Abo
  • Services:
Anzeige
Künftige Whistleblower könnten ihre Nachrichten mit Textsecure an Journalisten schicken.
Künftige Whistleblower könnten ihre Nachrichten mit Textsecure an Journalisten schicken. (Bild: Screenshot Whispersystems.org)

Verschlüsselung: Snowden empfiehlt Textsecure und Redphone

Künftige Whistleblower könnten ihre Nachrichten mit Textsecure an Journalisten schicken.
Künftige Whistleblower könnten ihre Nachrichten mit Textsecure an Journalisten schicken. (Bild: Screenshot Whispersystems.org)

Edward Snowden lobt in der Diskussion auf der SXSW Openwhispersystems und dessen Entwickler Moxie Marlinspike für die Veröffentlichung einfach zu nutzender Verschlüsselungstools.

Anzeige

In einer Diskussion auf der SXSW-Konferenz, zu der Whistleblower Edward Snowden per Netz zugeschaltet wurde, hat dieser die Tools von Openwhispersystems und Moxie Marlinspike gelobt. Openwhispersystems entwickelt die Smartphone-Apps Textsecure und Redphone.

Christopher Soghoian von der Bürgerrechtsorganisation ACLU sagte in der Diskussion, viele Verschlüsselungstools seien "von Geeks für Geeks" gemacht. Die einfach zu benutzenden Programme hingegen stammten häufig von großen Firmen und seien nicht in erster Linie auf Sicherheit ausgerichtet. Moderator Ben Wizner, ebenfalls bei der ACLU aktiv, erinnerte daran, dass der Journalist Glenn Greenwald zunächst nach dem Kontakt mit Snowden einige Schwierigkeiten hatte, Software für PGP-verschlüsselte Mails zu installieren.

In seiner Antwort sah Snowden in Sachen einfach nutzbarer Kryptographie einige Fortschritte und erwähnte explizit Openwhispersystems und "die Moxie Marlinspikes dieser Welt", die Tools erstellten, mit denen sichere Kommunikation der Standard sei und die auch für unbedarfte Nutzer bedienbar seien.

Textsecure ist eine Messaging-App und im Moment nur für Android-Smartphones verfügbar, eine iPhone-Version und eine Version für Desktop-Computer sind jedoch in Planung. Das Programm nutzt seit der kürzlich erschienenen Version 2 das sogenannte Axolotl-Protokoll, das eine Weiterentwicklung der Technologie von OTR ist. OTR wird vor allem von Jabber-/XMPP-Chatprogrammen genutzt. Ähnlich wie OTR bietet das Protokoll Forward Secrecy und Plausible Deniability. Doch anders als die Kombination Jabber/OTR kann das Textsecure-Protokoll auch Nachrichten mit Forward Secrecy verschlüsseln, wenn der Gesprächspartner gerade offline ist.

Neben Textsecure gibt es von Openwhispersystems das Tool Redphone, das verschlüsselte Telefongespräche ermöglicht und dabei auf das von der IETF standardisierte ZRTP-Protokoll für Voice over IP aufbaut. Verschlüsselte Telefongespräche über Redphone nutzen die Datenverbindung eines Smartphones und werden somit nicht als gewöhnliche Telefongespräche abgerechnet, allerdings benötigt der Nutzer stattdessen ausreichend Datenvolumen, um die Gespräche zu übertragen.

Ursprünglich wurden Textsecure und Redphone von der Firma Whispersystems entwickelt, diese wurde 2011 jedoch von Twitter übernommen und der Quellcode anschließend unter einer freien Lizenz veröffentlicht. Der ursprüngliche Gründer von Whispersystems, Moxie Marlinspike, startete daraufhin das Projekt Openwhispersystems, das die Verschlüsselungstools als freie Software weiterentwickelte. Textsecure und Redphone stehen unter der GNU GPL Version 3. Der Quellcode von Clients und Servern ist vollständig auf Github verfügbar.

Moxie Marlinspike ist in Sachen Kryptographie kein Unbekannter. Er hat in der Vergangenheit beispielsweise Schwächen in der SSL-Implementierung von Windows und im Authentifizierungsprotokoll MS-CHAPv2 entdeckt. Ebenfalls von Marlinspike stammt die Idee des sogenannten SSL-Stripping-Angriffs, bei dem man Nutzern, die eine eigentlich nur verschlüsselt verfügbare HTTPS-Webseite zunächst per HTTP aufrufen, mittels eines Man-in-the-Middle-Angriff belauschen und angreifen kann. Mit TACK hat Marlinspike eine Möglichkeit entwickelt, wie man viele Probleme mit Zertifizierungsstellen und Webseitenzertifikaten lösen könnte, der Vorschlag wurde jedoch bislang von der IETF nicht als Standard angenommen.


eye home zur Startseite
systemplatine 23. Mär 2014

@ww Weil ich auch grad am "frickeln" bin. Wie hast Du dann hingekriegt? Wollt das Ding...

ikhaya 14. Mär 2014

Bei E-Mails wird landläufig massenweise PGPG/GPG empfohlen. Komplett selbes Prinzip...

Nocta 12. Mär 2014

äh ... gerade das ist ein großes Problem, es ist nicht gerade trivial eine identische...

katzenpisse 12. Mär 2014

Irgendwelche Leute mit genug krimineller Energie haben diese Möglichkeit nicht. Oder...

Anonymer Nutzer 11. Mär 2014

Hehe, ja in die Richtung habe ich auch gedacht. Das wäre in der heutigen Zeit aber wohl...



Anzeige

Stellenmarkt
  1. über Ratbacher GmbH, Bietigheim-Bissingen
  2. Bosch SoftTec GmbH, Hildesheim
  3. Daimler AG, Leinfelden-Echterdingen
  4. SICK AG, Reute bei Freiburg im Breisgau


Anzeige
Hardware-Angebote
  1. und Samsung Galaxy S7 edge, Galaxy S7 oder Galaxy Tab E gratis erhalten
  2. und Civilization VI gratis erhalten
  3. (reduzierte Überstände, Restposten & Co.)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  3. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie


  1. Smartphones

    iOS legt weltweit zu - außer in China und Deutschland

  2. Glasfaser

    Ewe steckt 1 Milliarde Euro in Fiber To The Home

  3. Nanotechnologie

    Mit Nanokristallen im Dunkeln sehen

  4. Angriff auf Verlinkung

    LG Hamburg fordert Prüfpflicht für kommerzielle Webseiten

  5. Managed-Exchange-Dienst

    Telekom-Cloud-Kunde konnte fremde Adressbücher einsehen

  6. Rockstar Games

    Spieleklassiker Bully für Mobile-Geräte erhältlich

  7. Crimson Relive Grafiktreiber

    AMD lässt seine Radeon-Karten chillen und streamen

  8. Layout Engine

    Facebook portiert CSS-Flexbox für native Apps

  9. Creators Update für Windows 10

    Microsoft wird neue Sicherheitsfunktionen bieten

  10. Landgericht Traunstein

    Postfach im Impressum einer Webseite nicht ausreichend



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Nach Angriff auf Telekom: Mit dem Strafrecht Router ins Terrorcamp schicken oder so
Nach Angriff auf Telekom
Mit dem Strafrecht Router ins Terrorcamp schicken oder so
  1. Pornoseite Xhamster spricht von Fake-Leak
  2. Mitfahrgelegenheit.de 640.000 Ibans von Mitfahrzentrale-Nutzern kopiert
  3. Spionage Malware kann Kopfhörer als Mikrofon nutzen

Gear S3 im Test: Großes Display, großer Akku, große Uhr
Gear S3 im Test
Großes Display, großer Akku, große Uhr
  1. In der Zuliefererkette Samsung und Panasonic sollen Arbeiter ausgebeutet haben
  2. Vernetztes Auto Samsung kauft Harman für 8 Milliarden US-Dollar
  3. 10LPU und 14LPU Samsung mit günstigerem 10- und schnellerem 14-nm-Prozess

Robot Operating System: Was Bratwurst-Bot und autonome Autos gemeinsam haben
Robot Operating System
Was Bratwurst-Bot und autonome Autos gemeinsam haben
  1. Roboterarm Dobot M1 - der Industrieroboter für daheim
  2. Roboter Laundroid faltet die Wäsche
  3. Fahrbare Roboter Japanische Firmen arbeiten an Transformers

  1. Re: normale Schraubendreher...

    Nasreddin | 02:58

  2. Re: Ja ist denn heut schon Weihnachten?

    Moe479 | 02:58

  3. Re: Störung

    maverick1977 | 02:21

  4. Re: So langsam frage ich mich

    maverick1977 | 02:16

  5. Re: Welcher physikalische Effekt soll das sein ?

    johnsonmonsen | 01:53


  1. 18:02

  2. 16:46

  3. 16:39

  4. 16:14

  5. 15:40

  6. 15:04

  7. 15:00

  8. 14:04


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel