WhatsApp und Co. -

Messenger im Jahr 2017

von und mit Stefan Leibfarth

Diese Präsentation: t1p.de/bdht

Vorbemerkung

Betrachtung mit Schwerpunkt auf Privatsphäre UND Benutzbarkeit

Meine privaten Gespräche gehen prizipiell keinen etwas an!

Anbieter greifen auf persönliche Daten zu

Anbieter haben Sicherheitslücken

E2E: Inhalt wird geschützt, nicht aber Verkehrsdaten

Absolute Sicherheit kann es nie geben

E2E ist nicht alles: Smartphone schützen!

Kein Quellcode öffentlich Signal-Protokoll Telefonnummer Backup Desktop-App Facebook Gruppenmitgliedschaft 19.000.000.000$ 'Hintertüre'

Signal

Quellcode einsehbar Signal-Protokoll Telefonnummer (Video-)Telefonie Reproduzierbare Builds Desktop-App Sicherheitsnummer Privacy-by-design Verschwindende Nachrichten Kein Backup! Gruppenmitgliedschaft

Threema

Web-App Kein Quellcode öffentlich Unmoderne Verschlüsselung Backup? Threema ID Kommerzielles Produkt

Quellcode einsehbar 'Geheimer Chat' mit fragwürdiger Verschlüsselung Kanäle Nachrichten auf dem Server gespeichert

Facebook Messenger

Kein Quellcode öffentlich Signal-Protokoll im 'Geheimen Chat' Normale Nachrichten bei Facebook gespeichert

Google Allo

Kein Quellcode öffentlich Signal-Protokoll im 'Inkognito Modus' Normale Nachrichten bei Google gespeichert

Snapchat

Kein Quellcode öffentlich Unverschlüsselt Keine Telefonnummer nötig Verschwindende Nachrichten

Zusammenfassung

Es gibt Alternativen zu WhatsApp: Signal benutzen

Kein Vertrauen ohne offenen Quellcode

Datensparsamkeit geht vor Datensicherheit

Die perfekte Lösung gibt es nie

(Fast) alles ist besser als SMS

Smartphone absichern (Bildschirmsperre, Updates, ...)

Danke für die Aufmerksamkeit!

Äni kweschtschens?