{"id":177,"date":"2017-02-06T14:21:15","date_gmt":"2017-02-06T14:21:15","guid":{"rendered":"http:\/\/linksjugend-solid-bw.de\/kita\/?p=177"},"modified":"2017-02-06T14:39:18","modified_gmt":"2017-02-06T14:39:18","slug":"update-sichere-kommunikation-welche-app-nehmen","status":"publish","type":"post","link":"https:\/\/linksjugend-solid-bw.de\/kita\/2017\/02\/06\/update-sichere-kommunikation-welche-app-nehmen\/","title":{"rendered":"[Update] Sichere Kommunikation, welche App nehmen?"},"content":{"rendered":"

\"sticker_a7_free_software_version2\"<\/a><\/em><\/p>\n

\n

\u201cWem Daten wichtig sind, der muss sie verschl\u00fcsseln und darf nicht auf den eigenen Nationalstaat hoffen.\u201d<\/em> (Hans-Peter Uhl, CSU)<\/p>\n<\/blockquote>\n

Verschl\u00fcsselung sch\u00fctzt unsere Daten. Sie sch\u00fctzt unsere Daten, wenn sie auf unserem Computer gespeichert sind und wenn sie durch das Internet geschickt werden. Sie sch\u00fctzt unsere Gespr\u00e4che, egal ob es Video-, Sprach- oder Textnachrichten sind. Sie sch\u00fctzt unsere Privatsph\u00e4re und sie sch\u00fctzt unsere Anonymit\u00e4t. Manchmal sogar unsere Leben.<\/p>\n

Dieser Schutz ist wichtig f\u00fcr uns alle. Es ist klar, dass Verschl\u00fcsselung Journalist*innen, Menschenrechtler*innen und politische Aktivist*innen besch\u00fctzt. Aber sie sch\u00fctzt zugleich uns alle. Sie sch\u00fctzt unsere Daten vor Kriminellen und vor Konkurrent*innen, Nachbar*innen und Familienmitgliedern. Sie sch\u00fctzt unsere Daten vor b\u00f6swilligen Angreifer*innen. Auch sch\u00fctzt sie uns vor dem einen oder anderen Malheur. [Quelle: https:\/\/netzpolitik.org\/2015\/bruce-schneier-warum-wir-verschluesseln\/<\/a>]<\/p>\n

Deswegen wollen wir euch hier verschiedene Messenger vorstellen, welche ihr verwenden k\u00f6nnt um eure allt\u00e4gliche Kommunikation zu verschl\u00fcsseln. Die Vorlage hierf\u00fcr hat der BAK Netzpolitik<\/a> auf seiner Homepage ver\u00f6ffentlicht .<\/p>\n

In puncto Funktionalit\u00e4t geben sich alle vier Messenger nicht viel, abgesehen davon, dass Signal <\/strong>zus\u00e4tzlich die Verschl\u00fcsselung von SMS und Telefonaten erm\u00f6glicht und es dem Nutzenden nicht erlaubt, Screenshots von Konversationen zu machen. Dies ist ein Feature, welches die anderen Messenger nicht unterst\u00fctzen.<\/p>\n

Ihr k\u00f6nnt mit allen vier Messengern verschl\u00fcsselt Nachrichten austauschen, Bilder und Videos versenden und Sprachnachrichten versenden. Ganz Grunds\u00e4tzlich raten wir davon ab, Software von kommerzielen Anbietern zu nutzen, die keine offenen Protokolle verwenden. Dies liegt daran, dass geschlossene \u00d6kosysteme in sozialen medien zu Monopolartigen Situationen f\u00fchren die viele Probleme aufweisen, wie das jemand eher nicht den Anbieter wechselt, wenn er*sie seinen Kontaktkreis in diesem Netzwerk hat. Ausf\u00fchrliche Infos zur funktion geschlossener Systeme, wie WhatsApp, twitter und Facebook findet ihr hier: http:\/\/mosaik-blog.at\/macht-und-monopole-der-sozialen-massenmedien\/<\/a><\/p>\n

Verschl\u00fcsselte Messenger<\/strong><\/h3>\n

Jabber + OMEMO<\/strong><\/p>\n

\"omemo_logo\"<\/a>F\u00fcr das \u00e4ltere XMPP-Protokoll (Jabber) gibt es inzwischen auch eine Ende-zu-Ende Verschl\u00fcsselung auf Basis des selben Algorithmus wie bei Signal. Dieses wird vor allem von der Android App “Conversations” (https:\/\/conversations.im) unterst\u00fctzt, aber auch f\u00fcr den Desktop-Client “Gajim”. Jabber ist dezentral, sprich Daten liegen auf verschiedenen Servern, und unterst\u00fctzt Dateitransfer sowie Gruppenchats. Gr\u00f6\u00dfstes Manko: F\u00fcr Gruppenchats m\u00fcssen sich alle Teilnehmer gegenseitig in der Kontaktliste haben und ihre Keys direkt ausgetauscht haben.<\/p>\n

Riot<\/b><\/strong><\/p>\n

\"Riot-App-Chat-620x363\"<\/a>Riot ist eine relativ neue App, welche das Open-Source Protokoll “Matrix” verwendet und seit Herbst 2016 im Beta eine Ende-zu-Ende Verschl\u00fcsselung auf Basis des selben Algorithmus wie bei Signal integriert hat. Die Anwendung ist vollst\u00e4ndig funktional, mit Gruppenchats und Voicecalls sowie Dateitransfer.<\/p>\n

Entgegensatz zu Signal ist das ganze dezentral aufgebaut, mit verschiedenen Servern. Das hei\u00dft, dass nicht alle Nutzer*innen von einer Sicherheitsl\u00fccke betroffen sind, wenn ein Server von Sicherheitsbeh\u00f6rden ins Visier genommen wird (\u00e4hnlich wie Jabber und E-mail) Gr\u00f6\u00dftes Manko: Bisher muss man die Verschl\u00fcsselung bei jeden Chat erst gezielt aktivieren, ein Verhalten welches mit dem Ende der Beta-Phase erledigt sein sollte.<\/p>\n

Die App gibt es als Webclient und auch f\u00fcr Android und iOS. Runterladen kann man sich das Programm hier: https:\/\/riot.im<\/p>\n

Es gibt auch andere implementationen des Protokolls, die alle miteinander \u00fcber das selbe Netzwerk kommunizieren k\u00f6nnen, jedoch haben diese noch nicht so viel Funktionalit\u00e4t wie Riot selbst.<\/p>\n

Signal:<\/strong><\/p>\n

\"unnamed\"<\/a>Gibt es seit Mai 2010 und wird von f\u00fchrenden Crypto-Spezialisten empfohlen \u2013 unter anderem ist auch Edward Snowden ein Fan. Entwickelt wird es von der non-profit Organisation OpenWhisperSystems, die sich \u00fcber Spenden finanziert und alle Produkte als OpenSourceSoftware ver\u00f6ffentlicht. Runterladen k\u00f6nnt ihr Signal f\u00fcr Android und IOS hier:\u00a0https:\/\/whispersystems.org\/blog\/signal\/<\/a><\/p>\n

Vorteile: Ende-zu-Ende Verschl\u00fcsselung, gr\u00f6\u00dften teils OpenSource (Es ist \u00fcberpr\u00fcfbar, dass nicht absichtlich Sicherheitsl\u00fccken in das Programm eingebaut wurden, allerdings nutzt Signal Google-Komponente die nicht offen sind), kostenlos, Perfect Forward Secrecy (Bei Verlust des Schl\u00fcssels k\u00f6nnen nur wenige Nachrichten entschl\u00fcsselt werden.), Abstreitbarkeit (Niemand kann beweisen, welche Nachrichten ihr wirklich verschickt habt)<\/p>\n

Tox:<\/strong><\/p>\n

\"tox\"<\/a>Bietet seit 2013 komplett Ende-zu-Ende verschl\u00fcsselten Audio\/Video Chat (mit Gruppenchat), inklusive der M\u00f6glichkeit auch Dateien zu \u00fcbertragen.\u00a0Dazu muss man nur einen Tox-Client auf seinem Computer installieren, emfehlenswert ist qTox, da der Client bisher am meisten features implementiert hat. Tox ist komplett Open-Source und frei verf\u00fcgbar. Tox kann man f\u00fcr sehr viele Plattformen (Linux, Windows, Mac, Android, IOS, etc.) hier runterladen:\u00a0https:\/\/tox.chat\/<\/a><\/p>\n

Um Leute\u00a0 zum Chatten haben, m\u00fcssen die nur auch ein Tox client haben, dann kann\u00a0 man IDs austauschen und den anderen hinzuf\u00fcgen. Einziger Nachteil:\u00a0 Offline Chat geht (noch) nicht. Der gro\u00dfe Vorteil an Tox ist, dass bei diesem Protokoll auch die allermeisten Metadaten versteckt werden, womit eine Analyse von Netzwerken (wer mit wem in verbindung steht und wie oft) um einiges schwieriger ist.<\/p>\n

Threema:<\/strong><\/p>\n

\"threema\"<\/a>Gibt es seit 2012 und wird von der, in der Schweiz ans\u00e4ssigen, Threema GmbH entwickelt und produziert, siehe:\u00a0https:\/\/threema.ch\/de\/<\/a><\/p>\n

Threema ist auch ein Ende-zu-Ende verschl\u00fcsselter Instant-Messenger, welcher allerdings ein wenig anderes Verschl\u00fcsselungsverfahren nutzt. Threema nutzt ein Verfahren namens Elliptic Curve Cryptography und generiert Schl\u00fcssel, welche mit 3072-Bit RSA-Schl\u00fcsseln vergleichbar sind. Threema erm\u00f6glicht euch eine sichere Kommunikation \u00fcber einen Instant-Messenger, allerdings k\u00f6nnt ihr keine verschl\u00fcsselten SMS versenden oder verschl\u00fcsselte Telefonate f\u00fchren. Au\u00dferdem sind die Kosten f\u00fcr Threema einmalig 1,99\u20ac bis 2,49\u20ac. Threema ist der einzige der drei Messenger, welcher keine Open Source-L\u00f6sung ist. Somit ist bei Threema leider auch nicht die genaue Funktionsweise der Verschl\u00fcsselung bekannt.<\/p>\n

Fazit:<\/em> Kann leider nicht empfohlen werden, da ein Kaufpreis f\u00fcr viele Menschen nicht in Frage kommt und Sie keine Kreditkarte bei Google oder Apple hinterlegen wollen. Zudem hat es etliche weitere Nachteile gegen\u00fcber Signal wie der fehlende offene Quellcode und die nicht vorhandene Perfect Forward Secrecy und Abstreitbarkeit.<\/p>\n

Telegram:<\/strong><\/p>\n

\"telegram\"<\/a>Gibt es seit 2013 und wird von der Telegram Messenger LLP entwickelt. Telegram geh\u00f6rt zum russischen Facebook-Equivalent, was an dieser Stelle vielleicht erw\u00e4hnt werden sollte. Ihr findet Telegram hier: https:\/\/telegram.org\/<\/a><\/p>\n

Auch bei Telegram kann eine Ende-zu-Ende-Verschl\u00fcsselung genutzt werden, diese muss allerdings erst vom Nutzenden, also euch, aktiviert werden. Erst dann wird eine symmetrische AES-256 und eine RSA-2048 Verschl\u00fcsselung genutzt. Wie sicher die Verschl\u00fcsselung ist ist jedoch unklar, da der Code daf\u00fcr relativ unerprobt ist.<\/p>\n

Vorteil hier: Bei Telegram lassen sich zeitlich begrenzte Nachrichten einstellen, welche sich nach einer gewissen Zeit selbst vernichten.<\/p>\n

Ist diese Funktion allerdings nicht aktiviert, sind eure Nachrichten f\u00fcr den Hersteller der App unverschl\u00fcsselt und dieser kann darauf zugreifen. Somit w\u00e4re die App auch anf\u00e4llig f\u00fcr sog. Man-in-the-middle-Attacken mit denen eure Nachrichten abgefangen und ausgesp\u00e4ht werden k\u00f6nnten. Au\u00dferdem ist hier die Frage, ob ihr euer Vertrauen in das gr\u00f6\u00dfte russische Soziale-Netzwerk stecken m\u00f6chtet und diesem eure sensiblen Daten anvertraut.<\/p>\n

Telegram als Messenger ist mit allen seinen Funktionen auch kostenlos verf\u00fcgbar und zumindest die App ist eine OpenSource-L\u00f6sung.<\/p>\n

Fazit:<\/h3>\n

Aufgrund der Tatsache, dass Signal eine bew\u00e4hrte und zeitgem\u00e4\u00dfe Verschl\u00fcsselung besitzt, kostenlos und Open-Source ist hat der BAK Netzpolitik sich daf\u00fcr entschieden, diesen Messenger klar zu empfehlen.<\/p>\n

Da Signal jedoch teilweise Code verwendet der nicht eingesehen werden kann und alle Daten (z.B. die Telefonnummern) auf einen zentralen Server liegen, w\u00fcrden wir inzwischen entweder Riot oder Jabber mit OMEMO empfehlen. Allerdings bietet Riot mehr Funktionalit\u00e4t derzeit, da es auf mehr Plattformen l\u00e4uft sowie Gruppenchats unterst\u00fctzt wo man nicht alle anderen kontakte schon haben muss.<\/p>\n

Hier noch ein paar Links, welche a) Quellen sind und b) f\u00fcr euch noch einmal eine genauere \u00dcbersicht \u00fcber die Funktionalit\u00e4t und die Bewertung der Sicherheit der einzelnen Messenger geben.<\/p>\n

[1] http:\/\/praxistipps.chip.de\/telegram-vs-threema-vergleich-der-messenger_29076<\/a><\/p>\n

[2] https:\/\/de.wikipedia.org\/wiki\/Telegram_Messenger<\/a><\/p>\n

[3] https:\/\/de.wikipedia.org\/wiki\/Threema<\/a><\/p>\n

[4] https:\/\/de.wikipedia.org\/wiki\/Signal_(Software<\/a>)<\/a><\/p>\n

[5] http:\/\/www.heise.de\/security\/meldung\/Edward-Snowdens-Messenger-TextSecure-und-RedPhone-sind-jetzt-Signal-2868645.html<\/a>
\n[6] https:\/\/www.eff.org\/secure-messaging-scorecard<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\u201cWem Daten wichtig sind, der muss sie verschl\u00fcsseln und darf nicht auf den eigenen Nationalstaat hoffen.\u201d (Hans-Peter Uhl, CSU) Verschl\u00fcsselung sch\u00fctzt unsere Daten. Sie sch\u00fctzt unsere Daten, wenn sie auf unserem Computer gespeichert sind und<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"[Update] Sichere Kommunikation, welche App nehmen? #netzpolitik #opensource #\u00fcberwachung #sicherheit","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_links_to":"","_links_to_target":""},"categories":[2,5],"tags":[],"class_list":["post-177","post","type-post","status-publish","format-standard","hentry","category-berichte","category-meldung"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p671Fw-2R","_links":{"self":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/177","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/comments?post=177"}],"version-history":[{"count":2,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/177\/revisions"}],"predecessor-version":[{"id":185,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/posts\/177\/revisions\/185"}],"wp:attachment":[{"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/media?parent=177"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/categories?post=177"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linksjugend-solid-bw.de\/kita\/wp-json\/wp\/v2\/tags?post=177"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}