Berichte über andere Messenger

yogi1010

Zitat von Kenny_Butters

Dazu kommt, dass ich unter iOS sowieso immer noch viel länger auf neue Updates warten muss

Das liegt aber nicht an Threema sondern am IOS Konzept, bei dem sich Apple vorbehält Apps vor Eingang in den Store einer Prüfung zu unterziehen.
Das möchte ich unter keinen Umständen kritisieren, weil es ggü. dem Playstore von Android entscheidende Vorteile hat. Ein Nachteil aber ist es, dass Apps eben später zum Anwender kommen. Aber vlt. gibt es bei Threema (weiß es leider nicht genau) auch einen Testflight für den man sich registrieren kann um an neuere Versionen zu kommen?

andyg

Zitat von yogi1010

Das liegt aber nicht an Threema sondern am IOS Konzept, bei dem sich Apple vorbehält Apps vor Eingang in den Store einer Prüfung zu unterziehen.

Nur an Apple kann es nicht liegen, dass unter iOS folgende Features (nicht vollständig) immernoch nicht verfügbar sind, die unter Android hingegen schon seit Jahren funktionieren:
- Verteilerlisten
- Speichermanager
- Daten-Backup
- (weniger wichtig) eigene "Klingeltöne"

Ich denke leider schon, dass das Problem eher hausgemacht ist...

- Andy

Kenny_Butters

Das sehe ich auch nicht als Grund. Wenn sich die Prüfung mal eine Woche hinzieht, dann ist das lange. Bei anderen Apps ist das ja auch kein Thema. Im Gegenteil, die Apps erscheinen unter iOS häufig früher, weil sie nur auf einer überschaubaren Anzahl an Geräten laufen müssen und nicht auf tausenden verschiedenen Geräten. Threema hat kürzlich noch nach einem Entwickler für iOS gesucht, da ist man wohl einfach unterbesetzt.

threemat

Zitat

Entwickler dokumentieren Krypto-Verfahren des Messengers Signal

heise Security
24.11.2016 06:00 Uhr Jürgen Schmidt

Signal wird in der Krypto-Community hoch geschätzt, unter anderem, weil er einige nicht-triviale Herausforderungen mit Bravour meistert. Mit der jetzt veröffentlichten Doku kann man sich ein genaueres Bild davon machen, wie das passiert.

In den letzten Tagen haben die Entwickler rund um Moxie Marlinspike die bei Signal eingesetzten Krypto-Verfahren ausführlich dokumentiert. Die Software ist zwar Open Source, das heißt der Quelltext ist frei zugänglich. Doch die Details der Algorithmen erschließen sich erst mit guter Dokumentation richtig.

Das ist insbesondere deshalb interessant, weil Signal einige neue Krypto-Verfahren eingeführt hat, die die Sicherheit verschlüsselter Kommunikation wesentlich verbessern und damit den Stand der Technik neu definieren. Nicht umsonst setzen auch WhatsApp und Googles Allo diese Verfahren ein. Unter anderem beschreibt Signal mit X3DH ein asynchrones Schlüsselaustausch-Verfahren, bei dem die Teilnehmer nicht gleichzeitig online sein müssen und trotzdem Forward Secrecy gewährleistet bleibt.
Stand der Technik in Puncto Krypto

Forward Secrecy bedeutet in diesem Kontext, dass ein kompromittierter Schlüssel keinen Zugriff auf die in der Vergangenheit ausgetauschten Daten ermöglicht. Das geht zwar schon mit dem altbekannten Diffie Hellman; doch dabei müssen beide Partner Nachrichten austauschen und somit gleichzeitig online sein. Gerade bei einem Messaging-System möchte man aber auch dann eine verschlüsselte Nachricht absetzen können, wenn das Gegenüber (noch) nicht online ist.

Darüber hinaus definiert Signal mit dem Double Ratchet ein Verfahren für den Nachrichtenaustausch, bei dem die Kommunikationspartner nicht mit einem statischen Sitzungsschlüssel arbeiten, sondern nach jeder Nachricht den Schlüssel wechseln. Die dabei eingesetzten Key Derivation Functions gewährleisten ebenfalls ein Art Forward Secrecy, also insbesondere, dass ein Angreifer aus einem Schlüssel, den er sich irgendwie besorgen konnte, keine früheren ableiten kann.
Digitale Signatur mit ECC

Und schließlich setzt Signal als Ersatz für das angestaubte RSA auf digitale Signaturen auf Basis von Elliptischen Kurven. Dabei kommen nicht etwa die häufig kritisierten NIST-Kurven zum Einsatz sondern die erst kürzlich standardisierten Kurven Curve25519 von Dan J. Bernstein und Curve448 (Goldilocks-Kurve). Bei Signal heißt das dann XEdDSA and VXEdDSA.

Erste kürzlich hat ein internationales Forscherteam den eingesetzten Verfahren im Rahmen einer formalen Sicherheitsanalyse bescheinigt, dass sie tatsächlich ihre Sicherheitsversprechen einhalten. Wer möchte kann sich nun auch ohne mühselige Quellcode-Analyse ein Bild davon machen, wie das funktioniert. Doch Vorsicht: das ist immer noch harter Stoff:

Alles anzeigen

Quelle: https://www.heise.de/newsticker/mel…al-3501150.html

Miaz

Wurde hier schon mitgeteilt, dass in Telegram die Telefonfunktion kommen soll?
Der Code wäre schon enthalten, aber Funktion wäre noch deaktiviert.
Ich hoffe das ist kein Fake...

Getapatalked mit Z1C.

Anton

Hab jetzt über viele Monate WIRE getestet und bin nur mäßig begeistert.
Was ich aber überhaupt nicht kapiere ist der Umstand, dass ich keine Telefonnummer, sondern eine (meinen Freunden) unbekannte Email Adresse angeben habe und trotzdem bin ich von Freunden gefunden und angeschrieben worden, bei denen ich in ihren Kontakten aufgetaucht bin.
Das macht mich misstrauisch!

Kenny_Butters

Ich bin mal gespannt ob Telegram zumindest die Telefonate verschlüsseln wird.

ok-mobil

Zitat von Anton

Hab jetzt über viele Monate WIRE getestet und bin nur mäßig begeistert.
Was ich aber überhaupt nicht kapiere ist der Umstand, dass ich keine Telefonnummer, sondern eine (meinen Freunden) unbekannte Email Adresse angeben habe und trotzdem bin ich von Freunden gefunden und angeschrieben worden, bei denen ich in ihren Kontakten aufgetaucht bin.
Das macht mich misstrauisch!

Aber Deine Handynummer ist in deren Adressbuch, deren Nummer ist in Deinem Adressbuch. So findet ihr euch dann. Die Email ist eher für Fremde, mit denen Du in Kontakt kommen willst. Die sehen diese Emailadresse. Deine Rufnummer sehen die aber nicht.

V8 driver

Ich teste seit einiger Zeit conversations und finde das als absolut alltagstauglichen Messenger, der jedoch von den Funktionen her nicht für WHatsApp-fanboys geeignet ist.

andyg

Zitat von ok-mobil

Aber Deine Handynummer ist in deren Adressbuch, deren Nummer ist in Deinem Adressbuch. So findet ihr euch dann.

Aber er hat doch geschrieben, dass er keine Telefonnummer angegeben hat. Wie kann er dann über die Telefonnummer bei Wire von anderen (!) gefunden werden? Wenn das stimmt ist das tatsächlich mMn ein berechtigter Zweifel...

- Andy

Kenny_Butters

Unter iOS sollte das nicht gehen, aber unter Android können Apps wohl mit der Berechtigung "Telefonstatus und Identität abrufen" an die eigene Telefonnummer kommen. Eventuell wird die Telefonnummer also unwissentlich abgefragt, anders kann ich mir das nicht vorstellen. Der Code ist ja OpenSource, das sollte man herausfinden können, aber gerade deshalb kann ich nicht glauben, dass Wire sich so etwas traut.

andyg

Danke für den Hinweis, dass es unter Android anders aussehen könnte; ich bin tatsächlich von iOS ausgegangen [emoji6]
Ist hier jemand in punkto Programmieren "fit" genug und hätte auch Lust, in dem Quellcode von Wire nach dieser Frage zu fahnden? Wenn tatsächlich unwissentlich die Telefonnummer heimlich übertragen wird fliegt Wire sofort wieder von meiner persönlichen Empfehlungsliste akzeptabler WA-Alternativen runter (auf der Wire zur Zeit auf Platz 3 hinter Threema und Signal rangiert).

- Andy

Anton

Genau, ich hab meine Handynummer nie angegeben und diesen Kontakten auch nicht erzählt, dass ich bei WIRE bin, trotzdem war ich auffindbar.

Registriert auf dem Computer per Mail und aktiviert auf dem Smartphone auch per Mail.

Habe sogar Identifikation (Gerät) und Telefon (ID, Nummern, Anrufe), per Xprivacy blockiert und soweit ich das überprüfen kann, funktioniert Root und Xposed einwandfrei.

Von daher ist das höchst mysteriös...

ok-mobil

Anton
Dann stelle doch diesen Sacherhalt bei Wire nach.

Anton

Ich leite das mal an WIRE weiter.

Evtl war das auch ein Bug einer alten Version, hab das jetzt nochmal mit weiteren Kontakten überprüft, findet mich erstmal keiner mehr..

m-a-m

Very nice finde ich Kullo. Kein Threema Ersatz aber eine Lösung zwischen Mail und Messenger, für Android, iOS, OSx, Linux und Windows. Multi Device Dings. Bin einigermaßen begeistert. Siehe kullo.net

Miaz

Jep. Kullo verwende ich schon lange. :daumen:
Ich würde Kullo aber nicht als Messenger-Ersatz verstehen, sondern eher als Email-Ersatz.

ok-mobil

Wie funktioniert E2E Verschlüsselung? In dem Beitrag wird auch Threema erwähnt

Externer Inhalt youtu.be

Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.

Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Mogli

Zitat von ok-mobil

Wie funktioniert E2E Verschlüsselung? In dem Beitrag wird auch Threema erwähnt

Externer Inhalt youtu.be

Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.

Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Danke für das Video. Es ist sehr gut gemacht, weil es wird auch auf die Metadaten eingegangen! :daumen:

ok-mobil

Warum man WhatsApp nicht mehr nutzen braucht https://www.androidpit.de/gibt-es-noch-gruende-fuer-whatsapp

Benutzer online in diesem Thema