Feature Apfelblick | Kolumne #2: Das Glas, aus dem wir sind

[DRVR_]

Was ich glaube die ganze Sache schwer macht "ernst" zu nehmen, ist folgendes: Man weiß zwar, dass die Daten und Nummern eventl weitergegeben werden, aber was macht das schon groß. Man kann mitlesen was ich mit anderen schreibe? Was macht das schon groß, ich habe doch nichts zu verbergen. Unverschlüsselte Datenübertragung? Was macht das schon groß, ich rede doch nicht über ein Staatsgeheimnis oder meinen Kontostand.

So sehe ich das auch. Ganz ehrlich: Sie (Whatsapp/Facebook/NSA oder sonstwer) können gerne meine Chatverläufe mitlesen. Außer vielleicht etwas privateren Chats mit engen Freunden o.ä. ist das großteils nur Smalltalk, eben der typische Chat.
Was sie mit Metadaten anfangen können weiß ich nicht wirklich, in welcher Weise nützt ihnen das etwas? Würde mich freuen wenn mir hier jemand eine Antwort geben könnte.
Was ich aber kritisch sehen: Wenn irgendwie jemand (einzelne private Person, Bekannter bspw.) meine Dinge mitliest und einen dann bloßstellt anhand irgendetwas, der Arbeitgeber etwas mitkriegt usw. Damit kann man ein ganzes Leben zerstören.

 

[ulst]

Zum Thema Verschlüsselung

 

[simmac]

@Basti82
Fazit: Telegram ist sicherer, wenn man die Nachrichten verschlüsselt. Threema kann man komplett vergessen, weil niemand den Quelltext von Threema darauf überprüfen kann, ob der private Schlüssel nicht zum Threema Server gesendet wird.[/URL]

Nein, das ist falsch. Zum Ersten verwendet Telegram ein eigenes, von Kryptographen sehr kritisiertes Verschlüsselungsprotokoll, während Threema auf das bewährte PGP setzt.
Und weil du so groß von OpenSource schreibst: Du hast sicher den gesamten Quellcode analysiert und die App anschließend selbst kompiliert und installiert, oder? Außerdem ist die Serversoftware nicht OpenSource.
Zudem verwendet Threema im Gegensatz zu Telegram echte Zufallszahlen für den Schlüssel, das ist auch der Grund warum du mit dem Finger auf einer Fläche rumfahren musst, beim Einrichten von Threema. Telegram verwendet Pseudo-Zufallszahlen für den Schlüssel.
Und wenn du bei Threema Angst um deinen Schlüssel hast: Du kannst ihn mit einer Passphrase versehen.

Interessant zum Thema Telegram-Cryptofail: http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest

 

[lionATwork]

Ach, was regen wir uns über Whatsapp und FB auf. Mit "Project Tango" von Google kommts ganz dicke. Google wird bald wissen wie es bei uns zuhause aussieht.

 

[Skyee]

Interessant zum Thema Telegram-Cryptofail: http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest

Danke für den guten Artikel! Da lerne ich auch noch was
Hast ja recht, Telegram ist auch nicht unbedingt sicher. Aber meiner Meinung nach immer noch sicherer als Threema.

Was ich eben gehört habe… TextSecure kann nun auch Instant Messaging: https://whispersystems.org/blog/the-new-textsecure/ Leider nur für Android, aber es soll ja bald eine iOS Version kommen.

 

[Basti82]

@Basti82
Halten wir folgendes fest: Telegram sendet die Nachrichten nicht in Klartext an ihre Server (oder nenn es Cloud, wenn du willst).
Telegram ermöglicht es dir deine Nachrichten Ende-zu-Ende zu verschlüsseln, womit Telegram die Nachrichten nicht mehr lesen kann. Threema ermöglicht dir das selbe, allerdings ist der Quelltext von Threema nicht offen und somit ist es nicht einsehbar, dass sie den privaten Schlüssel nicht an ihre eigenen Server senden.

Mittlerweile bieten fast alle Programme eine Transportverschlüsselung an, ob das jetzt Threema, WhatsApp, iMessage, Telegram oder Lime ist. Selbst WeChat macht das mittlerweile.
Ich stimme dir zu, dass es viel besser wäre wenn Threema OpenSource ist. Ich würde auch sofort zu Telegram wechseln wenn ich nicht die folgenden Bedenken hätte:
1) Warum muss ich mein Adressbuch synchronisieren? Threema hat gezeigt, dass das nicht notwendig ist.
2) Warum wird nicht Standardmäßig alles mit Ende-zu-Ende Verschlüsselung versehen? So wie es im Moment ist, werden wahrscheinlich 90% der Nutzer auf eine Ende-zu-Ende Verschlüsselung verzichten, aber dafür alle Chats auf dem Server belassen um mit mehreren Geräten darauf hinzugreifen zu können. Damit vertraut man wieder dem Serveranbieter der die Schlüssel hat und darauf zugreifen kann (eventuell über den Umweg einer Man-in-the-middle attack).
3) Warum speichert man Nachrichten in der Cloud? Muss das sein? Kann das nicht optional gemacht werden? Nenn mich altmodisch, aber ich habe gerne meine Daten auf meinem Mac (oder auf meinem Server im Wohnzimmer)
4) Warum behauptet Telegram, eine einfache Transportverschlüsselung ist "verschluesselnt"? Ein "normaler" User dem die Unterschiede zwischen Transportverschlüsselung vs. Ende-zu-Ende nicht bewusst sind (nehmen wir mal an 90% aller User) kann sich durch diese Aussage sicher fühlen und wird wahrscheinlich aufgrund von Bequemlichkeit auf Ende-zu-Ende Verschlüsselung verzichten.

Ich persönlich bleibe bei PGP soweit es geht. Leider gibt es dafür keine vernünftigen Mail Clients fur das iPhone.....

 

[simmac]

@Basti82: Alle diese Punkte treffen nicht auf Threema zu. Nur weil der Quellcode (noch (Kasper hat bei einem Interview angedeutet, dass der Code veröffentlicht werden soll, leider finde ich es im Moment nicht)) nicht veröffentlicht ist, vertraust du ihm gar nicht? Verwendest du sonst keine proprietäre Software?

 

[Atelis]

Interessant zum Thema Telegram-Cryptofail: http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest

Sehr interessant, danke!

 

[Basti82]

@Basti82: Alle diese Punkte treffen nicht auf Threema zu. Nur weil der Quellcode (noch (Kasper hat bei einem Interview angedeutet, dass der Code veröffentlicht werden soll, leider finde ich es im Moment nicht)) nicht veröffentlicht ist, vertraust du ihm gar nicht? Verwendest du sonst keine proprietäre Software?

Die Punkte habe ich auch auf Telegram bezogen. Ich benutze Threema schon seit Juni oder Juli letzten Jahres und bin sehr zufrieden damit. Wenn es jetzt noch OpenSource wäre, wäre es die perfekte Lösung! Telegram wollte ich installieren, aber als der mein Adressbuch hochladen wollte habe ich dann doch abgebrochen und die App de-installiert....

 

[Atelis]

Telegram wollte ich installieren, aber als der mein Adressbuch hochladen wollte habe ich dann doch abgebrochen und die App de-installiert....

Läd Telegram das Adressbuch wirklich hoch? Die App möchte erstmal nur Zugriff auf die Kontakte, die es für die Kontaktliste ja auch benötigt. Ob mehr als die eigene Telefonnummer hochgeladen und gespeichert wird, müsste man ja in den Sourcen sehen können.

 

[simmac]

Läd Telegram das Adressbuch wirklich hoch?

Nachdem du Push-Nachrichten bekommst, wenn ein Kontakt von dir Threema Telegram beitritt, liegt diese Vermutung nah.

 

[Basti82]

Läd Telegram das Adressbuch wirklich hoch? Die App möchte erstmal nur Zugriff auf die Kontakte, die es für die Kontaktliste ja auch benötigt. Ob mehr als die eigene Telefonnummer hochgeladen und gespeichert wird, müsste man ja in den Sourcen sehen können.

Telegram will zumindest Zugriff darauf haben. Ohne den Zugriff kannst es nicht benutzen. Bei Threema kannst es einstellen, du kannst Zugriff auf dein Adressbuch gewähren, musst es aber nicht. Warum sollte eine App Zugriff auf die Kontakte benötigen um die Liste zu erstellen? Also wenn du automatisch wissen möchtest wer die App aus deinen Kontakten benutzt, müssen sicherlich die Telefonnummern hochgeladen werden (ob sie da gespeichert werden ist eine andere Frage) und dann mit den Usern abgeglichen.

 

[Atelis]

Nachdem du Push-Nachrichten bekommst, wenn ein Kontakt von dir Threema beitritt, liegt diese Vermutung nah.

Threema? Naja, ich komme beim Sprechen davon auch schon durcheinander ... Eine solche Push-Nachricht hatte ich noch nicht bekommen, aber gut zu wissen.

Warum sollte eine App Zugriff auf die Kontakte benötigen um die Liste zu erstellen?

Ich hätte erwartet, dass das nur gebraucht wird, um die Namen aufzulösen. Aber es stimmt, ohne Erlaubnis für Zugriff auf die Kontaktliste will Telegram nicht funktionieren.
Schade, zusammen mit der eigens entwickelten Verschlüsselung anstatt auf bewährte Methoden zu setzen, rückt Telegram in ein nicht mehr so gutes Licht.

 

[simmac]

Threema? Naja, ich komme beim Sprechen davon auch schon durcheinander ...

Danke, ausgebessert! Das die auch beide mit T beginnen müssen

 

[Heidi Daus]

Ich finde es irgendwie seltsam wenn man von WhatsApp zu Telegram wechselt. Jetzt mal den Sicherheitsaspekt außen vor gelassen meine ich. Die Leute gehen wegen Facebook von WhatsApp Weg um dann beim russischen "Facebook" VK zu landen. Also nennt mich paranoid, aber den Russen trau ich auch nicht mehr, als den Amis.


Sent from my iPad using Apfeltalk mobile app