Whatsapp --> Facebook --> Eure Daten

[Kyato]

Originally Posted by Kazaaa

...Zudem ist die NSA sicherlich in der Lage den Threema Datenverkehr abzufangen, ob sie diesen enschlüsseln oder entschlüsseln können lässt sich nur mutmaßen, wer jedoch in nem Messenger wie Whatssapp/Threema und Co. Staatsgeheimnisse schreibt dem ist ohnehin nicht mehr zu helfen.

Selbst die NSA kommt da nicht hinter:

 Spoiler

Beim ersten Start der App muss der User ein individuelles Schlüsselpaar erstellen, indem er ein paar Sekunden mit zufälligen Bewegungen über ein Feld wischt. Das daraus errechnete Schlüsselpaar besteht aus einem privaten und einem öffentlichen Schlüssel. Der private Schlüssel bleibt die ganze Zeit auf dem Gerät, der öffentliche dagegen muss verteilt werden. Denn ohne ihn können Freunde und Bekannte keine verschlüsselte Nachricht verschicken.

Aus dem öffentlichen Schlüssel des Empfängers und dem privaten des Senders wird zudem ein dritter Schlüssel errechnet, der die jeweilige Nachricht für fremde Augen unlesbar macht. Dadurch wird garantiert, dass nur der Empfänger sie mit seinem privaten Schlüssel entziffern kann. Auf den Servern des App-Betreibers würden die Nachrichten nie entschlüsselt ankommen, erklären die Macher auf ihrer Homepage. Selbst die NSA würde sich an der Verschlüsselung die Zähne ausbeißen. Denn für die Entwickler sei es "unmöglich", die Nachrichten zu entschlüsseln, selbst wenn die Behörden sie dazu zwingen würden.

[Looneytune]

Originally Posted by Der-Eddy

ist trotzdem nicht viel verlangt Youtubern die kostenlos etwas bereitstellen auch etwas zurückzugeben
Facebook ist ne ganz andere Hausnummern

Sowohl YouTube als auch Facebook sind kostenlos und bieten etwas an, nehmen Daten und verwerten sie für Werbung, zwei riesen Konzerne ergeben einen Großteil einer Industrie.

[Kazaaa]

Originally Posted by Kyato

Selbst die NSA kommt da nicht hinter:

Da von uns niemand weis über welche Technologie die NSA verfügt kannst du sowas eben nur mutmaßen, hätte die NSA nen lauffähigen Quantencomputer dann wären alle derzeitgen Sicherheitsmaßnahmen hinfällig - ein etwas übertriebenes Beispiel... reicht ja auch wenn Threema ne Hintertür eingebaut hat.

[Der-Eddy]

Originally Posted by Kazaaa

Da von uns niemand weis über welche Technologie die NSA verfügt kannst du sowas eben nur mutmaßen, hätte die NSA nen lauffähigen Quantencomputer dann wären alle derzeitgen Sicherheitsmaßnahmen hinfällig - ein etwas übertriebenes Beispiel... reicht ja auch wenn Threema ne Hintertür eingebaut hat.

Wie hoch ist die Verschlüsselungsstärke?

Die asymmetrische ECC-basierende Verschlüsselung, die Threema verwendet, hat eine Stärke von 255 Bits. Gemäss einer Schätzung des NIST (Seite 64) entspricht dies mindestens der Stärke von RSA mit 2048 Bits. Mittels ECDH (Curve25519) und einer Hashfunktion sowie einer Nonce wird für jede Nachricht ein einmaliger, 256 Bits langer symmetrischer Schlüssel hergeleitet, und die Stromchiffre XSalsa20 wird dann für die eigentliche Verschlüsselung der Nachricht verwendet. Zudem wird ein 128 Bits langer Message Authentication Code (MAC) zur Entdeckung von Manipulationen/Fälschungen hinzugefügt.

Für weitere Informationen über die Verschlüsselungsalgorithmen in Threema siehe Cryptography in NaCl.

Threema fügt eine zufällige Menge an Füllbytes zu jeder Nachricht hinzu, um Versuche zu vereiteln, den Inhalt einer Nachricht zu erraten, in dem man die Menge an übertragenen Daten analysiert (beachten Sie, dass Bildnachrichten natürlich immer noch mehrere Grössenordnungen länger sind als Textnachrichten).

Bei besten Willen
RSA2048 ist schon eine harte Verschlüsselung
ein 256 bit symetrischer Key wird wohl erst in ein paar Jahren einfach zu knacken sein

so muss jedenfalls man erst deine Daten an einen Superrechner schicken der das dann verarbeitet, natürlich gibt es von dennen nicht viele und haben sicherlich besseres zu tun als alle deine Nachrichten zu entschlüsseln und selbst dann bräuchten die mehrere Tage wenn nicht sogar Monate
solltest du unter Verdacht stehen dann bist du eh schon geliefert

besser als Plain Text durchs Web ist es allemal


Zwar ist Threema nicht opensource, aber ich bin zu 100% sicher das wenn sie eine Hintertür eingebaut hätten dann hätte das schon jemand aufgedeckt
der Service ist schon durch einige Sicherheitsexpertenhände gegangen und die hätten sicherlich z.B. merkwürdigen Netzwerktraffic bemerkt

[Kazaaa]

Originally Posted by Der-Eddy

Zwar ist Threema nicht opensource, aber ich bin zu 100% sicher das wenn sie eine Hintertür eingebaut hätten dann hätte das schon jemand aufgedeckt
der Service ist schon durch einige Sicherheitsexpertenhände gegangen und die hätten sicherlich z.B. merkwürdigen Netzwerktraffic bemerkt

Man sollte auch meinen das es sowas nicht gibt... Aber wir driften vom eigentlichen Thema ab, Fakt ist das Whatsapp sicherlich auch nicht zimperlich mit unseren Daten umgegangen ist.

[Apfeljunge96]

Wie alle von sicherheit etc. schreiben.
Ich denke nicht das einer von euch bankdaten oder bomben anschläge plant und wer das macht, wichtige daten über facebook, etc. herzugeben und nicht über mail oder ein verschlüßelden sender ist selber schuld -.-

[大好き]

Originally Posted by Apfeljunge96

Wie alle von sicherheit etc. schreiben.
Ich denke nicht das einer von euch bankdaten oder bomben anschläge plant und wer das macht, wichtige daten über facebook, etc. herzugeben und nicht über mail oder ein verschlüßelden sender ist selber schuld -.-

Bitte laber weniger scheiße

[MrSm!th]

Die Einstellung "Was will Facebook schon mit meinen Daten ?" is ja sowas von daneben ich bitte dich.
Facebook kann anhand deiner Daten ein potenzielles Käuferprofil erstellen und somit schonmal benutzerbezogene Werbung schalten -> Geld für FB

Ich bin durchaus gegen diese "Mir ist egal, was mit meinen Daten passiert"-Einstellung, aber eins musst du mir erklären:
Was ist an der zitierten Aussage ein Nachteil für den User?
Die eigentlichen Nachteile der totalen Überwachung hast du überhaupt nicht genannt - stattdessen beschwerst du dich, dass Facebook auch irgendwie Geld machen will.

Da von uns niemand weis über welche Technologie die NSA verfügt kannst du sowas eben nur mutmaßen, hätte die NSA nen lauffähigen Quantencomputer dann wären alle derzeitgen Sicherheitsmaßnahmen hinfällig - ein etwas übertriebenes Beispiel... reicht ja auch wenn Threema ne Hintertür eingebaut hat.

Quantencomputer sind lediglich so wirksam gegen asymmetrische Verfahren, die nicht auf Basis elliptischer Kurven (ECC) arbeiten.

[xCeReLoN]

Jede App sammelt Daten von euch es gibt keine App die das nicht tut.
Ob dies nun von WhatsApp gesammelt wird oder von einer anderen im Endeffekt ist es das selbe. WhatsApp war vor dem Verkauf genau so unsicher verstehe nicht wieso die meisten aufeinmal großes Thema drauß machen..

[MrSm!th]

Jede App sammelt Daten von euch es gibt keine App die das nicht tut.

Na wie gut, dass du das weißt.

[Looneytune]

Naja wo er recht hat. Auf einmal ist Verschlüsselung von Whatsapp ein Thema.

[xCeReLoN]

Originally Posted by MrSm!th

Na wie gut, dass du das weißt.

Scheinbar gibt es einige die das nicht wissen

[DerEgoist]

Originally Posted by stargamer4000

Scheinbar gibt es einige die das nicht wissen

Du kannst auch durchaus bestimmen, was die Apps dürfen und was nicht... Außerdem sollte man sich immer durchlesen, was die jeweilige App für Berechtigungen fordert, um diese dann eventuell gar nicht erst zu installieren!

[MrSm!th]

Originally Posted by stargamer4000

Scheinbar gibt es einige die das nicht wissen

Scheinbar hast du einfach Unrecht. Ich weiß aus einer sicheren Quelle, dass nicht jede App Daten sammelt.
Meine tun es z.B. nicht.