Arch Linux

Sichere Android Messenger

Henrikx

Auf der Suche nach einem "sicheren Messenger" bin ich auf Telegram und Signal aufmerksam geworden.
Die Funktion Geheimer Chat bei Telegram halte ich für gut und man kann jede Art von Daten verschicken.
Verstehe eh nicht, wieso alle auf WhatsApp abfahren, Telegram ist nach meiner Meinung der bessere Messenger.

Wikipedia:

Im Februar 2015 erhielt Telegram nach einem Code-Audit und der Implementierung von PFS-Funktionalität im sog. "Geheimen Chat" die volle Punktzahl auf der Electronic Frontier Foundation-Scorecard für geheime Chats.[43] Dies ist die höchste Stufe, die ein Instantmessenger in diesem Wertungsmodell erreichen kann. Neben Telegram im geheimen Chatmodus haben (Stand Mai 2015) lediglich die konkurrierenden Instantmessenger ChatSecure, Cryptocat, Silent Text, Silent Phone und Textsecure/Signal/Redphone sowie Off-the-Record Messaging über einen Windows-Pidgin-Client dieses Sicherheitsniveau erreicht.

https://de.wikipedia.org/wiki/Telegram_Messenger
----------------

TextSecure und RedPhone wurde zusammen gepackt und der neue Name ist Signal.
Signal gibt es ausschließlich im Google Play Store, den habe ich aber nicht, sondern Fdroid. Ich könnte zwar für den Download Raccoon (Java) benutzen, aber Signal braucht ebenfalls die Google-Play Dienste um zu funktionieren. Zweimal NO GO!

Eine Version von Signal, ohne Playstore und ohne PlayDienste gibt es jetzt bei FDroid, muss sich aber LibreSignal nennen.
Funktioniert einwandfrei. (Ok, die Registrierung musste ich zweimal wiederholen)
Einen interessanten Artkel dazu gibt es hier :
http://www.kuketz-blog.de/android-signal-ohne-google-cloud-messaging/

Welche Messenger unter Android verwendet ihr? Und wie viele eurer (WA) Kontakte, überwinden die Bequemlichkeit und installieren, zu mindestens zusätzlich, einen sicheren Messenger.

efreak4u

Ich nutze Threema, WA habe ich vor zwei Jahren kurz vor der Uebernahme durch Fratzenbuch abgestossen. Threema ist dabei ein Kompromiss, da einige meiner Kontakte sich teils recht schwer mit neuen Dingen tun und mit XMPP und aehnlichem nichts anfangen koennen... 😃

TuxHW

Ich nutze seit Facebooks WhatsApp-Übernahme nur noch Threema und bin damit absolut zufrieden. Fast all meine engeren Kontakte nutzen unterdessen auch Threema, Tendenz steigend. ;-)

[gelöscht]

Threema ist mir zu proprietär.. Vertrauen ist gut, FOSS ist besser - so seh ich das.
Darum bleibe ich bei Chatsecure - das ist prinziell wirklich hübsch gemacht, leider aber je nach Hardware so verbugt, dass die meisten meiner Kontakte dessen Nutzung bald wieder aufgegeben haben.

Wenn ich über Dinge kommunizieren möchte, die sonst niemanden etwas angehen, mache ich das darum entweder analog (und bestehe zum Teil auch darauf, etwaige Telephone aus dem Raum zu entfernen) oder über gpg-verschl. Emails.
Eine Zeit lang war auch Bitmessage über Tor eine super Sache, gerade weil da eben auch die imo ziemlich relevanten Metadaten weg sind - leider hat das aber in letzter Zeit wohl so wenig Teilnehmer, dass es kaum mehr zuverlässig funktioniert...
Es ist eine Crux...

Henrikx

Die Fdroid Version von Telegram funktioniert ebenfalls ohne Play-Dienste,etc..

"Several proprietary parts were removed from the original Telegram client, including Google Play Services for the location services and HockeySDK for self-updates. Push notifications through Google Cloud Messaging and the automatic SMS receiving features were also removed."

Chatsecure ist auch ein gutes Programm. Auch hier fällt anscheinend die Installation, jedenfalls bei den meisten meiner Kontakten unter "zu kompliziert" bis " was weiß ich". Einen Grund gibt es immer..

n815i3xjx8lomlny

Ich nutze auch Threema, ebenfalls als Kompromiss. WhatsApp kommt mir nicht aufs Handy, ebenso der ganze Kram von Google. Tatsächlich sind Threema und YoutubeDownloader (welcher mal offen war, nun aber nicht mehr, leider) die einzigen proprietären Programme, die ich auf dem Handy habe. XMPP wäre mir persönlich auch lieber, v.a. die Platform-Unabhängigkeit wäre da ein großes Plus.

Aber wenn man schaut, wie die Welt nunmal funktioniert und wie versiert die Leute im Schnitt eben sind, ist Threema wohl der beste Kompromiss. Gerade Telegram ist halt trotz seiner Offenheit für mich nicht vertrauenswürdig, eben weil die unbedingt ein eigenes Verschlüsselungsprotokoll verwenden müssen ... Verstehe es, wer will! Und ja, ich kenne den privaten Modus dort, aber der ist wiederum für DAUs nicht praktikabel!

Henrikx

Na ja..das Verschlüsselungsprotokoll von Telegram wurde ja von Electronic Frontier Foundation-Scorecard (s.o) getestet und hat den besten Platz belegt. Allerdings bin ich da auf deiner Seite, Closed Source.
Kann mich da nur auf Tests verlassen.
Und wer alles bei Threema auf einen Schweizer Server Zugriff hat, oder keinen Zugriff hat, kann ich auch nur vertrauen, wissen tue ich es nicht.

Fakt ist, egal ob Threema, oder Telegram, die Leute zum Umsteigen zu bewegen ist Arbeit.
Und das man bei Telegram den Secure Chat jedes mal optional anschalten muss, überfordert schon einige.

Die Thematik ist gleicht der eMail Verschlüsselung. Was nützt mir GnuPG, Enigma und Co, wenn mein Gegenüber schlicht weg zu bequem ist sich mit der Thematik auseinander zu setzten und die Mail nicht lesen kann.

Da nützen auch Übersetzungen und der xte Wikiartikel nichts, am Ende heißt es, muss ich das alles lesen.
Irgendwann gibt es dann Hörbücher zu den Themen, dann heißt es, muss ich das alles hören.
Sich doof stellen scheint die einfachere Lösung für viele zu sein.

Henrikx

Guter Artikel von Mike Kuketz zum Thema „Sichere Messenger-Kommunikation“.
Empfohlen und vorgestellt wird Conversations.(XMPP)

https://www.kuketz-blog.de/conversations-sicherer-android-messenger/

[gelöscht]

XMPP ist für mobile Messenger eher ungeeignet, da es kein Push Protokoll ist.

Ich persönlich sowie 95% meiner Kontakte benutzen am liebsten Telegram. Trotz aller Kritik gegenüber dem verwendeten Algorithmen habe ich bisher nicht gehört, dass jemand einen Ende-zu-Ende-Verschlüsselten Chat auch tatsächlich geknackt hat. Der Rest benutzt WhatsApp, Threema, TextSecure, Line oder einfach SMS.

Henrikx

PubSubHubbub (kurz oft auch nur Hubbub oder PuSH) ist ein offenes Protokoll zur Serverkommunikation im Internet. Es erweitert die Dateiformate Atom und RSS um eine Echtzeit-Komponente und basiert auf sog. WebHooks.[1]
https://de.wikipedia.org/wiki/PubSubHubbub

Mit WebHooks (zusammengesetzt aus „Web“ und „Hook“) wird ein nicht-standardisiertes Verfahren zur Kommunikation von Servern bezeichnet, das im Rahmen des verteilten Rechnens oder der Nachrichtenorientierten Middleware stattfindet. WebHooks ermöglichen es, einer Server-Software mitzuteilen, dass ein bestimmtes Ereignis eingetreten ist und eine Reaktion auf das Ereignis auszulösen.
https://de.wikipedia.org/wiki/WebHooks

Meinst du das? Falls ja und ich das richtig verstehe, kritisierst du das nicht-standardisiertes Verfahren angewendet wird, oder?

Und was ist hier mit?
This specification defines a way for an XMPP servers to deliver information for use in push notifications to mobile and other devices.

XEP-0357: Push Notifications
https://xmpp.org/extensions/xep-0357.html

[gelöscht]

Henrikx schriebXEP-0357: Push Notifications
https://xmpp.org/extensions/xep-0357.html

Oh, das ist mir neu. Als ich das damals getestet habe, gab es das noch nicht (Akku war schnell leer).

k.osmo

Hat jemand schon Erfahrungen mit Kontalk gemacht?
https://de.wikipedia.org/wiki/Kontalk

Liest sich bei wikipedia so, als sei es WhatsApp, nur konsequent Open-Source. 😛

Dirk

Henrikx schriebWelche Messenger unter Android verwendet ihr? Und wie viele eurer (WA) Kontakte, überwinden die Bequemlichkeit und installieren, zu mindestens zusätzlich, einen sicheren Messenger.

Xabber, und von den Bestehenden Kontakten niemand 🙁

Datenschutz
Impressum