Getriebestil

Edward Snowdens Lieblings-Messaging-App: Wie es funktioniert

Signalverschlüsselte Messaging- und Anruf-App für Android

Quelle: Whispersystems.org

Wo ist Jennie Finch zur High School gegangen?

Wenn Sie als Android-Benutzer nach einer sichereren Möglichkeit suchen, Textnachrichten zu senden und Anrufe zu tätigen, haben Sie Glück. Die verschlüsselte Chat- und Anruf-App Signal kommt sechs Monate nach ihrer ersten Veröffentlichung für iOS auf Android. Die App ist nicht nur Open Source, sondern stammt von einem angesehenen Entwickler von Apps, der von dem Mann empfohlen wird, dem weithin zugeschrieben wird, die aktuelle Debatte über die Reichweite und Fähigkeit der staatlichen Überwachung zu beginnen.

Wie Dell Cameron bereits im März für The Daily Dot berichtete, Signal ist eine Lieblings-App von NSA Whistleblower Edward Snowden, der hat ein YouTube-Video veröffentlicht Erklären, wie wichtig es ist, sicher zu kommunizieren, auch für normale Benutzer, die nichts zu verbergen haben. Snowden erklärte, dass der einfachste Weg für staatliche Geheimdienste und kriminelle Hacker, Zugang zu Ihren Mitteilungen zu erhalten, darin besteht, sie während des Transports abzufangen.

Der einzige Weg, um Ihre Nachrichten vor dem Abfangen durch Dritte zu schützen, besteht darin, über einen Dienst zu kommunizieren, der eine End-to-End-Verschlüsselung bietet, die verhindert, dass andere als der Absender und der Empfänger die Nachricht lesen können. Für alle anderen wird die Nachricht einfach als nicht entzifferbare Folge von Buchstaben und Zahlen angezeigt.

In dem im März veröffentlichten Video unterstützte Snowden Signal, das Open Source ist und gerade für das iPhone gestartet wurde. Der Dienst verwendet VoIP und das ZTP-Protokoll, das vom Ersteller der PGP-E-Mail-Verschlüsselung, Phil Zimmermann, entwickelt wurde und zum Verschlüsseln von Konversationen in einer Reihe von Open-Source-Programmen verwendet wird. Snowden sagte über Signal: 'Es ist sehr gut, ich kenne das Sicherheitsmodell.' Er fügte hinzu: 'Sie schützen Sie nicht vor Metadatenzuordnungen, aber sie schützen Ihre Inhalte nachdrücklich vor genau dieser Art des Abfangens während des Transports.'

Für Android-Optionen schlug Snowden RedPhone und TextSecure vor, beide vom Signalentwickler Open Whisper Systems. Die Organisation kombiniert jetzt die beiden Android-Apps zu einer Version der Signal for Google-Plattform (sodass die Funktionalität beider Apps in einer einzigen App kombiniert wird, wie sie unter iOS vorhanden ist). Der Umzug kombiniert die Textfunktionen von TextSecure mit den Anruffunktionen von RedPhone. Wie bei der iOS-Version der App werden alle Texte, Bilder oder Videos, die Sie von der Android-Version von Signal senden, verschlüsselt, bevor sie Ihr Telefon verlassen. Das bedeutet, dass selbst Open Whisper nicht sehen kann, was Sie senden.

Ein Bericht des Spiegels Ende letzten Jahres ergab, dass die NSA klassifiziert Apps wie RedPhone als Bedrohung für die Überwachung . Zu dieser Zeit war Open Whisper Systems-Gründer und RedPhone-Entwickler Moxie Marlinspike ( auch bekannt als Matthew Rosenfeld ) sagte der Veröffentlichung, die eine vielversprechende Enthüllung war, und bemerkte: 'Es ist erfreulich zu wissen, dass die NSA die verschlüsselte Kommunikation von unseren Apps als wirklich undurchsichtig betrachtet.'

Rich McCormick berichtet für The Verge, dass nach der Android-Version von Signal aktuelle RedPhone-Benutzer dazu aufgefordert werden um die neue Signal App herunterzuladen Aktuelle TextSecure-Benutzer müssen lediglich ein Update installieren, um RedPhone die Möglichkeit zu geben, sichere Anrufe zu tätigen und zu empfangen. Mit der App können Sie Ihre vorhandene Telefonnummer und Ihr Adressbuch verwenden, anstatt ein separates Login einzurichten. Open Whisper betont, dass alle Gespräche zwischen Geräten, auf denen Signal ausgeführt wird, durchgehend verschlüsselt sind.

'Wir können Ihre Gespräche nicht hören oder Ihre Nachrichten nicht sehen', erklärt die Website von Open Whisper. Alles in Signal ist immer durchgehend verschlüsselt und sorgfältig entwickelt, um Ihre Kommunikation sicher zu halten. “ Mit der Android-Version der App können Android- und iOS-Benutzer trotz der unterschiedlichen Betriebssysteme verschlüsselte Nachrichten aneinander senden. Der nächste Schritt wird eine Desktop-App sein, die versprochen, aber noch nicht veröffentlicht wurde.

Sollten Sie Signal unter Android und iOS verwenden? Snowden meint, du solltest. Wie Cameron im März berichtete, wird das Stigma der Verschlüsselung durch gewöhnliche Benutzer, die mit der Einführung solcher Systeme beginnen, beseitigt - ein Stigma, das sich aus dem Missverständnis ergibt, dass Menschen, die Privatsphäre und Schutz für ihre Kommunikation und Aktivität suchen, etwas tun müssen falsch. Nachdem dieses Stigma beseitigt ist, geht Snowden davon aus, dass sich die Verschlüsselung dann auf diejenigen ausbreiten wird, die sie wirklich benötigen, z. B. Quellen mit Informationen zum Teilen, die versuchen, mit Journalisten zu kommunizieren.

Bei der Android-Veröffentlichung von Signal hat Snowden das getwittert Er benutzt die App jeden Tag . Die Unterstützung von Snowden ist wahrscheinlich Grund genug für die meisten Benutzer, der App zu vertrauen. Wenn Sie jedoch immer noch skeptisch sind, können Sie dies durchsehen den Code der App auf GitHub und den Code anderer Open Whisper Systems-Projekte, um selbst nach Sicherheitslücken zu suchen.

Andy Greenberg berichtet für Wired, dass die Optimierung von RedPhone und TextSecure in einer einzigen App die verschlüsselten Kommunikationstools von Open Whisper Systems zwar niemandem zur Verfügung stellt, der noch nicht darauf zugreifen konnte. stellt einen Meilenstein dar in der idiotensicheren Oberfläche dieser Datenschutzprogramme, die in Signal genauso einfach ist wie normales Anrufen und SMS. “ Marlinspike sagte der Veröffentlichung im letzten Jahr, dass die Benutzerfreundlichkeit für ihn genauso wichtig ist wie die Stärke der Signalverschlüsselung. Er fügte hinzu: 'Der schwierige Teil ist die Entwicklung eines Produkts, das die Menschen tatsächlich verwenden werden und verwenden möchten.'