Threema, Telegram, Hoccer – anonyme Kommunikation

[Mascha]

Smartphone:
conversations/ Jabber
Naches, was hältst Du davon?

[Naches]

Der Ansatz gefällt mir sehr gut, wird ja auch in dem verlinkten Beitrag empfohlen.
Conversion kann man zusätzlich über TOR laufen lassen, was dann der Lösung Jabber + OTR + TOR gleichkommt.

Naches@jabber.ccc.de falls das jemand mit mir testen möchte

[Teso_gelöscht]

OTR auf dem Handy funktioniert nicht wirklich gut. Da ist OMEMO eben deutlich besser. Das ist ja eine Implementierung von dem Signal Protokoll.
Dafür muss Client und Jabber-Server OMEMO unterstützen.

[Mascha]

Signal nervt im Alltag soweit ich weiß, weil man immer aktiv nach Nachrichten schauen muss. Vielleicht gibt es aber auch eine andere Einstellung?

[Aiko]

Telegramm ist bekannt für seine schlechte Sicherheit.

Kannst du das bitte genauer erläutern und auch begründen?

[Max]

Der Ansatz gefällt mir sehr gut, wird ja auch in dem verlinkten Beitrag empfohlen.
Conversion kann man zusätzlich über TOR laufen lassen, was dann der Lösung Jabber + OTR + TOR gleichkommt.

Naches@jabber.ccc.de falls das jemand mit mir testen möchte

Gibt es dieses ganze Wirrwarr von Abkürzungen auch irgendwo für Laien erklärt? Von OTR etwa habe ich noch nie gehört. Was ist das? Wenn ein System nicht vollständig quelloffen ist stört mich das ehrlich gesagt wenig. Ist unser Forum ja auch nicht. Für mich sind Sate-of-the-Art Verschlüsselung wichtig, dass der Betreiber mir vertrauenswürdig erscheint und auch selbst das Ziel hat anonyme Kommunikation zu ermöglichen, sowie die tatsache, dass kein Konzern wie Google oder facebook dahinter steht oder das FBI schnell mal seine Finger im Spiel haben kann, weil alles über die USA läuft.

Telegramm ist bekannt für seine schlechte Sicherheit.

Kannst du das bitte genauer erläutern und auch begründen?

Ich denke das bezieht sich auf die Tatsache, dass es Telefonnummern zur Identifizierung nutzt und nicht open source ist. ich verstehe überhaupt nicht, wie Leute, die sogar noch mehr wert auf Anonymität legen als ich und sich echt in Verschlüsselungstechnologien und Aufbau der Server etc einlesen, dann einen Service wählen würden, der von ihnne schon zur Registrierung eine unauflösbar mit ihrer Person verknüpfte Sache einfordert und(!) verbreitet, nämlich die Telefonnummer. Ich weiß nicht, wie es im Rest der Welt ist, aber hierzulande muss man mittlerweile auch zum Erwerb einer Prepaid-Karte den Ausweis vorlegen. Und solange man sich keinen ultrageheimen Extra-Handyvertrag für die Kommunikation leisten kann wäre das für mich absolut tabu. Handynummer kriegen von mir nur leute, mit denen ich kommunizieren MUSS oder denen ich sehr vertraue.

[leon]

http://2.bp.blogspot.com/-PIAgNI1NmqM/U ... tring1.jpg

[Sirius]

Von OTR etwa habe ich noch nie gehört. Was ist das?

OTR steht für "Off-The-Record Messaging" und ist im Wesentlichen ein Protokoll, mit dem verschlüsselte Kommunikation über Instant Messaging realisiert werden kann. Mit TOR kann dann wiederum die eigene IP-Adresse verschleiert werden.

Wenn ein System nicht vollständig quelloffen ist stört mich das ehrlich gesagt wenig. Ist unser Forum ja auch nicht.

phpBB ist tatsächlich sogar open source.
Für die sichere Kommunikation ist Quelloffenheit schon ziemlich wichtig, da so (in der Theorie zumindest) Fehler in der Implementierung schneller entdeckt werden können und es für den Entwickler nicht möglich ist, Hintertüren einzubauen die eine Entschlüsselung der Nachrichten möglich machen.

[Max]

http://2.bp.blogspot.com/-PIAgNI1NmqM/U ... tring1.jpg

You can also insert this as an image into your post using the IMG-tag
Du kannst das auch als BIld direkt in deinen Post einfügen mithilfe des IMG-BBcodes.

Wenn ein System nicht vollständig quelloffen ist stört mich das ehrlich gesagt wenig. Ist unser Forum ja auch nicht.

phpBB ist tatsächlich sogar open source.

phpBB ja, aber unser Server etwa... alles basiert auf OpenSource-Lösungen aber wir veröffentlichen nicht den genauen Aufbau und die Spezifikationen und Skripts auf unserem Server, was einige an manchen Messengerdiensten moniert hatten.

[Teso_gelöscht]

@Aiko: Die haben eine schwache Verschlüsselung die schon mehrfach gehackt und umgangen wurde.
Bis vor kurzem haben sie tatsächlich noch SHA-1 eingesetzt. Wenn dir das nichts sagt: Alter Schrott der schon lange überholt ist und in kurzer Zeit geknackt werden kann.
Das hängt damit zusammen, dass sie die Verschlüsselung selber machen. Das sollte man allerdings nur tun wenn man wirklich genau weiß was man tut. Ansonsten sollte man, wie alle anderen auch, etablierte und getestete Verfahren einsetzen.
https://www.welt.de/wirtschaft/webwelt/ ... egram.html
https://www.golem.de/news/unsichere-sms ... 22489.html
https://www.golem.de/news/telegram-der- ... 04871.html