Viele Messenger-Apps versprechen sichere Kommunikation. Doch welcher Instant Messenger ist wirklich sicher?
Ob WhatsApp, Facebook Messenger, Signal, Wire oder Threema – nahezu alle Messenger-Apps-Anbieter werben mit verschlüsselter Übertragung uvam. Doch was macht eine Messenger-App wirklich sicher?
Neben der gesicherter Übertragung der eigentlichen Nachricht spielen weitere Faktoren eine wichtige Rolle: Zum Beispiel, ob die Verschlüsselung standardmässig aktiviert ist, oder ob Gruppenchats ebenfalls verschlüsselt werden. Genauso wichtig ist der Umgang mit Metadaten (Wer kommuniziert wann mit wem und für wie lang und wie häufig).
Eine detailliertere Vergleichstabelle ist auf der Website www.securemessagingapps.com zu finden.
Der folgende Ausschnitt zeigt einen Teil der Tabelle.
Kurz gesagt: Umso mehr Felder in der Spalte eines Messengers grün hinterlegt sind, umso sicherer ist die Verwendung dieser App einzustufen.
Die Tabelle geht auch auf weniger offensichtliche Details und technische Details ein, die alle ein Teil der sicheren Verwendung sind, aber für den allgemeinen Nutzer einer App keine Rolle spielen.
Soweit so gut… und welchen Messenger soll ich nun verwenden?
Der Autor von www.securemessagingapps.com, Mark Williams, fasst seine Erkenntnisse in folgender Empfehlung zusammen:
1. Signal. It’s completely open source, written by a well-known security expert, and its protocol is used in other messaging apps (e.g., Whatsapp & Wire). They’re funded by donations and grants, not corporate money that relies upon your data. Their implementation has been reviewed by security experts and cryptographers. It’s solid.
2. Threema. If you’re looking to avoid Five Eyes/Fourteen Eyes, or you’d like to use an app anonymously, then it’s a good choice. They have a user pays model, their design is solid, and they have had the app independently reviewed.
It is, however, closed source.13. Wire. Again, if you’re looking to avoid Five Eyes/Fourteen Eyes, then it’s a good choice. It’s not as well documented as Signal and Threema, although both their client and server are open source. It has been independently reviewed. Both Threema and Wire provide slightly different levels of security and privacy. I’d recommend them both equally for the average user.
1 Mittlerweile ist Threema Open Source
Die Favoriten sind also: Signal, Threema und Wire.
Fasst noch wichtiger ist die Liste der Messenger, die man meiden sollte:
- Facebook Messenger
- Google Allo
- iMessage
- Riot
- Skype
- Telegram
- Viber
- Wickr
Die jeweiligen Gründe sind hier erläutert.
Damit man für einen möglichst grossen Teil der eigenen Kommunikation aber auch wirklich einen sicheren Kanal nutzen kann, müssen auch Freunde, Familie und Verwandte diese Apps nutzen und nich zuletzt spielt der Bedienkomfort und die Verständlichkeit der Benutzeroberfläche eine entscheidende Rolle.
Jeder der eine zeitlang Whatsapp genutzt hat, hat die Funktionsweise von Whatsapp so stark verinnerlicht, dass er oder sie unterbewusst jede andere Messenger-App daran misst. Somit braucht es eine gewisse Zeit, bis man sich an den Umgang mit Signal, Threema und Co. gewöhnt hat, und wird mitunter das eine oder andere Feature vermissen oder anders umgesetzt vorfinden. Doch mit der Zeit gewöhnt man sich an jede App und empfindet die Verwendung dieser als den Standard.
Nichtsdestotrotz zeigt sich, dass die Verwendung von Signal, Threema und Wire anderen Messenger-Apps vorzuziehen ist.
Links zum Thema:
- Wird der Messengerdienst Signal bald WhatsApp ablösen?
- Hacker erklären, welche Messenger-App am sichersten ist
- Nachrichten ohne die NSA: Die drei sichersten Messenger
- Whatsapp-Alternativen: Das können die Messenger von Telegram über Threema bis Wire
Aktualisiert am: 19.01.2021
Leider wird beim Thema Messenger schnell alles auf Sicherheit reduziert – aber was wird unter „Sicherheit“ verstanden? Geht es nicht vielmehr auch um *Freiheit*, *Datenschutz* und *Privatsphäre*?
Eine sehr gute Übersicht verschiedener „Messengervergleiche“ (bei der auch die Tabelle von securmessagingapps dabei ist) gibt es hier:
https://www.freie-messenger.de/systemvergleich/externe_vergleiche
Auch die Verbraucherzentrale weist in der Zwischenzeit ergänzend auf anbieterunabhängige Systeme für freien und föderierten Chat hin.
Darüber hinaus fordert die Politik offene Software und auch viele Datenschutzbeauftragte empfehlen den Einsatz von freier Software und somit auch von freiem und föderiertem Chat:
https://www.freie-messenger.de/messenger/verwaltung/#empfehlungen-für-freien-chat
Für Interessierte sind darüber hinaus u.a. folgende Inhalte zu empfehlen:
https://www.freie-messenger.de/
[Weitere Links wurden vom Moderator entfernt]
Infos über letzte Änderungen:
https://www.freie-messenger.de/#neuigkeiten-letzte-änderungen
Ich lese immer wieder interessante Beiträge über „sichere Messenger“. In der oben aufgeführten Tabelle sind tatsächlich wichtige Ansätze aufgelistet. Aber eine Sache konnte ich zum Thema bei all meiner Suche im Internet nicht finden.
Fangen wir mal so an: Es gibt zwei Betriebssysteme für „Smartphones“ die hauptsächlich weltweit verwendet werden. IOS und Android. Beide gehören US Unternehmen. Somit können wir sagen das US ein Art Monopol hat. In „intelligence“ kreisen ist bekannt das man die Möglichkeit hat bei einem Smartphone, die Kamera und Mikrofon einzuschalten, auch wenn das Telefon ausgeschaltet ist. Ein Zugriff auf das Bildschirm ist ebenfalls möglich. All dies direkt über die Betriebssysteme IOS und Android.
Damit können wir sagen das zumindest gegenüber der US Intelligence keine „Messenger App“ der Welt sicher ist, sobald es auf einer der zwei Plattformen installiert wird.
Egal ob die App die best mögliche Verschlüsselung verwendet mit der eine Nachricht versendet wird, wenn jemand auf dein Bildschirm schauen kann. Er sieht was du eintippst bevor die App die Nachricht verschlüsselt…
Mein Fazit: Keine Messenger App der Welt ist sicher, sobald er auf IOS oder Android installiert wird. Der „Spion“ ist das Betriebssystem selbst.
Danke für den interessanten Kommentar.
Das US-Monopol beim Thema Handybetriebssysteme ist durchaus ein gewisses Risiko. Was genau alles möglich ist, lässt sich nur mutmassen, da Apple und Google unterschiedliche Strategien verfolgen und mit Nutzerdaten unterschiedlich umgehen. Apple verweigerte bspw. mehrfach die Forderung nach einer Hintertür im iOS.
So gab es in Vergangenheit immer wieder Fälle, wo Behörden Zugriff auf Handys (Chatverläufe) verlangten und dies nur mit Hilfe Dritter (spezialisierte Dienstleister zur Entschlüsselung) erlangten. Das lässt darauf schliessen, dass der mögliche Zugriff auf Bildschirminhalte kein geeignetes Überwachungsinstrument ist.
Das Speichern von Metainformationen stellt eine viel grössere Gefahr dar.
Ein absolut perfekt recherchierter Artikel, gefällt mir sehr. Ich selbst möchte auch nicht, dass meine Daten an Dritte weitergegeben werden. Darum habe ich nach Chat Apps mit mehr Sicherheit gesucht. Bei meiner Recherche bin ich auf weitere Chat Apps gestoßen die spezielle Bedürfnisse befriedigen. Ich glaube dieser Artikel könnte deinen gut ergänzen. Ich freue mich über jedes Feedback!
https://zenkit.com/de/blog/chat-apps-der-digitale-ersatz-fuer-konversationen/