Threema App - NSA & Co den Stinkefinger zeigen

SMS-Ersatz per Whatsapp ist im höchsten Grade unsicher

WhatsApp ist sicherlich fast jedem Smartphone-Nutzer mitlerweile ein Begriff, ist es doch heute DER SMS-Ersatz überhaupt. Der Versand von Kurznachrichten, Fotos, Videos und Links wird nicht per kostenpflichtigen SMS sondern über das Internet quasi zum Nulltarif abgewickelt.

Rein technisch funktioniert das ganze über zwischengeschaltete Server vom Whatsapp-Anbieter. Der Betrieb ist sicherlich aufwendig und teuer - nicht umsonst muss zwischenzeitlich eine Jahresgebühr erhoben werden. Whatsapp ist günstig, aber eben auch nicht kostenlos.

Wichtig aber bei Whatsapp ist: Die Kommunikation mit den Whatsapp-Servern funktioniert vollständig unverschlüsselt. Wird der Traffic der Mobilfunkanbieter abgehört oder angezapft, wovon man spätestens heute nach den ganzen Enthüllungen gesichert ausgehen darf auch ohne Verschwörungstheoretiker zu sein (die Verschwörungspraktiker sitzen beweilen übrigens immer in Berlin, Brüssel und auf jeden Fall in Fort George G. Meade in Maryland), dürfte jede Nachricht in Kopie auf den Servern von NSA & befreundeten Behörden liegen. Vermutlich sind allerdings zusätzlich auch die Whatsapp-Server vollständig kompromittiert, zumal Whatsapp der Einfachheit halber vermutlich wiederum in irgendwelchen Clouds die Server nur angemietet hat. Also massig Angriffsfläche für jegliche Form von "grundsätzlich feindlichen" Behörden.

Ende-zu-Ende-Verschlüsslung bei Threema

Die App Threema bildet die Funktionalität von SMS und Whatsapp im Prinzip genau nach - mit einem großen Unterschied: Es kommt eine sogenannte Ende-zu-Ende-Verschlüsslung zum Einsatz.

Dabei wird die Verschlüsslung auf Ihrem Smartphone und dem des Empfängers / Absenders einer Nachricht per Public-Key-Verfahren durchgeführt. Hierdurch wird die Nachricht verschlüsselt übertragen und ist damit sowohl für die Threema-Betreiber, etwa auf deren ebenfalls zwischengeschalteten Servern, als auch für abhör-lüsterne Behörden, zunächst völliges Kauderwelsch.

Ich schreibe hier bewusst "zunächst", den ob die NSA z.B. nicht Millionen von Servern hat um Nachrichten nicht doch per Brute-Force in humaner Zeit zu knacken mag ich nicht beurteilen. Im Zweifel sollten wir das aber als Vermutung annehmen. Aber das wären, nach allen was bekannt ist, schon gewaltige Geschütze und Resourcen die dann zum Einsatz kämen. Wer wirklich große Verbrechen, Anschläge und Weltkriege planen will, sollte sich also besser auch nicht auf solch eine Verschlüsslung verlassen ;)

Aber für die Allerwelts-Kommunikation und um eine sichere und vertrauensvolle Kommunikation beispielsweise auch unternehmensintern zu fahren, ist jegliche Verschlüsslung sicherlich der "Stinkefinger" gegen 08/15-Behörden und sonstige Gegner den man haben will.

Verschlüsslung leicht gemacht

Das große Problem jeglicher Verschlüsslung ist immer die zusätzliche Dimension der Komplexität und die damit einhergehende sinkende Nutzerfreundlichkeit. Threema versucht hier genau diese Komplexität auf eine maximal mögliche einfache Ebene runter zu holen. Die Schlüsselerzeugung geschieht beispielsweise direkt auf dem Smartphone offline, als Zufalls-Schlüssel kommen hier ein paar schnell erstellte Wischgesten zum Einsatz.

Wie beim Public-Key-Verfahren üblich wird ein Schlüsselpaar aus privatem - verlässt das Handy nicht - und öffentlichen - wird an die Kommunikationspartner verteilt - Schlüssel erstellt. Will uns jemand dann eine Nachricht schicken, wird diese mit Hilfe des öffentlichen Schlüssels codiert. Die verschlüsselte Nachricht geht dann zwar über unsichere Internetverbindungen (Mobilfunkanbieter + Internet-Backbones die abgehört werden) und unsichere Server (vom Threema-Betreiber) bis sie zu uns gelangt - aber nur der Empfänger kann diese mit dem privaten Schlüssel (der das Smartphone nie verlassen hat) entschlüsseln.

Diesen ganzen Zauber erledigt Threema, ganz geschickt gemacht, dezent im Hintergrund. Die ganze App ist zwar so aufgebaut, dass man die Verschlüsslung irgendwie immer "riecht", aber die Bedienung ist nie viel schwerer als bei Whatsapp. Ein wirklich sehr gelungener Spagat und Ausgleich zwischen Verschlüsslungs-Komplexität und Usability - und damit ein ganz wichtiger Punkt für die Akzeptanz.

Schlüssel-Austausch und Verifizierung

Um Menschen zunächst miteinander sichtbar zu machen, geht Threema den gleichen Weg wie alle Messenger: Die Handynummer und eMail-Adresse wird mit der ansonsten anonymen Threema-Account-ID verknüpft. Die eigenen Kontakte werden dann mit diesen bei Threema zentral gespeicherten Informationen abgeglichen. Wer sich erst später bei Threema anmeldet, aber mit Mailadresse und / oder Handynummer bereits in den Kontakten gespeichert ist, erscheint automatisch auch bei den den Threema-Kontakten.

Genial gemacht ist die Verifizierung der öffentlichen Schlüssel: Die öffentlichen Schlüssel werden dabei von Threema im Hintergrund sofort getauscht, davon bekommt man quasi nutzerfreundlich gar nichts mit. Auch die verschlüsselte Kommunikation ist sofort möglich. Um aber sicher zu gehen, dass der Kontakt wirklich der gewünschte Kontakt auch ist (und kein NSA-Spion), muss man diesen einmalig verifizieren. Dazu muss man die jeweilige Person physikalisch treffen und kann den Verifizierungsprozeß sehr einfach per QR-Code gegenseitig durchführen. Einfach und clever gemacht. In den Kontakten wird dies über eine Ampel schick visualisiert wer als "Person sicher verifiziert wurde" und welche öffentlichen Schlüssel nur "mutmaßlich" zu einer Person X gehören.

Damit ist Threema allen anderen Messengern weit überlegen. Whatsapp hat wie gesagt gar keine Verschlüsslung. Andere wie Apples iMessage haben zwar eine Verschlüsslung, welche aber komplett vom Anbieter übernommen werden. Die Verteilung der Schlüssel unterliegt damit nicht der eigenen Kontrolle - und ist damit schon wieder als unsicher anzusehen.