Hallo allerseits,
die EFF hat einen recht umfangreichen Test bzgl. der Sicherheit verschiedener Messenger veröffentlicht - siehe https://www.eff.org/secure-messaging-scorecard .
Threema schneidet recht gut ab (siehe Screenshot) - kritisiert werden jedoch - wie so oft - der nicht-öffentliche Quellcode, sowie das Fehlen eines Audits.
Ja aber trotzdem. Viele der anderen Programme die volle Punktezahl haben gibt's nur für Android bzw sind einfach unübersichtlich gestaltet.
Finde deswegen Threema immer noch besser als alles andere.
Die aktuellen Download/Anmeldezahlen wären mal interessant und da sind alle Plattformen zusammengefasst, aufgrund dessen ist für den normalen Verbraucher kein Vergleich möglich.
Die aktuellen Download/Anmeldezahlen wären mal interessant und da sind alle Plattformen zusammengefasst, aufgrund dessen ist für den normalen Verbraucher kein Vergleich möglich.
Zumindest bei Android kann man im Google Play Store ja die ungefähre Downloadzahl sehen. (aber mir ist auch klar, dass es die Threema-App z.B. auch als .apk gibt)
Aber ich denke diese Abstimmung sagt ja auch schon etwas aus :smile: : Abstimmung bei GIGA. Welchen Messenger benutzt ihr?
Diese Matrix ist wenig aussagekräftig, da einige wesentliche Privatsphäre-relevanten Kriterien für einen sicheren Messenger fehlen, z.B.
- Muss man zwingend eine Handynummer angeben oder kann man die App anonym benutzen?
- Kann man die App unabhängig von den Appstores beziehen und anonym bezahlen (z.B. mit Bitcoin)?
- Wie wird die Entropie (Zufallsdaten) für die Schlüsselerzeugung gewonnen?
Man beachte bitte auch den Hinweis am Anfang:
This scorecard represents only the first phase of the campaign. In later phases, we are planning to offer closer examinations of the usability and security of the tools that score the highest here. As such, the results [...] should not be read as endorsements of individual tools or guarantees of their security; they are merely indications that the projects are on the right track.
Frei übersetzt:
Diese Scorecard repräsentiert nur die erste Phase unserer Kampagne. Wie planen, später genauere Untersuchungen der Benutzbarkeit und Sicherheit der Tools durchzuführen, die hier am meisten Punkte erzielt haben. Das bedeutet, die [...] gezeigten Ergebnisse sollten nicht als Empfehlung oder als Sicherheits-Garantie behandelt werden. Sie zeigen lediglich, dass die Projekte auf dem richtigen Weg sind.
andyg
Streng genommen ist es kein "Test", denn getestet haben sie nichts. Ich denke dies war nur eine Art Recherche und Aufbereitung der Informationen.
Das Ergebnis ist mehr als zufriedenstellend.
Es gibt übrigens auch einen heise.de-Artikel darüber: http://www.heise.de/security/meldu…rn-2443315.html
Diese Matrix ist wenig aussagekräftig, da einige wesentliche Privatsphäre-relevanten Kriterien für einen sicheren Messenger fehlen, z.B.- Muss man zwingend eine Handynummer angeben oder kann man die App anonym benutzen?
- Kann man die App unabhängig von den Appstores beziehen und anonym bezahlen (z.B. mit Bitcoin)?
- Wie wird die Entropie (Zufallsdaten) für die Schlüsselerzeugung gewonnen?
Was hier mit grosser Sicherheit nicht beurteilt wurde, ist die «Usability». Dies ist ja immer die grosser Herausforderung: Sicherheit vs. Bedienbarkeit.
Mein Haus kann ich auch meiner starken Eisentür abschliessen, welche höchste Sicherheit bietet. Wenn ich aber 15 Minuten brauche, diese zu öffnen oder erst 20 Schlösser öffnen muss, ist diese unbrauchbar...
Ich kenne die Instant Messanger mit der höchsten Punktzahl nicht, daher wäre es interessant zu wissen, ob diese auch in der Anwendung einfach sind. Wechsler von Whatsapp haben schon Fragen bei Threema, da ihnen nicht alles auf Anhieb klar ist. Threema scheint mir doch einer der besten zu sein, was Anwendung und Sicherheit betrifft.
Ja eben wie ich oben erwähnt habe ist die einzige Benutzer freundliche App Threema. Die anderen Apps gibt's ja teilweise nicht mal für iOS.
