Sicheren Messenger gesucht

[Old_Män]

Whats App verschlüsselt, die haben die Verschlüsselungs Methode von Signal gekauft. Aber der Hund liegt bei WA woanders begraben: Test: Hinter den Kulissen der WhatsApp-Verschlüsselung

Die End-2-End verschlüsselung ist sicher wenn die Schlüssel auf den Geräten generiert werden und dort verbleiben. Ein wenig vertrauen muss man haben.
Allerdings sind die AGB´s von Zuckerbergs Apps ein wenig, ich nenne es mal "Eigenartig".
Es stehen zwar bei jeder App die verlangten Berrechtigungen im Playstore allerdings habe ich da noch was anderes gefunden. Siehe Screenshot´s.Die dort aufgelisteten Berrechtigungen/Funktionen machen allerdings auch Sinn wenn man drüber nachdenkt warum die Kamera und Signal auf die SD-Karte zugreifen wollen.
Am besten verwendet man eine App zum Blockieren von App Berrechtigungen. Ich nutze Xprivacy was Root und das Xposed framework vorraussetzt. Aber vorsicht: Das Framework schreibt sich tief in das Betriebssystem und nimmt veränderungen vor-geht nicht mit jedem Gerät. Bei meinen Kindern habe ich LBE Security Master installiert weil das Framework zu den Geräten passt. Setzt aber ebenfalls Root vorraus. Beide Möglichkeiten setzten auch zwiengend vorraus da man weiß was man tut, nach fragt und vorallem darübernach denkt warum die Taschenlampen-App die IMEI auslesen muss um zu funktionieren und der Messanger umbedingt die Kontakte benötigt und ohne diese nicht funktioniert.
Und all das ersetzt auf garkeinen fall einen Sensiebelnen Umgang mit Persöhnlichen Daten!

 

[Razzupaltuff]

Mein Wissen stammt noch aus der Zeit meiner Beziehung (Informatiker) richtig drin bin ich in der Materie nicht, aber interessant ist es allemal.

Je mehr Infos, desto besser.

Okay, also wenn man ein ungerootetes Gerät hat, dann kann man die og. Apps nicht nutzen, oder?

 

[PJF16]

Nein.

 

[Razzupaltuff]

Ich vermute gemeint ist "ja" - (wg. doppelter Verneinung)? Nur um ganz sicher zu sein.

 

[PJF16]

Also man kann die Apps nicht nutzen. So.

 

[Razzupaltuff]

Okay, alle Klarheiten beseitigt.

Was absolut Sicheres gibts eh nicht, bin da etwas hin- und hergerissen. Das ist wie die Box der Pandora. EInmal geöffnet, lässt sich das nicht mehr zurücknehmen, was da angestoßen wurde. Im Grunde bin ich ja auch der Meinung, je weniger desto besser.

Welche Apps kann man denn ohne Root-Rechte nutzen? Wenn man keine Ahnung von etwas hat dann lässt man die Finger davon oder informiert sich aber da gibts ja wirklich eine erschlagende Masse an Material dazu.

 

[PJF16]

Ich nutze z. B. nur die integrierte Berechtigungsverwaltung von Android Nougat (bzw. Marshmallow hat's auch). Mir reicht das. Deswegen kann ich dir jetzt auch keine andere App nennen die ohne Root funktioniert. Aber es kann dir bestimmt jemand anderes weiterhelfen.

 

[Old_Män]

Ohne root geht da ausser mit der Android "Hauseigene Verwaltung" (ab Marshmallow) wenig. Wichtiger als root ist es allerdings den User zu Sensibiliesiern für alles "Negative" im Netz. Gilt auch für den umgang mit PC´s und dem Internet allgemein.
Signal ist, soweit es mich betrift, sicher. Hatte vorher myEnigma drauf, die haben den Dienst leider eingestellt.
Kein FaceBook, kein Instagram, kein Twitter! Muss aber jeder selber für sich entscheiden.
[doublepost=1471785655,1471784307][/doublepost]Rooten birgt gefahren allerdings haben für mich die Vorteile überwogen. Ist aber hier der falsche Thread.
Es gibt da was ohne root: SRT AppGuard Pro - APK-Download - CHIP
Die App verändert die zu kontrollierenden Apps so das man sie "Beschneiden" kann, allerdings werden diese dann von Google nicht mehr erkannt und sie bleiben bei Updates aussen vor. Signal Updates sind wichtig,denn ohne diese funktioniert Signal dann nicht mehr. Man muss die App dann deinstallieren, aus dem Store wieder Installieren und mit SRT wieder neu "beschneiden". Behaubte mal ganz keck: Das wird mit allen Massengern so sein.

 

[Razzupaltuff]

Ok, sonst gibts keinen sichereren Messenger als die Sugardaddy App WA MIT Desktopnutzung?

Unbedingt erforderlich.

 

[Old_Män]

Signal hat auch einen PC-Client.
Definiere doch mal sicher!
Sicher für mich ist das die Kontakte verschlüsselt übertragen werden, das die Nachrichten & Bilder nicht mitgelesen werden. Dafür gibt es die End-2-End Verschlüsslung. Und daran muss ich glauben und mir das Augenscheinlich "sicherste" raussuchen, denn wenn ich das nicht tue wäre das ALLES für mich nicht das richtige. Dann sollte man auch nicht unbedingt ein Smartphone benutzen.

 

[Razzupaltuff]

DAS ist wie gesagt so ein Problemchen, weil ich nicht in der Materie drin bin. Ich weiß, dass mein Ex WA und Fatzebuck gemieden hat wie der Teufel das Weihwasser. Er hat hat Ahnung - ich nicht, denke das ist nicht grundlos so gewesen, da gab es Lücken und ich traue den Anbietern nicht, dass meine Daten nicht intern weiter entschlüsselt & verwendet werden - ob offiziell oder inoffiziell. Zumindest der Programmierer kann die Verschlüsselung ja knacken. Und da bei Fb und folglich auch bei WA für mich auch ein kommerzielles Interesse hinter der zur Verfügung gestellten Kommunikationsmöglichkeit steht, möchte ich solche Anbieter meiden. Es geht auch um die Verwendung meiner Daten zu eigenen (wie auch immer gearteten) Zwecken wie Marketing.

Es geht wohl grundsätzlich ums Thema des Schutzes der Chats & Daten.

 

[Old_Män]

@Razzupaltuff Da du ja nicht in der Materie steckst aber willens bist dich kundig zu tun empfehle ich dir dich einzulesen. Ich benutze Signal und muss der App ein wenig Vertrauen entgegenbringen wenn ich sie nutzen will.

Hier habe ich was zum lesen heraus gesucht: https://www.androidpit.de/die-besten-whatsapp-alternativen-fuer-android-im-vergleich
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxStiftung Warentest prüft Messenger: Deutsche App viel besser als Whatsapp
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxEnde-zu-Ende-Verschlüsselung – Wikipedia
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxAndroid: Signal ohne Google Cloud Messaging • Kuketz IT-Security Blog

 

[fax666]

Facebook benutzt inzwischen übrigens auch die gleiche Verschlüsselungsmethode wie WhatsApp. Das mag zwar sicher sein, aber dafür sind beide Dienste eine echte Datenschutzkatastrophe, weil das Adressbuch ja trotzdem weiter fröhlich abgesaugt wird. Bei Facebook hat man allerdings noch die Möglichkeit, XMPP zu nutzen und seine eigene Verschlüsselung darüber laufen zu lassen. Allerdings kenne ich keinen XMPP Client für Android, der die Facebook Authentifizierung beherrscht. Am besten greift man also zu Signal oder einem reinen XMPP Dienst mit passendem Client wie Conversations mit E2E Verschlüsselung.

 

[Old_Män]

Abgesaugt ohne Verschlüsselung wohl gemerkt! Signal tut das auch, Verschlüsselt aber(laut meiner I-Netrecherche)!

 

[muwe]

Naja -
kennt ihr denn WIRE aus Berlin nicht?
OpenSource,
1A-deutsch-schweizer Datenschutz,
Technologie von Feinsten,
Multidevice,
schnelle Desktopanwendung,
alle Plattformen.
Kann alles und noch viel mehr und das alles in Exzellenz.

Da bleiben keine Wünsche offen!

 

[Old_Män]

Nein, kenne ich leider nicht!!!
danke für den Tip, es hört sich gut an! Allerdings bleibt ein Wehrmutstropfen.... Wie finanziert sich eigentlich der "Wire" Messenger?

 

[fax666]

OpenSource,
Technologie von Feinsten,

Ja, klingt ganz gut: GitHub - wireapp/wire: Overview of the open source code for Wire

1A-deutsch-schweizer Datenschutz,

So 1A ist der nicht. Gut, immer noch besser als keiner, wie in USA.

schnelle Desktopanwendung,
alle Plattformen.

Öh, also zwei von drei Plattformen, die ich fast täglich verwende, fehlen da schon mal.

Da bleiben keine Wünsche offen!

Doch, offenes Standardprotokoll.

 

[M. Kuketz]

Zu Wire sind folgende zwei Beiträge interessant:
1. Wire Messenger: Und täglich grüßt das Murmeltier…
2. Wire Messenger: Hintergrundinformationen

 

[fax666]

Wire Messenger: Hintergrundinformationen

Mike, leider habe ich keine Möglichkeit gefunden, deinen Artikel direkt in deinem Microblog zu kommentieren. Im folgenden Abschnitt ziehst du m.E. einen falschen Schluß:

Zusätzlich fand ich es irritierend, einem einem Wire-Beitrag von CTO Alan Duric „Safe Harbor and data privacy at Wire“ zu lesen, dass Wire eine „EU company“ sei („a European company operating under Swiss jurisdiction„)! Die Schweiz ist ja bekanntlich nicht EU-Mitglied. Die Behauptung „Wire hat seinen Sitz in der Schweiz und ist vollständig mit den Datenschutzgesetzen der Schweiz und der EU konform.“ ist nicht ganz zutreffend.

Alan Duric schreibt zuerst über die Entscheidung des EuGH gegen Facebook, dass "As an EU company Wire is not affected by this legal challenge." Offensichtlich ist Wire kein EU Unternehmen, aber als europäisches bzw. Schweizer Unternehmen trifft die Aussage trotzdem zu. Das sieht doch sehr nach einem einfachen Vertipper des Autors aus. Später zitierst du ja selbst, dass er Wire als europäisches Unternehmen unter Schweizer Rechtssprechung bezeichnet und das ist vollkommen korrekt, weil die Schweiz in Europa liegt. Die Aussage, dass Wire mit den Datenschutzregeln der EU konform geht, kann jeder machen, dazu muss die Firma ja nicht in der EU liegen. Als Schweizer Unternehmen sind sie an diese Regeln nur juristisch nicht gebunden.

 

[Razzupaltuff]

Ja, klingt ganz gut: GitHub - wireapp/wire: Overview of the open source code for Wire


...


Öh, also zwei von drei Plattformen, die ich fast täglich verwende, fehlen da schon mal.


...

Welche sind denn das?