Tech-Lounge - Latest Comments

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

Bali — Wed, 31 Aug 2016 06:39:54 -0000

Hi. Eine Frage. Habe mir die App geholt. Jetzt habe ich so eine ID von jemandem,den ich bei meinen Kontakten gefunden habe. Jetzt meine Frage. Ich habe diese ID einfach mal so eingetippt,als würde ich jemand neues hinzufügen. Wenn ich das mache,sehe ich von meinem Kontakt diesen Schlüssel Fingerabdruck. So wie ich das verstanden habe,sollte man diesen doch aber nicht versenden und nur wenn man sich trifft,diesen abtippen können,was stimmt da nun nicht?

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

Princess — Fri, 07 Nov 2014 12:19:24 -0000

Hallo Kilian,

fast beantwortet :)

Du schreibst in Deinem ursprünglichen Beitrag, man hat nach dem persönlichen Scan den "privaten" Schlüssel des anderen. Wie kann das sein, wenn es sich um den öffentlichen handelt? Vielleicht steh ich auch gerade nur auf der Leitung.

Ich habe Threema seit gestern und meine Kontaktdaten synchronisiert gehabt. Und siehe da, ganze drei Kontakte nutzen diese App auch - wow - aber besser als gar keiner :) Habe dann einen Nicknamen vergeben und einen Freund angeschrieben. Der hat jedoch nur meine Kennung, nicht meinen Nicknamen, gesehen und war natürlich unsicher, wer ich bin. Weshalb man einen Nicknamen vergeben kann, wenn der nicht angezeigt wird, ist mir schleierhaft. Weiter ging es so, wie Du in Deiner Antwort geschrieben hast. Erst war ich rot, dann hat er meine Kennung eingegeben und ich wurde verifiziert.

Fragen:

Hätte er seine Kontakte synchronisiert, dann wäre ich ja als neuer Nutzer erschienen - wäre dann eine manuelle Verifizierung weggefallen/hinfällig gewesen?

Wenn ich meinen Kontakt öffne (länger drauf tippe), dann erscheint dieser Schlüssel-Fingerabdruck bereits. Das ist doch der öffentliche Schlüssel? Weshalb dann noch manuell scannen?

Der Nickname meines Kontakts wird nur angezeigt, wenn ich diesen länger antippe. In der Unterhaltung selbst steht der Name, so wie ich ihn in meinen Kontakten/Adressbuch angelegt habe. Weshalb dann einen Nicknamen vergeben?

Wo finde ich denn den privaten Schlüssel?

Unter den Privatsphäre-Einstellungen gibt es den Punkt "Miniaturen und Screenshots verhindern - Miniaturen im App-Switcher verstecken und Screenshots verhindern". Was bedeutet das?

Und jetzt kommt die ultimative Frage: Zum Scannen dieses QR-Codes braucht es was? Nur die Handykamera oder eine spezielle Scan-App? Ich weiß, ich habe null Ahnung :)

Es gibt die Möglichkeit, einen Hauptschlüssel anzulegen. Ist das sinnvoll? Hast Du das gemacht?

Hoffe, Du verstehst meine Fragen :)

Gruß

Princess

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

Kilian Aegerter — Fri, 07 Nov 2014 04:48:25 -0000

Hallo Princess,
Erst einmal toll das dich Threema genauso begeistert wie mich :-). Letzlich sind die einzelnen farblichen Stufen (rot, orange, grün) nur dazu da, zu wissen, dass du auch wirklich mit dem schreibst, der der andere vorgibt zu sein. Die Verschlüsselung ist auch bei "rot" die gleich starke wie bei "grün".

Beispiel: Dich schreibt jemand mit der ID xyz an und sagt er ist dein bester Freund Klaus. Wie kannst du dir da sicher sein, dass es wirklich Klaus ist? (gesetzt den Fall, du hast sonst nirgends Kontakt zu ihm). Nun hat man also die rote Farbe. Hast du aber von Klaus die Telefonnummer oder die E-Mail-Adresse, dann kan Threema das abgleichen und sieht: aha, die Daten stimmen überein, also Klaus verfifzierte Telefnonnummer/E-Mail und deine zu ihm hinterlegten Daten - also orange. Es kann aber natürlich sein, dass jemand Klaus E-Mail-Adresse gekappert hat und nun vorgibt, er zu sein. DAher gibt es die Möglichkeit noch den eindeutigen Fingerabdruck, den sogenannten öffentlichen Schlüssel zu tauschen, der letzlich sicherstellt, dass Klaus wirklich von seinem Smartphone schreibt und sich nicht einer dazwischen gemoggelt hat (sogenanntes Man-in-the-middle-verhalten).

Diesen Fingerabdruck sollte man aber nicht einfach so via Netz austauschen, weil das natürlich jemand abfangen könnte und dann Unfug anstellen und sich ebenfalls wieder dazwischenschalten könnte. Daher ist ein persönliches Treffen am besten. QR-Code abscannen und man kann sich sicher sein, dass du auch wirklich mit Klaus schreibst bzw. natürlich mit derem Smartphone ;-).

Zu der Problematik öffentlich und privater Schlüssel. Der Text wird mit einer Kombination aus diesen beiden verschlüsselt. Sprich, den QR-Code, den du unter Info bei Threema findest, tauschst du mit deinem Partner aus. Der Fingerabdruck ist nur der QR-Code zum Abtippen, nicht der private Schlüssel. Den privaten Schlüssel findest du woanders und brauchst du normalerweise nicht, da das alles die App alleine haendelt mit dem verschlüsseln und entschlüsseln.

Dsa mit dem Nicknamen sollte inzwischen auch bei Android geben. Da sind seit dem Erscheinen dieses Artikels ein paar Updates gekommen.

Hab ich damit die Fragen von dir beantwortet?

Lg Kilian

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

Princess — Fri, 07 Nov 2014 02:54:49 -0000

Hallo,

ich hab ne Frage zur ID/privatem und öffentlichem Schlüssel. Du hast Folgendes geschrieben:

"Die grüne Stufe heißt, widererwarten, dass ihr auf höchster Sicherheitsstufe miteinander kommuniziert. Das bedeutet also, dass man den anderen mal getroffen hat und seine ID abgescannt oder abgetippt hat und sie dem eigenen lokalen Kontakt zugeordnet hat. Somit hat man also den privaten Schlüssel des anderen und die künftigen Nachrichten werden mit ECC-Standard, dem öffentlichen Schlüssel und dem privaten Schlüssel kombiniert verschlüsselt.

Der private Schlüssel verlässt euer Gerät niemals! Nicht mal Threema weiß ihn. Er wird lokal erstellt und sollte daher niemals über das Netz verschickt werden. Orange reicht vollkommen aus und für grün solltet ihr euch wirklich beim nächsten Treffen kurz zusammensetzen und euch gegenseitig abscannen!!!"

Ist mit privater Schlüssel der "Schlüssel-Fingerabdruck" gemeint? Bei mir steht der unter "Mein Code" (dieses Scan-Bild) und ist elends lang. Wenn der nicht raus gegeben werden sollte, weshalb wäre dann ein Abgleich/Abtippen mit meinem Kontakt sinnvoll/ratsam (damit man die Grüne Stufe erreicht)?

Hab Threeme ganz neu und blick noch nicht so ganz durch. Einige Fragen hast Du mir schon durch Deinen Text beantwortet. Z.B., weshalb mein Nickname nicht angezeigt wird. Wie Du schreibst, geht das wohl nur bei iOS. Ich hab Android. Und, dass der Server in der Schweiz liegt - sofern ich das richtig verstanden habe?!

Guter Beitrag. Ich hab lange gebraucht, um mich nach einer sehr langen WhatsApp-Abstinenz wieder an einen Messenger zu wagen und glaube, dass ich mit Threema eine gute Wahl getroffen habe.

Viele Grüße

Re: YouTube: Android-Update bringt Benachrichtigung für neue Videos via Push

Leusl — Tue, 04 Nov 2014 15:41:57 -0000

wie kann ich denn einstellen von welchen abos ich push benachrichtigungen zu ihren neuen videos erhalten möchte??

Re: CyanogenMod: Anrufeinstellungen finden

Tim — Thu, 09 Oct 2014 10:02:02 -0000

hey, echt super, aber bei mir kann ich die nummer der weiterleitung nicht ändern. sobald ich auf aktivieren klicke, ändert das galaxy s3 mini direkt die nummer wieder und ich bin nicht mehr zu erreichen.
wie kann ich das ändern?

Re: [Update] iPhone: Voicemail abschalten und Umleitungen deaktivieren

Martin — Tue, 23 Sep 2014 12:13:24 -0000

Hallo Inon,

entschuldige die späte Antwort. Viel Stress in der letzten Woche.
Zu deinem Anliegen würde ich empfehlen, beim Telekom-Kundenservice nachzufragen.
Am iPhone selbst wirst du da nichts deaktivieren können.

Martin

Re: [Update] iPhone: Voicemail abschalten und Umleitungen deaktivieren

Inon — Tue, 16 Sep 2014 06:30:40 -0000

Hallo, nachdem ich über Google nicht fündig geworden bin probiere ich es mal hier. Seit einiger Zeit habe ich das Problem, dass mich immer wieder fremde Personen anrufen, die aber eigentlich eine andere Nummer gewählt hatten. Anscheinend hat jemand eine Rufumleitung zu mir eingerichtet. Versuche ich diese Nummer anzurufen, erreichen ich nie jemanden. (Eigentlich logisch, da mein eigener Anruf ja dann auch zu mir umgeleitet wird.) Gibt es eine Möglichkeit eine Rufumleitung durch fremde Personen auf eigene Handy zu blockieren? Ich habe ein Iphone 5s und bin bei der Telekom. Über Hilfe wäre ich sehr dankbar.

Re: Android 4.4 KitKat: Cell Broadcasts einrichten, um vor Katastrophen und Entführungen gewarnt zu werden

Torsten — Sat, 19 Apr 2014 04:37:26 -0000

Ich bin mir gar nicht sicher ob das in Deutschland überhaupt funktioniert bzw das System eingerichtet ist

Re: Suche bei WhatsApp entdeckt ;-)

Kgm — Tue, 15 Apr 2014 11:53:28 -0000

Falls hier noch wer drüber stolpert (wie ich): Man kann auch in einigen anderen Android-Apps suchen, indem man die Menütaste gedrückt hält (wenn man nicht ohnehin schon eine Suchen-Taste am Handy hat). Funktioniert z.B. bei Whatsapp, Twitter und Google Mail.

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

techlounge — Sun, 23 Feb 2014 06:43:01 -0000

Nochmal zum nachlesen (auch die zweite Seite, warum kein OpenSource):

http://www.zeit.de/digital/...

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

techlounge — Sun, 23 Feb 2014 06:33:24 -0000

Danke für deine ehrlichen Worte. Threema ist insofern eine sichere Alternative, als das sie ihren Fokus (natürlich nach eigenen Angaben) auf die Ende-zu-Ende-Verschlüsselung legen. Dies macht WhatsApp eben nicht und muss man Threema einfach auch zugutehalten (wer damit wirbt, dem schaut man eher auf die Finger!).

Nein, ich weiß nicht ob die Daten nicht vielleicht länger auf den Servern gespeichert bleiben. Aber ich habe den 24 Stunden Abgleich erst für einen Bug gehalten bis mir Threema persönlich schrieb, dass man die Daten des Gegenüber manchmal nur noch nicht sehe, weil der Abgleich nur alle 24 Stunden erfolgt (s. Supportseite stehts es auch nochmal).

Das mit dem Masterkey kann man nicht wissen, ist richtig und ob verschlüsselt wird auch nur über die Infos der Webseite. Aber nach ein wenig zu dem Thema belesen, sollte schnell klar sein, dass das sicherlich nicht alles nur ein Märchen bei einem Bierchen ist ;-).

Zum letzten Absatz: "hat rein gar nichts mit dem Aufkauf von WhatsApp zu tun. Ich habe diesen weder geahnt, noch das Experiment erst danach gestartet. Ich habe mich von WhatsApp aus den vorhergehenden Gründen getrennt"
- dafür kann ich wie gesagt nichts! Ich hab mich mit den Messenger beschäftigt bevor der Hype losging und Threema einfach für mich als beste Alternative gefunden. Warum erkläre ich im nächsten Teil! Das nun WHatsApp ausfällt und Facebook Eigentümer des Messengers ist, ist reiner Zufall.

Fazit: Man kann immer argumentieren, dass man etwas nicht weiß und es nicht so sein soll, nur weil es jemand sagt. Threema hat gegenüber WhatsApp bzw. anderen Messenger nur zwei Vorteile: ein Finanzierungsmodell, was ich bei Telegram zum Beispiel evrmisse und misstraue, dass die nicht wirklich irgendwann Daten verkaufen/Werbung schalten und die Entwicklungsschmiede sitzt in der Schweiz, wo bekanntlich einfach ein wenig mehr Datenschutzgesetz herrscht als bei uns. Bankdaten würde ich trotzallem nicht darüber vershcicken, aber darum geht es auch nicht wenn du meine beiden Artikel gelesen hast...es ist und bleibt ein Experiment, einen anderen Messenger zu nutzen und zu schauen ob eine Aussage wie "kann nicht nutzen, weil da keiner ist" wirklich stimmt. Warum und wieso Threema meine Wahl war, liest du im nächsten Teil :-).

Re: Das Threema-Experiment – Teil 2: Threema – simpel eingerichtet, aber schwer verschlüsselt

odlSQL — Sun, 23 Feb 2014 02:14:32 -0000

Threema kann aber keine sichere alternative Lösung sein, da closed source. Du schreibst:

"Hierbei werden die Daten nur kurz auf den Servern abgeglichen und sofort
wieder gelöscht. Sprich, es findet nach eigenen Angaben keine
Langzeitspeicherung statt. Aus diesem Grund kann es vorkommen, dass neu
hinzugefügte Kontakte erst nach 24 Stunden korrekt angezeigt werden
(also auch wenn Handynummer oder Email-Adresse eigentlich im Telefonbuch
vorhanden sind). Denn der Abgleich erfolgt nur alle 24 Stunden. "

Hast du das nachgeprüft? Ist das wirklich so? Der Hersteller kann viel behaupten sagen und auch das verschlüsselt wird, nachprüfbar ist das aber nicht. Und welche Methoden dafür verwendet werden und was letztendlich auf die Server übertragen wird, weiß auch keiner. Vielleicht gibt es ja sogar einen Masterkey, der alles wieder entschlüsselt?

Von einer Closed Source zur nächsten zu wechseln halte ich für nicht sinnvoll. Ebenso verstehe ich aus o.g. Gründen nicht, warum auf allen Portalen Threema so gepusht wird.

Re: Android-App der Woche: denkst-du-daran.de als schicker Einkaufshelfer für Paare und WGs

Sebastian — Mon, 17 Feb 2014 04:50:53 -0000

Und genau das ist der Fall bei uns ;)

Re: Android-App der Woche: denkst-du-daran.de als schicker Einkaufshelfer für Paare und WGs

techlounge — Mon, 17 Feb 2014 04:12:14 -0000

Ohja, Wunderlist war nicht das Gelbe vom Ei...diese App wird dir aber gefallen, vor allem wenn man selber Android hat und die Freundin iOS ist der Dienst echt super :-)

Re: Android-App der Woche: denkst-du-daran.de als schicker Einkaufshelfer für Paare und WGs

Sebastian — Mon, 17 Feb 2014 04:10:45 -0000

Sieht gut aus. Werd ich mir die Tage mal anschauen! Habe sowas ähnliches ja mal mit Wunderlist probiert. Leider ist die Synchronisation hier eher schlecht als recht. :D
Danke auf jeden Fall für den Tipp!

Re: Filmkritik: The Wolf of Wall Street – Mit Vorsicht zu genießen

Marcella — Tue, 11 Feb 2014 16:35:42 -0000

Ich stehe total auf den Monolog mit dem Zuschauer. Habe euch neulich mit House of Cards angefangen. ;)

Den Film find ich super, aber auch erschreckend! Ich finde schon, dass in gewisser Weise gezeigt wird, dass nicht alles Gold ist, was glänzt. Natürlich werden die Vorzüge hervorgehoben, die das viele Geld mit sich bringt. Andererseits wird aber auch sehr eindrucksvoll dargestellt, was dieses Leben mit einem machen kann und wie sehr es einem schaden kann! Nach diesem Film möchte ich um nichts in der Welt mit Jordan Belfort tauschen.

Re: CyanogenMod: Anrufeinstellungen finden

techlounge — Wed, 22 Jan 2014 04:27:38 -0000

Dort sollte dein gewöhnlicher Anrufverlauf stehen...wenn du nicht angerufen werden kannst, liegt das aber eher an deinem Mobilfunkanbieter oder einem Fehler beim CyanogenMod als in der Einstellung, worum es im Artikel geht :-/

Re: CyanogenMod: Anrufeinstellungen finden

Oliver — Tue, 21 Jan 2014 15:51:34 -0000

Tolle Info! Danke ersteinmal. Welche Nummern sollten denn da stehen? Ich kann wohl anrufen, sms und mailen/surfen, aber keiner kann mich anrufen...

Re: Die Tech-Lounge wünscht allen ein frohes, neues Jahr!!!

zeki — Fri, 17 Jan 2014 05:06:42 -0000

Ich bin sehr beeindruckt von deinen Beiträgen! Sehr sehr interessant :-)
Grüsse, zeki(w) aus Zürich! ;-)

Re: Windows 8.1: Bildschirmtastatur dauerhaft ausblenden

George Hosten — Sat, 11 Jan 2014 03:03:01 -0000

leider nicht so einfach!

Das Symbol bleibt beim Neustart wieder sichtbar. Der Dienst wurde manuel deaktiviert, aber das Symbol erscheint immer wieder.

Re: Bewegter Freitag: Best of TV total Superbrain 2013

Rea — Mon, 06 Jan 2014 06:15:45 -0000

Hab ich im TV schon gesehen und gut gelacht. Menschen gibts :D

Re: Bewegter Freitag: Best of TV total Superbrain 2013

Rea — Mon, 06 Jan 2014 06:14:37 -0000

Wie immer: gut gelacht. Leute gibt's :D

Re: Vodafone: neuer Werbeclip bewirbt LTE-Netz

Evelyn — Wed, 25 Dec 2013 15:57:22 -0000

Einfach nur grauenhaft, geschmacklos, KRANK!

Re: Facebook: Anmeldebenachrichtigung ermöglicht zumindest eine schnelle Reaktion

HeIKe1982 — Sat, 14 Dec 2013 00:20:35 -0000

Man kann Anmeldebenachrichtigungen nicht aktivieren, wenn das sichere Durchstöbern aktiviert ist. Andererseits kann man das sichere Durchstöbern aber auch nicht ausmachen, um die Anmeldebenachrichtigung anzustellen. Das ist ärgerlich und auch, dass man bei solchen Problemen keinerlei Hilfe bekommt von Facebook. Die antworten auf Anfragen über den Support ja überhaupt nicht. Sehr ärgerlich das ganze.