Threema: der sichere Messenger speichert Nachrichten in iOS im Klartext
Der schweizer Messenger Threema garantiert eine echte Ende-zu-Ende-Verschlüsselung von Nachrichten. Diese werden auf dem Smartphone verschlüsselt und auch wieder entschlüsselt. DIe nötigen Schlüssel haben nur die jeweiligen Nutzer, auf dem Server können die Nachrichten nicht ausgelesen werden. Verschickt werden können wie bei anderen Messengern auch, Textnachrichten, Bilder und Videos.
Timo Hetzel hat sich einmal genauer mit den FAQ zu Threema beschäftigt und ist auf etwas gestoßen. Threema schreibt, dass auf dem Gerät selbst die iOS Data Protection genutzt wird, um die Nachrichten auf dem Massenspeicher zu verschlüsseln. Diese ist nur aktiv, wenn man einen Sperrcode in den Systemeinstellungen festgelegt hat.
[werbung] Das Problem, das sich daraus ergibt ist, dass die Nachrichten auf dem Gerät unverschlüsselt gespeichert werden können und auch in ein iCloud- oder iTunes-Backup übertragen werden. Nachrichten können so ganz einfach mittels USB ausgelesen werden. Dazu ist kein Jailbreak nötig, lediglich ein Programm wie iExplorer.
Sicher ist das nicht die alleinige Schuld von Threema, unter Android arbeitet der Messenger mit einer eigenen AES-256-Verschlüsselung, um die Nachrichten auf dem Gerät zu schützen. Und unterwegs können keine Nachrichten abgegriffen werden, da sie von Gerät zu Gerät verschlüsselt sind. Aber ein deutlicherer Hinweis, dass es unter iOS eben so aussieht, wäre sicher angebracht gewesen.
Wird geladen ...
Wollen sie jetzt dem Messenger einen Strick draus drehen , dass der Nutzer keinen Sperrcode vergibt?
Find ich doch etwas daneben
Gerade heute gekauft.
Aber zum Glück hab ich einen Sperrcode
Ich freue mich sehr auf den BlackBerry Messenger!
Der wurde für iOS, Android und Windows Phone angekündigt – und dann kommt endlich Stärke von BlackBerry [hohe Verschlüsselung] auf alle Geräte. Keine Kompromisse mehr. BBM! BBM! BBM!
Trotzdem, so ist eben am Ende doch ein Messenger so sicher oder unsicher wie der andere.
Heutzutage wird überhaupt nicht mehr darüber nachgedacht, was man eigentlich verbreitet im Web. Wenn man dort erst mal Anfangen würde, dann wäre schon Mal einem Teil geholfen.
Sichere Messenger sind auch nur so sicher, wie man Vertrauen in das Gegenüber oder dne Vermittler hat, das sollte man auch nie vergessen.
@O-Saft-Trinker: BlackBerry, das waren doch die die ihre super toll verschlüsselten E-Mail Server für diverse undemokratische Staaten geöffnet haben, damit diese da immer schön reinschauen können. Was bringt mir eine hohe Verschlüsselung wenn da immer ne Hintertür drin ist?
Threema ist momentan wohl die sicherste Methode verschlüsselt zu chatten. Der Entwickler hat den Fehler gemacht sich auf ein iOS Feature zu verlassen, das wird sicherlich bald behoben sein.
Schreibt doch mal bitte was zum neuen Messanger whistle.im
Das ist schon seit Januar diesen Jahres bekannt,( ja, schade das noch immer kein Update dazu kam) da war der Timo ganz fix. Ich finde viel wichtiger das die nicht als Klartext durch das Netz gehen oder auf deren Server liegen.
Ich teste gerade den hier: http://www.myenigma.com
danke für die infos 😉
Naja, das ist doch mal sowas von egal. Wer keinen Sperrcode nutzt ist doch selber Schuld.
wer keinen Sperrcode nutzt hat sowieso etwas noch nicht verstanden
Ich finde an Threema auch gut das mein seine Kontakte nicht hochladen muss, noch die eigene Nummer oder Email (wie bei myEnigma) angeben muss.
Ich nutze nun Threema seit gut 2 Monaten aktiv unter Android ohne Probleme. Ein paar Funktionen fehlen zwar, aber ansonsten bin ich voll zufrieden.
Im Text fehlt meiner Meinung nach die Info, dass die Verbindung und Übertragung zwischen den Geräten ja trotzdem verschlüsselt ist.
PS: Auch wenn das Beschriebene oben nicht auf Android zutrifft hat jeder, der Zugriff auf das Gerät hat, theoretisch und praktisch die Möglichkeit die Nachrichten direkt im Threema Client nachzuvollziehen. 😉 Doof wäre es natürlich, wenn die Daten ungewollter Weise durch ein Backup Internet landet.
Das ist doch das Konzept. Das iPhone mit Code-Sperre 8sofort wirksam, komplexes Passwort) und – wenn nötig – verschlüsselte iTunes-Backups. Dann ist das alles kein Problem. Dass iExplorer die Daten „sieht“ hängt nur daran, dass die Code-Sperre aus ist…
Ich finde schon, wer sich Sicherheit bei Messenger-Apps auf die Fahnen schreibt und am iPhone keine Code-Sperre nutzt, hat etwas Grundsätzliches nicht verstanden.
@ Florian, Ja BB waren auch die, bei welchen die email server 2 mal abgestuertzt sind dass man ueber Tage keine Emails empfangen oder senden konnte. Beim 2tem mal hat unsere Firma den Vertrag gekuendigt und stieg auf andere Anbieter an.
Sehe dass genauso wie die meisten hier. Wer angst hat seine Nachrichten könnten über iExplorer ausgelesen werden, dann aber keinen Sperrcode benutzt und somit eh jeder der das Gerät in die Hand nimmt die Nachrichten über die App selbst lesen kann, der hat grundsätzlich was nicht verstanden.
Nichtwahr Sascha?
@slette:
Und wie findest Du die AGB von myEnigma?
http://www.steigerlegal.ch/2013/07/18/nutzungsbedingungen-mit-spuren-von-slobodan-milosevic/
@Sascha: Wo genau liegt das Problem? Es geht doch um sicheres Messaging, nicht um sicheres Speichern auf dem eigenen Gerät?!
Das Problem bei Threema liegt anderswo: Man muss dem Anbieter vertrauen. Und das liegt spätestens seit den Snowden-Enthüllungen eigentlich nicht mehr drin.
Verstehe das Problem jetzt nicht so ganz. Hat jemand direkten Zugriff auf ein iPhone ohne Sperrcode hat kann er die App doch auch einfach öffnen und die Nachrichten dort lesen. Da bringt es dann auch nichts mehr wenn sie nochmal auf dem Gerät verschlüsselt sind. Oder muss man beim öffnen von Threema zuerst ein Passwort eingeben?