• IT-Karriere:
  • Services:

Peerio ausprobiert: Textnachrichten und Dateiübertragung mit Einmalschlüsseln

Für jede Sitzung auf einem Gerät erzeugt Peerio einen neuen Schlüssel. Damit sollen Chats und Dateiübertragungen besonders sicher sein. Das Gratisprogramm steht nun als Beta für Windows, Mac OS und den Chrome-Browser zur Verfügung und ist für Code-Reviews vorgesehen.

Artikel veröffentlicht am ,
Der Startbildschirm des Windows-Clients
Der Startbildschirm des Windows-Clients (Bild: Screenshot Golem.de)

Das Projekt Peerio will mit Browser-Plugins und eigenständigen Anwendungen für alle relevanten Plattformen den Umgang mit verschlüsselter Kommunikation stark vereinfachen. Der von Golem.de kurz ausprobierte Windows-Client erinnert dabei an übliche Messenger-Programme und erlaubt schriftliche Konversation ähnlich wie bei E-Mails und Dateiübertragungen.

Stellenmarkt
  1. dmTech GmbH, Karlsruhe
  2. Deutsche Bahn AG, Frankfurt am Main

Dabei wird beim Start der Anwendung bei jedem Client ein einmaliger Schlüssel erzeugt, der aus der Passphrase abgeleitet wird. Statt eines kurzen Passworts muss diese Passphrase recht lang sein, unsere Kombination aus Groß- und Kleinbuchstaben sowie Ziffern akzeptierte Peerio erst nach über 30 Stellen. Anschließend können Sender und Empfänger einen Schlüsselaustausch durchführen, der einen temporären Schlüssel für die eigentliche Kommunikation erzeugt. Nur diese beiden Parteien können dann die Inhalte im Klartext lesen, nach dem Beenden des Programms werden die Schlüssel gelöscht. Das soll echte Ende-zu-Ende-Verschlüsselung bieten. Nachrichten und Dateien werden zwar in der Cloud von Peerio gespeichert, sind dabei aber verschlüsselt. Eigene Schlüssel behält sich das Projekt nicht vor.

  • Hochgeladene Dateien lassen sich endgültig löschen. (Screenshot: Golem.de)
  • Die Dateiverwaltung von Peerio (Screenshot: Golem.de)
  • Nachrichten, Dateiübertragung, Kontakte - das Wesentliche kann Peerio schon. (Screenshot: Golem.de)
Nachrichten, Dateiübertragung, Kontakte - das Wesentliche kann Peerio schon. (Screenshot: Golem.de)

Zudem können alle Inhalte auch von dem, der sie erstellt hat, endgültig gelöscht werden. Auch der vorgesehene Empfänger kann sie dann nicht mehr erneut abrufen, was zum Beispiel beim einmaligen Übermitteln eines vertraulichen Dokuments nützlich sein kann. Es ist unverschlüsselt nach dem Abschluss des Vorgangs nur beim Sender und Empfänger vorhanden. Bei unseren Versuchen erfolgte der Up- und Download sehr langsam, bei einem knapp 50 MByte großen Video waren es rund 500 KByte pro Sekunde.

Die Nutzer müssen sich für Peerio mit einer funktionierenden E-Mail-Adresse anmelden und erhalten dann 1 GByte Speicherplatz. Ganz wie das Dropbox populär gemacht hat, gibt es für die Einladung von Freunden mehr Raum in der Cloud: 250 MByte pro geworbenem Nutzer werden gewährt, das Maximum sind 10 GByte insgesamt. Je 25 MByte mehr werden es für jeden, den man seiner Kontaktliste hinzufügt. Peerio verspricht, für immer werbefrei bleiben zu wollen und will sich künftig durch ein Abomodell finanzieren, dessen Konditionen sind aber noch nicht bekannt.

  • Hochgeladene Dateien lassen sich endgültig löschen. (Screenshot: Golem.de)
  • Die Dateiverwaltung von Peerio (Screenshot: Golem.de)
  • Nachrichten, Dateiübertragung, Kontakte - das Wesentliche kann Peerio schon. (Screenshot: Golem.de)
Hochgeladene Dateien lassen sich endgültig löschen. (Screenshot: Golem.de)

Hinter Peerio steht ein Team um den Programmierer Nadim Kobeissi, das von dem ehemaligen Citrix-Mitarbeiter Vincent Drouin geführt wird. Einem Bericht von Wired zufolge hat Drouin bisher 250.000 US-Dollar als Startkapital auftreiben können. Kobeissi ist auch kein Unbekannter in der Krypto-Szene: Von ihm stammen die Programme Minilock und Cryptocat. Das verschlüsselte Chatsystem Cryptocat wurde allerdings in einer früheren Version geknackt, bei Peerio soll so etwas nicht vorkommen.

Daher will das neue Unternehmen alle seine Entwicklungen als Open Source veröffentlichen, bei Github sind aber bisher nur die Quelltexte des Chrome-Plugins zu finden. Peerio wünscht sich ausdrücklich Feedback von anderen Programmierern. Seine eigenen Entwicklungen hat Peerio zudem für eine Code-Review beim Berliner Unternehmen Cure53 eingereicht, wie dem Supportbereich bei Peerio zu entnehmen ist.

Bisher gibt es den Peerio-Client als Anwendung für Windows, Mac OS und als Erweiterung für Chrome. Die vorherigen Links führen direkt zu den Downloads. Demnächst sollen Clients für Android, iOS und Windows Phone folgen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. (u. a. Samsung 860 QVO 1 TB für 99,90€, Samsung 860 QVO 2 TB für 199,99€, Samsung Protable...

theWhip 20. Jan 2015

OTR Protokoll? alles andere ist doch mist....

Bouncy 19. Jan 2015

Kommt einem bekannt vor - bis ein behördlicher\richterlicher Erlaß kommt, das doch zu...

Wallbreaker 16. Jan 2015

Immer merken: Sichere Systeme werden dich nie nach irgendwelchen Daten fragen, noch...

manitu 16. Jan 2015

Wenn es da mal keine Klage gibt.


Folgen Sie uns
       


DJI Robomaster S1 - Test

Was fährt da auf dem Flur entlang? Der Robomaster S1 ist ein flinker Roboter, mit dem wir Rennen fahren oder gegen andere Robomaster im Duell antreten können. Das macht einen Riesenspaß und ist auch ein guter Einstieg ins Programmieren.

DJI Robomaster S1 - Test Video aufrufen
Homeschooling-Report: Wie Schulen mit der Coronakrise klarkommen
Homeschooling-Report
Wie Schulen mit der Coronakrise klarkommen

Lösungen von Open Source bis kommerzielle Lernsoftware, HPI-Cloud und Lernraum setzen Schulen derzeit um, um ihre Schüler mit Aufgaben zu versorgen - und das praktisch aus dem Stand. Wie läuft's?
Ein Bericht von Stefan Krempl

  1. Kinder und Technik Elfjährige CEO will eine Milliarde Kinder das Coden lehren
  2. IT an Schulen Intelligenter Stift zeichnet Handschrift von Schülern auf
  3. Mädchen und IT Fehler im System

Autorennen: Rennsportler fahren im Homeoffice
Autorennen
Rennsportler fahren im Homeoffice

Formel 1? Gestrichen. DTM? Gestrichen. Formel E? Gestrichen. Jetzt treten die Rennprofis gegen die besten Onlinefahrer der Welt an.
Von Frank Wunderlich-Pfeiffer

  1. E-Sport Die Formel 1 geht online weiter
  2. Lvl Von der Donnerkuppel bis zum perfekten Burger
  3. E-Sport Gran-Turismo-Champion gewinnt auch echte Rennserie

Disney+ im Test: Ein Fest für Filmfans
Disney+ im Test
Ein Fest für Filmfans

Wir haben Disney+ vor dem Deutschlandstart getestet und sind begeistert. Das Abo ist perfekt für Familien mit Schulkindern. Filmfans können sich über Bonusmaterial freuen, das Amazon Prime Video, Netflix und Sky gar nicht kennen.
Ein Test von Ingo Pakalski

  1. Disney+ The Mandalorian gibt es in Deutschland im Wochenturnus
  2. Rabatte für Disney+ Disney erlaubt Aussetzen des vergünstigten Jahresabos
  3. Netflix-Konkurrenz Disney+ für Telekom-Kunden ein halbes Jahr gratis

    •  /