Messenger: WhatsApp & Co

messenger 4

SMS war gestern, heute nutzt jeder einen Messenger. Ganz bequem lassen sich Texte, Bilder und alle anderen Daten austauschen… und sogar Video Calls führen.

Neben WhatsApp gibt es aber noch einige andere Messenger. Das wichtigste Thema bei der Nutzung eines Messengers ist meiner Meinung nach das Thema Datenschutz. Hierbei ist die Verschlüsselung der Daten nur ein Punkt

“Unter Ende-zu-Ende-Verschlüsselung (englisch „end-to-end encryption“, „E2EE“) versteht man die Verschlüsselung übertragener Daten über alle Übertragungsstationen hinweg. Nur die Kommunikationspartner (die jeweiligen Endpunkte der Kommunikation) können die Nachricht entschlüsseln.” (Wikipedia)

Diese Ende-zu-Ende-Verschlüsselung ist aber nicht alles. Schauen wir uns einmal die 3 wichtigsten Messenger in Deutschland an…

WhatsApp

Seit 2014 gehört WhatsApp zu Facebook, einem Unternehmen welches für seinen Datenschutz berühmt-berüchtigt ist.

Das Gute vorneweg… WhatsApp Nachrichten sind End-to-End verschlüsselt. Aber… WhatsApp greift auf das gesamte Adressbuch des Handys zu, liest dieses aus. Seit 2018 versichert man WhatsApp, dass man von jedem seiner Kontakte die im Adressbuch stehen die Erlaubnis hat dessen Daten an WhatsApp weitergegeben zu dürfen. Dazu werden die Daten auf den WhatsApp und Facebook Servern gespeichert.

Damit ist WhatsApp zwar an sich legal, die Nutzung aber in 99,9% der Fälle illegal. Einmal Hand aufs Herz, wer hat diese Genehmigung der Datenweitergabe von jedem seiner Adressbuchkontakte?

Betrachtet man die Datenpannen und überlegt das manch einer in den Adressbuchdaten auch Passwörter speichert wird die Angelegenheit gleich doppelt schlimm.

Chats werden serverseitig gespeichert
Umgehungsschutz der End-zu-End Verschlüsselung vorhanden
Rechtssprechung USA

Mehr zu WhatsApp auf Wikipedia: https://de.wikipedia.org/wiki/WhatsApp

Threema

Threema war (meines Wissens nach) der erste Messenger den Eduard Snowden empfohlen hat.

Threema ist ein Schweizer End-to-End verschlüsselter Messenger der ohne Angabe von Personen bezogenen Daten funktioniert. Threema erzeugt eine zufällig generierte ID. Mit dieser ID verbindet man sich mit anderen ohne deren Telefonnummer zu kennen. Die eigene Telefonnummer & E-Mail kann (muss aber nicht) verschlüsselt gespeichert werden um sich auch hierüber zu finden und zu verbinden. Die Adressbuchdaten werden nicht dauerhaft gespeichert, der Abgleich erfolgt über einen Hash (Pseudonymisierungstechnik). Threema bekommt die Daten a) nur anonymisiert und versichert b) sie niemals dauerhaft auf einen Datenträger zu schreiben und sofort wieder zu löschen.

Server Standort (Stand heute: Schweiz)
Chats werden NICHT serverseitig gespeichert
Adressbuchzugriff NICHT notwendig
Umgehungsschutz der End-zu-End Verschlüsselung vorhanden
Rechtssprechung Schweiz

Meine Threema ID: URHRFDH7

Mehr zu Threema auf Wikipedia: https://de.wikipedia.org/wiki/Threema

Signal

Auch Signal wird von Eduard Snowden empfohlen und aktiv genutzt. Eine End-to-End Verschlüsselung findet auch hier statt, allerdings ist bei Signal die Angabe der eigenen Telefonnummer zwingend. Liest man sich die Verschlüsselungs- und Anonymisierungstechniken genauer durch, so klinge diese noch einmal besser als bei Threema und ist auch das Fazit vieler Tests.

Chats werden NICHT serverseitig gespeichert
Adressbuchzugriff NICHT notwendig
Umgehungsschutz der End-zu-End Verschlüsselung vorhanden

Einziges Manko aus meiner Sicht… Signal ist ein US Unternehmen mit (Stand heute) Servern in den USA und dortiger Rechtssprechung

Mehr zu Signal auf Wikipedia: https://de.wikipedia.org/wiki/Signal_(Messenger)

Fazit

WhatsApp ist “eigentlich” seit dem Auslesen und Abspeichern des Adressbuches ein absolutes No-Go. Was jeder Einzelne mit seinen eigenen Daten macht ist ihm überlassen. Geht es aber um die Daten anderer gibt es keine Entschuldigung, keine Ausrede!

WhatsApp ist weit verbreitet, davon los zu kommen ist sicherlich nicht leicht… aber warum nicht einfach einmal anfangen? Ist es so schlimm 2 (oder sogar 3) Messenger parallel laufen zu lassen? Ich selbst nutze Threema und Signal ohne Probleme und freue mich, wenn nach und nach immer wieder einer meiner Kontakte zu einem dieser Messenger rüberkommt.

Ich denke es ist wichtig, dass wir auf den Datenschutz achten wo immer er möglich ist. Die Datenweitergabe fremder Daten an WhatsApp ist ein gravierendes Thema und es ist einfach auf einen anderen Messenger auszuweichen. Jeder einzelne zählt, wenn wir es alle machen gibt es keinen Grund mehr WhatsApp weiter zu nutzen.

Sven Esser - It's me