Abo
  • Services:
Anzeige
Sicher will eine sichere Alternative zu Whatsapp sein.
Sicher will eine sichere Alternative zu Whatsapp sein. (Bild: Screenshot: Golem.de)

Whatsapp-Alternative: Sicher will sicher sein

Nach Threema und MyEnigma veröffentlicht ein weiterer deutschsprachiger Entwickler eine mobile Messenger-App als Alternative zu Facebooks Whatsapp. Ihr Name: Sicher. Doch ist Sicher wirklich sicher?

Anzeige

Regelmäßig bekommen wir Nachrichten von Entwicklern: "Wir haben eine supertolle und sichere App, die in Deutschland entwickelt wird und deren Server in Deutschland stehen. Wollen Sie da mal drüber schreiben?" Wollen wir oft nicht. Denn in den meisten Fällen handelt es sich um Programme, die es massenhaft in den App Stores zu kaufen gibt oder die sogar kostenlos angeboten werden. Und deren Entwickler sich mit Kryptographie offensichtlich kaum auskennen.

Als uns die Stuttgarter Firma Shape anschrieb, ob wir über ihren neuen kostenlosen Messenger für iOS, Android und Windows Phone berichten wollen, war es etwas anders. Denn Shape hat mit IM+ einen der ersten OTR-Messenger veröffentlicht und somit jahrelange Erfahrung mit verschlüsselter Kommunikation. So etwas lässt sich nicht einfach ignorieren. Und wer seiner App den Namen Sicher gibt, muss von der Sicherheit seines Produkts wirklich überzeugt sein, dachten wir.

Außerdem hat Shape im Jahr 2012 einen zweistelligen Millionenbetrag von einer russischen Investmentfirma bekommen. Genug, um ein Programm zu entwickeln, das die neuesten Verschlüsselungsmethoden einsetzt?

RSA mit 1024 Bit

In der Pressemappe des Unternehmens heißt es dazu: "Sicher benutzt Point-to-Point-Verschlüsselung, basierend auf asymmetrischer Kryptographie. Das heißt, dass nur der Empfänger, der den Schlüssel besitzt, die Nachricht entschlüsseln kann. Das RSA Krypto-System ist mit 1024 Bit Schlüsseln verschlüsselt."

  • Sicher im Vergleich zu anderen Messengern (Bild: Shape)
  • Sicher benötigt unter Android Berechtigungen, um auf die Daten des Nutzers zugreifen zu können - unter anderem auf die Geräte-ID. (Screenshot: Golem.de)
  • Daten auf dem Smartphone werden mit einem Passwort geschützt. (Screenshot: Golem.de)
  • Bei der erstmaligen Installation von Sicher wird ein Schlüssel für die Ende-zu-Ende-Verschlüsselung erstellt. (Screenshot: Golem.de)
  • Nachrichten können mit einer Selbstzerstörung versehen werden. (Screenshot: Golem.de)
Sicher benötigt unter Android Berechtigungen, um auf die Daten des Nutzers zugreifen zu können - unter anderem auf die Geräte-ID. (Screenshot: Golem.de)

RSA mit einer Schlüssellänge von 1024 Bit entspricht heute nicht mehr dem Stand der Technik. 2003 warnte sogar einer der Erfinder des Verfahrens, dass diese Schlüssellänge nicht mehr sicher sei. Bei HTTPS-Verbindungen sind solch kurze Schlüssel nicht mehr zu finden.

Das Team von Shape sieht darin kein Problem: "Das reicht uns und unseren Benutzern aus", schreibt CEO Igor Berezovsky uns im Chat. "1024 Bit heißt mit anderen Worten absolut sicher." Laut Statistik fänden über 90 Prozent der Angriffe offline statt, zum Beispiel durch die Putzfrau, die eine Push-Notification eines Angestellten sähe.

Bleiben trotzdem noch 10 Prozent.

Gerne hätten wir uns auch die Details der verwendeten Verschlüsselungstechnologien angesehen. Doch die sind nicht dokumentiert. Aus dem Informationsmaterial geht lediglich hervor, dass Sicher AES und RSA verwendet. Dabei gibt es bei der Implementierung dieser Verschlüsselungsalgorithmen zahlreiche Fallstricke, beispielsweise bei der Wahl des korrekten AES-Modus oder bei der Verhinderung von Timing-Attacken.

Ende-zu-Ende-Verschlüsselung und deutsche Server 

eye home zur Startseite
katzenpisse 25. Jun 2014

Ist meiner Meinung nach die beste Lösung, hat nur noch ein paar Ecken und Kanten.

ButschBronson 23. Jun 2014

wieso soll eine firma die im handelsregister in london (für jeden offen zugänglich) steht...

gaym0r 23. Jun 2014

Es ist doch allgemein bekannt, dass über WhatsApp und ähnliche Dienste, nur...

Serenity 23. Jun 2014

Threema nutzt aber bei mir kaum jemand. Auch hat nicht jeder ein IPhone oder Android...

Fenix.de 21. Jun 2014

Setzte mal deinen Aluhut kurz ab. Der Messenger wird nicht an der TU, sondern an der...



Anzeige

Stellenmarkt
  1. IFS Deutschland GmbH & Co. KG, Erlangen
  2. MAHLE Behr GmbH & Co. KG, Stuttgart
  3. DLR Deutsches Zentrum für Luft- und Raumfahrt e.V., Oberpfaffenhofen bei München
  4. DLR Deutsches Zentrum für Luft- und Raumfahrt e.V., Neustrelitz


Anzeige
Spiele-Angebote
  1. 49,99€ (Vorbesteller-Preisgarantie)
  2. 134,99€
  3. 59,99€ (Vorbesteller-Preisgarantie) - Release 02.08.

Folgen Sie uns
       


  1. Headlander im Kurztest

    Galaktisches Abenteuer mit Köpfchen

  2. Industrie- und Handelskammern

    1&1 Versatel bekommt Großauftrag für Glasfaser

  3. Chakracore

    Javascript-Engine von Edge-Browser läuft auf OS X und Linux

  4. Kinderroboter Myon

    Einauge lernt, Einauge hat Körper

  5. Passwort Manager

    Lastpass behebt kritische Lücke

  6. Fest angestellt

    Wie viele Informatiker es in Deutschland gibt

  7. Nytro XM1440

    Seagate kündigt M.2-SSD mit 2 TByte an

  8. Pix

    So stellt sich Microsoft Research die bessere Kamera-App vor

  9. Nach Missbrauchsvorwürfen

    Die große Abrechnung mit Jacob Appelbaum

  10. VR-Headset

    Fove Inc verpasst dem Fove ein neues Aussehen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Amoklauf in München: De Maizière reanimiert Killerspiel-Debatte
Amoklauf in München
De Maizière reanimiert Killerspiel-Debatte

Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Schwachstellen aufgedeckt
Der leichtfertige Umgang mit kritischen Infrastrukturen
  1. Tor Hidden Services Über 100 spionierende Tor-Nodes
  2. Pilotprojekt EU will Open Source sicherer machen
  3. Mobilfunk Sicherheitslücke macht auch Smartphones angreifbar

Core i7-6820HK: Das bringt CPU-Overclocking im Notebook
Core i7-6820HK
Das bringt CPU-Overclocking im Notebook
  1. Stresstest Futuremarks 3DMark testet Hardware auf Throttling

  1. Re: Abgesoffen vs. überstrahlt

    Maddix | 14:27

  2. Re: Eine wirklich gute Camera-App müsste...

    |=H | 14:26

  3. Re: Bis zu 200km . . .

    der_wahre_hannes | 14:25

  4. Re: hardware hängt seit jahren hinterher

    nille02 | 14:24

  5. Re: Eine Microsoft-App, die nicht für Windows...

    xmaniac | 14:23


  1. 14:00

  2. 12:37

  3. 12:29

  4. 12:00

  5. 11:38

  6. 11:23

  7. 10:54

  8. 10:48


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel