• WhatsApp should be avoided due to intentional severe privacy violations. Moreover, its chat backup and transfer mechanisms are troublesome and insecure. An overall review can be found here. sollte wegen vorsätzlicher grober Datenschutz-Verletzungen, insbesondere beim Umgang mit Kontaktdaten, gemieden werden. Auch seine Backup- und Transfermechanismen für Chats sind mühselig und unsicher.
• Threema has been designed for security, privacy, and informational self-determination.
  It can be used anonymously (better to say, pseudonymously). It offers excellent support for checking the identity other users, which is crucial for secrecy and authenticity. It seems to be the only messenger that securely encrypts message content stored in the device — if the user supplies a suitable password. It is paid but inexpensive. Like with WhatsApp, its web client is rather inconvenient to use because your smartphone must be active as well. wurde von vornherein in Hinblick auf IT-Sicherheit, Datenschutz und informationelle Selbstbestimmung hin konzipiert.
  Es kann anonym (oder besser gesagt, pseudonym) genutzt werden. Es bietet vorbildliche Möglichkeiten, die Authentizität jedes Kontakts zu prüfen und zeigt auch an, in wieweit diese Prüfung erfolgt ist. Es ist wohl die einzige App, die Nachrichteninhalte sicher verschlüsselt auf dem Gerät speichert — wenn man dazu ein geeignetes Passwort angegeben hat. Es ist nicht kostenlos, aber kostet nur ein paar Euro. Schade, dass (wie auch bei WhatsApp) aus Gründen des Schlüsselmanagements das Handy online dabei sein muss, wenn man den Browser-basierten-Client nutzt.
• Signal is considered one of the the most secure instant messengers, but this must be doubted.
  It is most likely less secure than Threema because since version 4.16 of February 2018 it refuses sincere protection of contents that are stored on the device: 'Moxie' removed the encryption of local storage that involves a user-supplied passphrase and replaced it by encryption that uses just a device-based key. Interestingly, this coincided with a fundamental change in financing Signal. The development of Signal apparently has been funded by the CIA.
  Concerning privacy, Signal cannot be used without providing a phone number that one has at least temporal access to, which makes anonymous use hard.
  Moreover, the service is US-based, so American authorities have access to at least the metadata. gilt als eine der sichersten Instant-Messaging-Apps, aber das muss bezweifelt werden.
  Es ist sehr wahrscheinlich nicht so sicher wie Threema, denn es verweigert einen ernsthaften Schutz der ausgetauschten Nachrichteninhalte. In Version 4.16 von Februar 2018 wurde die Möglichkeit entfernt, die lokale Speicherung auf dem Gerät mit einen Passwort zu verschlüsseln, das der Benutzer selbst bestimmen und eingeben kann — stattdessen wird nur noch ein auf dem Gerät basierender Schlüssel verwendet. Interessanterweise fiel diese Änderung zeitlich mit einer fundamentalen Änderung der Finanzierung von Signal zusammen. Die Entwicklung von Signal wurde offenbar von der CIA finanziert.
  Was die Privatsphäre betrifft: Signal kann man nicht ohne eine Telefonnummer nutzen, auf die man zumindest temporär Zugriff hat, was anonyme Nutzung sehr erschwert.
  Zudem ist der Dienst US-basiert, so dass amerikanische Behörden Zugriff zumindest auf die Metadaten haben.
  
• Molly is a fully interoperable variant of the Signal app for Android that brings several security improvements. In particular, storage of all message contents gets an extra protection by a user-supplied strong passphrase. ist eine voll kompatible Variante der Signal-App für Android, die mehrere Sicherheitsverbesserungen bringt. Vor Allem wird dort die Speicherung aller Nachrichteninhalte zusätzlich durch ein benutzerdefiniertes starkes Passwort gesichert.
• Conversations is likely highly secure and supports open standards. ist wohl hochsicher und unterstützt offene Standards.
• Telegram is pretty independent of Western commerce and politics. Meanwhile there is also variant for Android with more independence of censorship by Google. Telegram provides end-to-end security only for "secret chats" with individual contacts, and for each recipient such a chat needs to be explicitly started first. Such chats can be used only on the smartphone, whereas normal ones also work with the desktop client. Messages and attachments are stored unencrypted, even for "secret chats". ist von westlicher Wirtschaft und Politik ziemlich unabhängig. Mittlerweile gibt es auch eine Variante für Android mit mehr Unabhängigkeit von Zensur durch Google. Telegram bietet Ende-zu-Ende-Verschlüsselung nur in "Geheimen Chats" mit individuellen Kontakten, also nicht für Gruppen-Kommunikation, und diese Option muss man pro Kommunikationspartner erst mal ausdrücklich starten. Solche Chats können auch nur auf dem Smartphone verwendet werden, normale hingegen auch auf dem Computer über die Desktop-Version. Nachrichten und Anhänge werden ohne Verschlüsselung gespeichert, selbst für die "Geheimen Chats".
• TeleGuard was launched in early 2021 and appears to offer good transmission security and data privacy protection but does not encrypt data at rest. It can be used simultaneously on multiple devices. As of mid-2023, it still has some weird bugs. TeleGuard — Details dazu hier — ging Anfang 2021 an den Start und bietet offenbar gesicherte Nachrichtenübertragung, Privatsphäre und Datenschutz, allerdings bislang keine Verschlüsselung der Daten auf dem Gerät. Es kann simultan of mehreren Geräten verwendet werden. Stand Mitte 2023 hat es immer noch einige merkwürdige Fehler.
• Wire is oriented at business communication but also offers free service. It promises to be very secure and allows convenient (even parallel) use on multiple devices. Ownership was transferred from Europe to the USA in 2019, which has undermined trust in its privacy protection. wendet sich hauptsächlich an Geschäftskunden, bietet aber auch kostenlose Nutzung. Es verspricht sehr sicher zu sein und kann sehr bequem auch auf mehreren Geräten (gleichzeitig) verwendet werden. Im Jahr 2019 wurde der Hauptsitz in die USA verlegt, was Zweifel am Schutz der Privatsphäre geschürt hat.
• Viber offers end-to-end encryption like WhatsApp but exhibits the same evil behavior in terms of privacy. bietet ähnlich wie WhatsApp zwar Ende-zu-Ende-Verschlüsselung, aber verhält sich in Sachen Datenschutz offenbar genauso übel.

It should be noted that an app cannot be more secure than the operating system and hardware it runs on. Both Android and iOS are not very secure, and Google, Apple, and governmental agencies tend to spy on users. Linux would be more secure, but it is not very common and not smoothly usable on mobile platforms. Furthermore, access to the device and the app must be controlled, where a convenient way is using a fingerprint.
The desktop apps of Signal and Telegram induce security risks due to (essentially) unprotected chat storage. Zu berücksichtigen ist noch, dass eine App nie sicherer sein kann als das Betriebssystem und das Gerät, auf dem sie läuft. Sowohl Android als auch iOS sind nicht besonders sicher, und Google, Apple und Behörden neigen dazu, Nutzer auszuspionieren. Linux wäre sicherer, aber ist für Mobilgeräte wenig verbreitet und nicht sehr bequem zu nutzen. Außerdem muss der Zugriff auf das Gerät und die App gesichert werden, am Bequemsten durch einen Fingerabdruck.
Die Desktop-Varianten von Signal und Telegram stellen ein Sicherheitsrisiko dar, weil sie die Chat-Inhalte (im Wesentlichen) ungesichert speichern.

In some countries, access to certain messenger services gets blocked for political reasons. This may be circumvented by connecting indirectly: via so-called proxies, Virtual Private Networks (VPN), or by tunneling over other connections. More information on connecting a Telegram app through a proxy can be found, e.g., here. Aus politischen Gründen wird in manchen Ländern die Nutzung gewisser Dienste blockiert. Um dies zu umgehen, kann man die Verbindung indirekt aufbauen, über sog. Proxies, Virtual Private Networks (VPN) oder durch Tunneln über andere Kanäle. Für Telegram ist eine einfache Proxy-Lösung z.B. hier beschrieben.

back to David von Oheimb's Web Pearls Zurück zur Online-Perlensammlung von David von Oheimb

URL: https://David.von-Oheimb.de/perlen/IM/index.html,  Last modified: Wed Aug 30 07:49:09 CEST 2023