Guten Morgen,

Steffen Auer:
> -----BEGIN PGP SIGNED MESSAGE-----
> 
> Vom Verbreitungsgrad kommt ja Telegram am Nächsten an Whats App,
> immerhin etwa 10%.

Stimmt.

> 
> Aber wenn man sich die AGB anschaut, dann kann man weder bei Telegram
> noch bei Signal davon ausgehen, dass das wirklich sicher ist. Zumal
> sich beides nicht anonym nutzen lässt.

Durch was in den AGB machst du fest, dass beide Messenger nicht sicher
sind?

Bzgl. der Anonymität gebe ich dir Recht. In beiden Fällen braucht man
eine Telefonnummer. Klar ist es möglich sich auch eine anonyme Prepaid
SIM zu holen. Praktikabel ist das aber für die Masse nicht.
Ich hole hier aber gerne wieder mein bereits angebrachtes Argument
hervor. Hat der Ersatz den gleichen Bequemlichkeitsfaktor? Wenn nein,
keine Chance. WhatsApp erkennt anhand des Telefonbuchs, welche Freunde
ebenfalls WhatsApp haben. Hat der neue Messenger das nicht, wird er
scheitern. Unser sozialer Graph ist zurzeit noch durch Telefonnummern
definiert. Wenn sich mit der Zeit immer mehr Dienste vom GSM Netz ins
Internet verschieben, dann wird das vielleicht irgendwann wegfallen. Und
dann schafft man hoffentlich den Umstieg auf anonyme Identifier. Bis
dato wird es aber wohl bei Telefonnummern bleiben. Einfach weil die
Masse es gewöhnt ist. Und weil die Masse träge ist.

> 
> Was nützt die Quelloffenheit des Codes, wenn die Daten letzlich doch
> auf Servern in den USA gespeichert werden und durch die Notwendigkeit
> der Angabe verschiedener Daten bei der Registrierung eine Verknüpfung
> mir anderen Daten erfolgen kann.
> 
> Auch wird bei beiden die Daten auf einem Server / in der Cloud
> gespeichert.

Zumindest OWS hat bewiesen, dass bei Ihnen nichts zu holen ist.
https://whispersystems.org/bigbrother/

Telegram dagegen musste sich in der Vergangenheit des öfteren schlechter
Presse aussetzen.
https://netzpolitik.org/2016/bundeskriminalamt-knackt-44-telegram-accounts-in-zwei-jahren/

Was sicherlich auch der nicht vorhandenen default Verschlüsselung zu
verdanken ist.
> 
> Das Einzige, was diese Messenger meiner derzeitigen Ansicht nach
> besser macht als WhatsApp, ist, dass man seine Daten nicht direkt an
> Facebook oder Google liefert.
> 
> Bei aller auch hier geäußerter Kritik an Treema wegen des nicht
> offengelegten Quellcodes, es ist der einzige Messenger, der irgendeine
> nennenswerte Bedeutung erlangt hat, den man komplett anonym über eine
> vom Messenger generierte ID nutzen kann und dessen Server nur in
> Europa, genauer nur in der Schweiz stehen.
> 
> Vielleicht lebe ich zu dicht an der schweizer Grenze und habe daher zu
> viele positive Eindrücke und Erfahrungen mit der Schweiz, aber mir
> erscheint nach der aktuellen Beschäftigung mit dem Thema sicherer
> Messenger Treema mit großem Abstand das seriöseste und sicherste
> System zu sein, auch wenn der Quelltext nicht offengelegt wird.

Threema hat ein Codeaudit bekommen. Und laut dieser Firma ist die
Implementierung der Krypto auch gut gemacht. Um so mehr muss man sich
die Frage dann stellen, warum den Code nicht öffentlich machen?
Angst, dass andere Code nehmen? Da gibt es Lizenzen für.
Angst, dass andere den Namen missbrauchen? Da gibt es Lizenzen für.
Macht OWS übrigens genau so.

Ich möchte nur an das Fiasko mit dem Bubcon Messenger erinnern. Die
Großmundig verlautet haben, sie hätten einen tollen neuen Messenger der
WhatsApp Konkurrenz macht. Mit Ende-zu-Ende Verschlüsselung. Und allem
pipapo. Und am Ende war das nichts mehr als peinliche heisse Luft.
https://hannover.ccc.de/~nexus/bubcon/bubcon.html

Genau das passiert nämlich wenn Aussagen des Herstellers nicht
verifizierbar sind. Und deswegen gehört Quellcode offen gelegt.

> 
> Viele Grüße
> Steffen
> 
> - -- 
> Wir sind nicht nur nett, wir sind sogar linuxmuster.net
> 
> Mein System:
> - - virtualisiert mit Proxmox 3.4
> - - linuxmuster.net 6.2
> - - IPFire 2.17 Core 102
> - - Linbo 2.3.10-0
> - - Ubuntu 12.04-Client
> - - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
> - - Moodle extern (Belwue) per ldaps angebunden
> 
> Note:
> No Microsoft programs were used in the creation or distribution of
> this message. If you are using a Microsoft program to view this
> message, be forewarned that I am not responsible for any harm you may
> encounter as a result.
> - ----------------------------------------
> Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
> Überprüfung der Signatur ist hier hinterlegt:
> pool.sks-keyservers.net
> - ----------------------------------------
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2
> 
> iQEcBAEBCAAGBQJYVVZaAAoJEBhc6lDKYVtJsA8IAK8FMj67mVOdQgHgYCOuW9EL
> N4ylubXPYbQg+CqMftjKxzsOdmDXt4JIWdbZMJ9DVk5RyeZl1svpfB8odLz+oYuT
> /CefwHmx4mgq0sywmpDgXq0LoV/42iVuSPUuIK60icQ1cBOeQVNXLCv07iOvIeZq
> NR8+SUFqFEM2jnuB7dWNNILg6SOZTDzlA9ovmoXcaozlkus5r7WoiSRcfxGWhEbQ
> jnKljjbTxABHikpDpIZJXBNpUjbC2MO+ZZ+DYkbon8ZjLssRKS60VsMHIrfWERxn
> DgKpKaOzcExfJyN9h1EoXVoI6esGO/53cGmrrmA0/naa07o+Qe6zRCHrH6ENGn4=
> =DqJY
> -----END PGP SIGNATURE-----
> _______________________________________________
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 

-- 
Freundliche Grüße

Im Auftrag
Ulf Weikert
Systemadministrator
Berufsbildende Schulen Haarentor der Stadt Oldenburg
Ammerländer Heerstr. 33-39 | 26129 Oldenburg
-----------------------------------------
Encryptet 'Signal' Call:
+49 441 77915-17

Tel.
+49 441 77915-17

E-Mail:
w...@bbs-haarentor.de

Besuchen Sie uns im Internet unter www.bbs-haarentor.de
Schulprogramm unter: http://www.bbs-haarentor.de/index.php?id=323

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte
Informationen.
Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich
erhalten haben,
informieren Sie bitte sofort den Absender und vernichten Sie diese Mail.
Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist
nicht gestattet.
_______________________________________________
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an