Artikel 1 der Threema Datenschutzerklärung
Sicherheit der Nachrichten
Threema GmbH als Betreiber der Threema-Server hat keine Möglichkeit, Nachrichten der Benutzer zu entschlüsseln, da sie keinerlei Kenntnis der privaten Schlüssel hat.
Die verschlüsselten Nachrichten und Medien (Bilder, Videos etc.) werden auf den Servern gelöscht, sobald sie erfolgreich zugestellt wurden.
Die Header-Informationen einer Nachricht (Absender, Empfänger etc.) werden für die Übertragung an den Server, bzw. vom Server an den Empfänger, zusätzlich verschlüsselt, um ein Mithören dieser Informationen durch Dritte (z.B. in offenen Wireless LANs) zu verunmöglichen.
WhatsApp schreibt ebenfalls, die Nachrichten nicht mitlesen zu können. Aber es wurde bekannt, dass deren Implementierung fehlerhaft ist und bei Änderung eines Schlüssels von Usern eine Man-In-The-Middle-Attacke ermöglicht. Threema hat sein System auditieren lassen, wobei auch Fehler gefunden wurden, die jedoch noch während des Audits behoben wurden. Der Bericht des Audits wird sogar auf deren Website veröffentlicht.
Threema verschlüsselt zudem von Anbeginn sicher. WhatsApp war anfangs vollkommen unverschlüsselt. so dass in jedem öffentlichen WLAN der Account hätte gekapert werden können. Dann hat WhatsApp verschlüsselt, aber zwei Stunden nach der Presseinfo wurde dessen Crack veröffentlicht. Good Job, WhatsApp! WhatsApp hatte einfach diletantisch vorhandene, reproduzierbare Infos (MAC-Adresse) aus dem Smartphone als Schlüssel verwendet.
Erst nach Übernahme durch Facebook hat WhatsApp eine ordentliche Verschlüsselung erhalten. Leider auch wieder nicht ganz richtig implementiert und WhatsApp meint sogar, das sei gar nicht so schlimm.
Artikel 2 der Threema-Datenschutzerklärung
Adressbuchdaten
E-Mail-Adressen und Telefonnummern aus dem Adressbuch (sofern der Benutzer die Synchronisation eingeschaltet hat) werden nur einwegverschlüsselt («gehasht») und zusätzlich mit SSL gesichert an die Server übertragen. Die Server halten diese Hashes nur kurzzeitig im Arbeitsspeicher, um die Liste der übereinstimmenden IDs zu ermitteln, und löschen sie sofort wieder. Zu keinem Zeitpunkt werden die Hashes oder die Ergebnisse des Abgleichs auf einen Datenträger geschrieben.
Was bedeutet das im Vergleich zu WhatsApp?
- Threema überträgt die Telefonnummern, E-Mail-Adressen und Threema-IDs nur dann, wenn man der Übertragung auch zugestimmt hat.
Diese Zustimmung wird bei der Ersteinrichtung abgefragt, kann aber jederzeit in den Einstellungen der App umgeschaltet werden.
- Threema überträgt die Informationen nicht im Klartext, sondern verwendet Hashes.
Hashes sind vergleichbar mit den Rollen der Antike, bei der nur der eine Nachricht lesen konnte, der einen passend dicken Stab hatte, um den das Papyrus gewickelt wurde.
- Threema speichert diese Informationen nicht dauerhaft und niemals auf Datenträger, sondern hält sie nur für den Zeitraum des Abgleiches im Arbeitsspeicher.
Es ist natürlich ungewiss, ob der Speicherinhalt nicht doch rekonstruiert werden kann. Dazu bedarf es aber Zugang (wenn nicht sogar physischen Zugang) und dann recht teure Technik.
Artikel 3 der Threema-Datenschutzerklärung
Verknüpfung von E-Mail-Adressen und Telefonnummern
Es steht jedem Benutzer frei, ob er seine Threema ID mit einer E-Mail-Adresse oder Telefonnummer verknüpfen will. Threema kann auch ohne diese Verknüpfung genutzt werden; der Benutzer kann dann nicht automatisch von anderen Benutzern mittels Adressbuch-Synchronisation gefunden werden.
E-Mail-Adressen und Telefonnummern, die für die Verknüpfung verwendet wurden, werden nur zum Zweck der Synchronisation gespeichert und nicht an Dritte weitergegeben. Sie werden auch nicht für Werbezwecke verwendet. Der Benutzer kann seine Verknüpfungen jederzeit wieder löschen. Von verknüpften E-Mail-Adressen wird nur ein Hash gespeichert.
Man kann Threema also auch nutzen, ohne eigene Daten zu übertragen. Dann muss man aber die Threema-ID vom Partner erfragen, genauso wie bisher beispielsweise bei E-Mail-Adressen.
Es ist explizit zugesagt, dass E-Mail-Adressen und Telefonnummern nicht zu Werbezwecken verwendet werden. Alles andere wäre ab jetzt Vertragsbruch!
Threema bietet übrigens sogenannte Channels an, wenn man Informationen erhalten möchte. Die Channels kann man abonnieren, muss es aber nicht und man kann ein Abonnement jederzeit abbestellen.
In den weiteren Artikeln 4 bis 6 benennt Threema sogar die Unternehmen, Gesetze und Verordnungen, die betroffen sein können. Es wird jeweils ein Link gesetzt.
So einfach und klar können also Datenschutzerklärungen sein!
Wer behauptet, es gäbe bestimmte technische Gründe, warum Daten übertragen werden müssen, sollte sich ansehen, wie die Daten dennoch sicher verarbeitet werden können und dabei sogar nur ein Minimum an Spuren hinterlassen und daher bestenfalls mit enormen technischem und finanziellem Aufwand rekonstruierbar sind.
Mit Threema kann man telefonieren, wie mit WhatsApp
Es gibt Threema Web, analog zu WhatsApp Web.
Man kann keinen Status und keinen dummen Spruch eintragen. Aber sind das wirklich K.O.Kriterien im Vergleich zum Risiko abgemahnt werden zu können?
Einen Nachteil sehe ich bei Threema:
Wenn man kein Backup der Threema-ID anlegt oder eines anlegt aber nicht extern speichert, kann man einen alten Account beim Gerätewechsel nicht mitnehmen. Man muss dann eine neue ID generieren und diese ID entsprechend bekannt geben sowie in den Gruppen beitreten.
Zu den Kosten:
Die App kostet einmalig 2,99 EUR bei Google Play und 3,49 EUR im Apple App Store. Also in Schnitt (geschätzter durchschnittlicher Kaufpreis von Smartphones) etwa 1 % dessen, was das Smartphone gekostet haben dürfte und das Smartphone kauft man zudem noch regelmäßig neu.
Wenn ich denke, dass man einen Virenscanner jedes Jahr neu kaufen muss und er ein Vielfaches zu Threema kostet, sollte die Privatsphäre uns selbst ein jährlicher Preis des 10-fachen heutigen Betrages wert sein und für jedermann aufbringbar sein. Leistung kostet eben etwas. Entweder Geld oder Aufgabe der Privatsphäre.
Wenn aber noch ein Abmahnrisiko hinzukommt (Ping King hat den Link gesetzt, aus dem ihr das entnehmen könnt), ist doch eigentlich Schicht bei WhatsApp.
Wire finde ich persönlich ebenfalls sehr interessant und es steht Threema aus Datenschutzsicht kaum und technisch in nichts nach. Jedoch habe ich mich damit noch nicht ganz so intensiv befasst. Dennoch ist Wire sicher eine Alternative für die Geiz-ist-Geil-Leute. Besondere Aufmerksamkeit hat Wire bei mir durch die Tatsache erregt, dass einer der Entwickler der Däne Janus Friis ist. Friis war der Entwickler von Skype und hat das Unternehmen nach Übernahme durch Microsoft verlassen. Damit hat Wire zumindest hohe Kompetenzen im Team.
Auch bei Wire muss man keine Telefonnummern oder E-Mail-Adressen hinterlegen. Ebenfalls ist das Teilen der Kontakte optional.
Eine Besonderheit von Wire, es ist multi-client-fähig. Man kann es also mit der gleichen ID auf mehreren Geräten installieren und Nachrichten kommen auf allen Clients an. Nur alte Nachrichten, die vor der Einrichtung eines neuen eingegangen sind, werden auf den neuen nicht angezeigt. Das liegt daran, weil Wire die Nachrichten auch nur bis zur Zustellung zentral zwischenspeichert und danach löscht.
Eine weitere Besonderheit von Wire ist der Desktop-Client für Windows, MacOS und Linux (noch in Entwicklung). Anstatt den Weg über den Web-Browser gibt es eine echte Anwendung für den PC. Damit kann man Wire auch am PC nutzen, wenn das Smartphone ausgeschaltet oder weit weg ist.
Nicht zuletzt hat Wire den Quellcode offengelegt. Sowohl für den Client wie auch für den Server. Das ermöglicht sogar den Betrieb eigener Wire-Server.
Es gibt also Alternativen. Einem Umstieg von WhatsApp stehen nur die eigenen, selbstgesetzten Schranken im Wege. Je mehr Leute die zur Seite räumen, umso weniger ergeht es einem wie von Mia beschrieben.
— geändert am 02.01.2018, 01:32:09
Empfohlener redaktioneller Inhalt
Mit Deiner Zustimmung wird hier ein externer Inhalt geladen.
Mit Klick auf den oben stehenden Button erklärst Du Dich damit einverstanden, dass Dir externe Inhalte angezeigt werden dürfen. Dabei können personenbezogene Daten an Drittanbieter übermittelt werden. Mehr Infos dazu findest Du in unserer Datenschutzerklärung.