sie durch das Internet geschickt werden. Sie sch\u00fctzt unsere Gespr\u00e4che, egal ob es Video-, Sprach- oder Textnachrichten sind. Sie sch\u00fctzt unsere Privatsph\u00e4re und sie sch\u00fctzt unsere Anonymit\u00e4t. Manchmal sogar unsere Leben.<\/p>\n

Dieser Schutz ist wichtig f\u00fcr uns alle. Es ist klar, dass Verschl\u00fcsselung Journalist*innen, Menschenrechtler*innen und politische Aktivist*innen besch\u00fctzt. Aber sie sch\u00fctzt zugleich uns alle. Sie sch\u00fctzt unsere Daten vor Kriminellen und vor Konkurrent*innen, Nachbar*innen und Familienmitgliedern. Sie sch\u00fctzt unsere Daten vor b\u00f6swilligen Angreifer*innen. Auch sch\u00fctzt sie uns vor dem einen oder anderen Malheur. [Quelle:\u00a0https:\/\/netzpolitik.org\/2015\/bruce-schneier-warum-wir-verschluesseln\/<\/a>]<\/p>\n

Deswegen wollen wir euch hier vier verschiedene Messenger vorstellen, welche ihr verwenden k\u00f6nnt um eure allt\u00e4gliche Kommunikation zu verschl\u00fcsseln. Die Vorlage hierf\u00fcr hat der BAK Netzpolitik<\/a> auf seiner Homepage ver\u00f6ffentlicht .<\/p>\n

In puncto Funktionalit\u00e4t geben sich alle vier Messenger nicht viel, abgesehen davon, dass Signal\u00a0<\/strong>zus\u00e4tzlich die Verschl\u00fcsselung von SMS und Telefonaten erm\u00f6glicht und es dem Nutzenden nicht erlaubt, Screenshots von Konversationen zu machen. Dies ist ein Feature, welches die anderen beiden Messenger nicht unterst\u00fctzen.<\/p>\n

Ihr k\u00f6nnt mit allen vier Messengern verschl\u00fcsselt Nachrichten austauschen, Bilder und Videos versenden und Sprachnachrichten versenden. Ganz Grunds\u00e4tzlich raten wir davon ab, Software von kommerzielen Anbietern zu nutzen, die keine offenen Protokolle verwenden. Dies liegt daran, dass geschlossene \u00d6kosysteme in sozialen medien zu Monopolartigen Situationen f\u00fchren die viele Probleme aufweisen, wie das jemand eher nicht den Anbieter wechselt, wenn er*sie seinen Kontaktkreis in diesem Netzwerk hat. Ausf\u00fchrliche Infos zur funktion geschlossener Systeme, wie WhatsApp, twitter und Facebook findet ihr hier:\u00a0http:\/\/mosaik-blog.at\/macht-und-monopole-der-sozialen-massenmedien\/<\/a><\/p>\n

Verschl\u00fcsselte Messenger<\/strong><\/h3>\n

Signal:<\/strong><\/p>\n

Gibt es seit Mai 2010 und wird von f\u00fchrenden Crypto-Spezialisten empfohlen \u2013 unter anderem ist auch Edward Snowden ein Fan. Entwickelt wird es von der non-profit Organisation OpenWhisperSystems, die sich \u00fcber Spenden finanziert und alle Produkte als OpenSourceSoftware ver\u00f6ffentlicht. Runterladen k\u00f6nnt ihr Signal f\u00fcr Android und IOS hier:\u00a0https:\/\/whispersystems.org\/blog\/signal\/<\/a><\/p>\n

Vorteile: Ende-zu-Ende Verschl\u00fcsselung, OpenSource (Es ist \u00fcberpr\u00fcfbar, dass nicht absichtlich Sicherheitsl\u00fccken in das Programm eingebaut wurden), kostenlos, Perfect Forward Secrecy (Bei Verlust des Schl\u00fcssels k\u00f6nnen nur wenige Nachrichten entschl\u00fcsselt werden.), Abstreitbarkeit (Niemand kann beweisen, welche Nachrichten ihr wirklich verschickt habt)<\/p>\n

Fazit:<\/em> Unsere Empfehlung!<\/p>\n

Tox:<\/strong><\/span><\/p>\n

Bietet seit 2013 komplett Ende-zu-Ende verschl\u00fcsselten Audio\/Video Chat (mit Gruppenchat), inklusive der M\u00f6glichkeit auch Dateien zu \u00fcbertragen.\u00a0<\/span>Dazu muss man nur einen Tox-Client auf seinem Computer installieren, emfehlenswert ist qTox, da der Client bisher am meisten features implementiert hat. Tox ist komplett Open-Source und frei verf\u00fcgbar. Tox kann man f\u00fcr sehr viele Plattformen (Linux, Windows, Mac, Android, IOS, etc.) hier runterladen:\u00a0https:\/\/tox.chat\/<\/a><\/span><\/p>\n

Um Leute\u00a0 zum Chatten haben, m\u00fcssen die nur auch ein Tox client haben, dann kann\u00a0 man IDs austauschen und den anderen hinzuf\u00fcgen. Einziger Nachteil:\u00a0 Offline Chat geht (noch) nicht. Der gro\u00dfe Vorteil an Tox ist, dass bei diesem Protokoll auch die allermeisten Metadaten versteckt werden, womit eine Analyse von Netzwerken (wer mit wem in verbindung steht und wie oft) um einiges schwieriger ist.<\/span><\/p>\n

Threema:<\/strong><\/p>\n

Gibt es seit 2012 und wird von der, in der Schweiz ans\u00e4ssigen, Threema GmbH entwickelt und produziert, siehe:\u00a0https:\/\/threema.ch\/de\/<\/a><\/p>\n

Threema ist auch ein Ende-zu-Ende verschl\u00fcsselter Instant-Messenger, welcher allerdings ein wenig anderes Verschl\u00fcsselungsverfahren nutzt. Threema nutzt ein Verfahren namens Elliptic Curve Cryptography und generiert Schl\u00fcssel, welche mit 3072-Bit RSA-Schl\u00fcsseln vergleichbar sind. Threema erm\u00f6glicht euch eine sichere Kommunikation \u00fcber einen Instant-Messenger, allerdings k\u00f6nnt ihr keine verschl\u00fcsselten SMS versenden oder verschl\u00fcsselte Telefonate f\u00fchren. Au\u00dferdem sind die Kosten f\u00fcr Threema einmalig 1,99\u20ac bis 2,49\u20ac. Threema ist der einzige der drei Messenger, welcher keine Open Source-L\u00f6sung ist. Somit ist bei Threema leider auch nicht die genaue Funktionsweise der Verschl\u00fcsselung bekannt.<\/p>\n

Fazit:<\/em> Kann leider nicht empfohlen werden, da ein Kaufpreis f\u00fcr viele Menschen nicht in Frage kommt und Sie keine Kreditkarte bei Google oder Apple hinterlegen wollen. Zudem hat es etliche weitere Nachteile gegen\u00fcber Signal wie der fehlende offene Quellcode und die nicht vorhandene Perfect Forward Secrecy und Abstreitbarkeit.<\/p>\n

Telegram:<\/strong><\/p>\n

Gibt es seit 2013 und wird von der Telegram Messenger LLP entwickelt. Telegram geh\u00f6rt zum russischen Facebook-Equivalent, was an dieser Stelle vielleicht erw\u00e4hnt werden sollte. Ihr findet Telegram hier:\u00a0https:\/\/telegram.org\/<\/a><\/p>\n

Auch bei Telegram kann eine Ende-zu-Ende-Verschl\u00fcsselung genutzt werden, diese muss allerdings erst vom Nutzenden, also euch, aktiviert werden. Erst dann wird eine symmetrische AES-256 und eine RSA-2048 Verschl\u00fcsselung genutzt.<\/p>\n

Vorteil hier:\u00a0Bei Telegram lassen sich zeitlich begrenzte Nachrichten einstellen, welche sich nach einer gewissen Zeit selbst vernichten.<\/p>\n

Ist diese Funktion allerdings nicht aktiviert, sind eure Nachrichten f\u00fcr den Hersteller der App unverschl\u00fcsselt und dieser kann darauf zugreifen. Somit w\u00e4re die App auch anf\u00e4llig f\u00fcr sog. Man-in-the-middle-Attacken mit denen eure Nachrichten abgefangen und ausgesp\u00e4ht werden k\u00f6nnten. Au\u00dferdem ist hier die Frage, ob ihr euer Vertrauen in das gr\u00f6\u00dfte russische Soziale-Netzwerk stecken m\u00f6chtet und diesem eure sensiblen Daten anvertraut.<\/p>\n

Telegram als Messenger ist mit allen seinen Funktionen auch kostenlos verf\u00fcgbar und zumindest die App ist eine OpenSource-L\u00f6sung.<\/p>\n

Fazit:<\/h3>\n

Aufgrund der Tatsache, dass Signal eine bew\u00e4hrte und zeitgem\u00e4\u00dfe Verschl\u00fcsselung besitzt, kostenlos und Open-Source ist hat der BAK Netzpolitik sich daf\u00fcr entschieden, diesen Messenger klar zu empfehlen, wo wir uns anschliesen wollen.<\/p>\n

Hier noch ein paar Links, welche a) Quellen sind und b) f\u00fcr euch noch einmal eine genauere \u00dcbersicht \u00fcber die Funktionalit\u00e4t und die Bewertung der Sicherheit der einzelnen Messenger geben.<\/p>\n

[1] http:\/\/praxistipps.chip.de\/telegram-vs-threema-vergleich-der-messenger_29076<\/a>
\n[2] https:\/\/de.wikipedia.org\/wiki\/Telegram_Messenger<\/a>
\n[3] https:\/\/de.wikipedia.org\/wiki\/Threema<\/a>
\n[4] https:\/\/de.wikipedia.org\/wiki\/Signal_(Software)<\/a>
\n[5] http:\/\/www.heise.de\/security\/meldung\/Edward-Snowdens-Messenger-TextSecure-und-RedPhone-sind-jetzt-Signal-2868645.html<\/a>
\n[6] https:\/\/www.eff.org\/secure-messaging-scorecard<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\u201cWem Daten wichtig sind, der muss sie verschl\u00fcsseln und darf nicht auf den eigenen Nationalstaat hoffen.\u201d (Hans-Peter Uhl, CSU) Verschl\u00fcsselung sch\u00fctzt unsere Daten. Sie sch\u00fctzt unsere Daten, wenn sie auf unserem Computer gespeichert sind und<\/p>\n","protected":false},"author":62,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_links_to":"","_links_to_target":""},"categories":[2,9],"tags":[],"class_list":["post-155","post","type-post","status-publish","format-standard","hentry","category-berichte","category-uberwachung"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p671Fw-2v","_links":{"self":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/users\/62"}],"replies":[{"embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/comments?post=155"}],"version-history":[{"count":5,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/155\/revisions"}],"predecessor-version":[{"id":160,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/155\/revisions\/160"}],"wp:attachment":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/media?parent=155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/categories?post=155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/tags?post=155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}