{"id":780,"date":"2018-02-09T15:49:19","date_gmt":"2018-02-09T14:49:19","guid":{"rendered":"https:\/\/grupp-web.de\/cms\/?p=780"},"modified":"2019-01-27T11:48:08","modified_gmt":"2019-01-27T10:48:08","slug":"chatsecure-statt-whatsapp","status":"publish","type":"post","link":"https:\/\/grupp-web.de\/cms\/2018\/02\/09\/chatsecure-statt-whatsapp\/","title":{"rendered":"ChatSecure statt WhatsApp"},"content":{"rendered":"

(Update 1 am 09.2.18:<\/strong> Hintergrundaktualisierung<\/em> erg\u00e4nzt)
\n(Update 2 am 13.2.18:<\/strong> Details erg\u00e4nzt \/ erl\u00e4utert u. bessere Strukturierung erg\u00e4nzt)
\n(Update 3 am 15.2.18:<\/strong> Angeheftete Server-Zertifikate<\/em><\/a> erg\u00e4nzt)
\n(Update 4 am 27.1.19:<\/strong> Auswahltipps f\u00fcr XMPP-Server eingef\u00fcgt)<\/p>\n

Leider sind den meisten Nutzern von Messenger-Apps wie WhatsApp die technischen Grundlagen nicht klar. Welche Verletzungen der eigenen Datenschutzinteressen sie damit (un)wissend in Kauf nehmen, und dies auch stellvertretend und stillschweigend f\u00fcr all ihre Kontakte festlegen, ist ihnen somit (meist) auch nicht klar.Diejenigen die sich aber mit diesem Thema besch\u00e4ftigen, weichen dann oft auf alternative Messenger wie Threema, Signal oder Telegram aus. Leider sind auch alternativen Messenger in den meisten F\u00e4llen auch gleich problematisch (siehe dazu z.B. den allgemeinen Teil dieses Beitrags im Blog v. Mike Kuketz<\/a>).<\/p>\n

Eine schon lange existierende Alternative ist das Instant-Messaging<\/a> auf Basis von XMPP (fr\u00fcher Jabber)<\/a>. Es ben\u00f6tigt im Gegensatz zu den meisten der j\u00fcngeren Alternativen keine Telefonnummern, und vor allem auch keinen zentralen Server \u00fcber den die gesamte Kommunikation abgewickelt wird. Statt dessen werden dezentrale XMPP-Server verwendet, die sich bei Bedarf untereinander vernetzen um Nachrichten server\u00fcbergreifend auszuliefern. Solche Server betreiben neben Firmen oft auch Privatpersonen, die ihre Server teilweise sogar zur freien Registrierung eines XMPP-Kontos und zur freien Nutzung f\u00fcr alle anbieten – z.B. dismail.de<\/a>, honigdachse.de<\/a> (hier sogar direkt aus dem Client heraus), simplewire.de<\/a>, trashserver.net<\/a> oder wiuwiu.de<\/a>.<\/p>\n

Bei der sorgf\u00e4ltig zu treffenden Auswahl eines Serverbetreibers kann als Anhaltspunkt z.B. dessen Datenschutzerkl\u00e4rung, aber auch seine Website herangezogen werden. Sind in der Website Tracker, Google-Fonts oder -API eingebaut, ist es dort sicher auch sonst beim Datenschutz nicht so weit her. Die Auswahl also sorgf\u00e4ltig treffen – und vor allem auch ein Passwort verwenden das sonst nirgends verwendet wird.<\/p>\n

Um einmal einen kleinen Eindruck \u00fcber die Verbreitung zu bekommen, kann man sich die Serverliste beim XMPP-Compliance-Tester von Daniel Gultsch<\/a> anschauen. Hier k\u00f6nnen Serverbetreiber die Einhaltung diverser Standards f\u00fcr XMPP-Server kontrollieren lassen. Die Liste ist nur ein Ausschnitt der betriebenen XMPP-Server, denn Serverbetreiber m\u00fcssen sich hier selbst eintragen und das machen bei weitem nicht alle.<\/p>\n

Hier soll es nun darum gehen die iOS-App ChatSecure in Betrieb zu nehmen. Dazu wurde vorab auf einem der frei verf\u00fcgbaren XMPP-Server (siehe obige Liste) ein pers\u00f6nliches, kostenfreies Konto angelegt. Verwendet wurde hier trashserver.net<\/a>, wobei das sinngem\u00e4\u00df mit den anderen Servern ziemlich gleich abl\u00e4uft. Nach der Auswahl eines Benutzernamens, eines Passworts, und dem L\u00f6sen einer trivialen Rechenaufgabe ist man registrierter Benutzer und hat eine XMPP-ID (fr\u00fcher Jabber-ID).<\/p>\n

Unter Apples iOS ist die kostenfreie, quelloffene App ChatSecure zu empfehlen. Aktuell ist sie unter iOS die einzige App die auch die OMEMO-Verschl\u00fcsselung<\/a> unterst\u00fctzt. Voraussetzung f\u00fcr die nachfolgende Anleitung ist eine bereits vorab registrierte XMPP-ID (siehe oben).<\/p>\n

Hintergrundaktualisierung<\/h2>\n

Da man f\u00fcr den iOS-XMPP-Client ChatSecure einen Push-Dienst ben\u00f6tigt, muss sicher gestellt sein, dass die Hintergrundaktualisierung generell, und f\u00fcr ChatSecure speziell, aktiviert ist. Zur Kontrolle, bzw. Korrektur, in den iOS-„Einstellungen“ (App mit Zahnrad-Icon) den Bereich „Allgemein<\/strong>“ -> „Hintergrundaktualisierung<\/strong>“ -> „Hintergrundaktualisierung<\/strong>“ (ja … 2-mal) ansteuern. Dort einstellen ob die Hintergrundaktualisierung aktiv ist, und festlegen ob das nur bei WLAN-Verbindung oder auch bei mobiler Datenverbindung geschehen darf. Im nachfolgenden Beispiel sind beide Varianten erlaubt.<\/p>\n

\"\"<\/p>\n

Anschlie\u00dfend wieder eine Ebene zur\u00fcck. Hier kann pro App festgelegt werden ob die generell aktivierte Hintergrundaktualisierung f\u00fcr diese App greift, oder nicht. Das muss sp\u00e4ter, nach der ChatSecure-Installation, f\u00fcr diese App aktiv sein – Thema: Push-Dienst v. ChatSecure.<\/p>\n

\"\"<\/p>\n

ChatSecure-Installation und Vermeiden der ersten Stolperfalle<\/h2>\n

Der eigentliche Start ist dann die Installation der zugeh\u00f6rigen App aus dem Apple App Store.<\/p>\n

\"\"<\/p>\n

Nach der erfolgreichen Installation kann ChatSecure gestartet werden, und pr\u00e4sentiert sich dabei mit dem folgenden Dialog. Es geht dabei darum, der Software ein XMPP-Konto zu hinterlegen \u00fcber das Kommunikation abgewickelt werden soll. Dabei nun im allgemeinen kein neues Konto erstellen, sondern ein vorab angelegtes Konto zu hinterlegen. Wenn man \u00fcber diesen Dialog ein neues Konto erstellt, wird es beim Anbieter Zom<\/a> erstellt. Um dies zu vermeiden, und mit einem XMPP-Provider der eigenen Wahl zu arbeiten, hier nicht<\/strong> „Neues Konto erstellen<\/em>“ antippen!<\/span><\/p>\n

Bestehendes XMPP-Konto verwenden<\/h3>\n

Dieser Beitrag geht davon aus, dass man sich vorab, bei einem Anbieter der eigenen Wahl, ein Konto mit XMPP-ID registriert hat, oder dies eben sogar auf einem eigenen Server betreibt. In diesem Fall ist hier auf jeden Fall „Bestehendes Konto hinzuf\u00fcgen<\/strong>“ anzutippen.<\/p>\n

\"\"<\/p>\n

Es wird daraufhin der nachfolgende Dialog angezeigt.<\/p>\n

\"\"<\/p>\n

Hier sind 3 Angaben erforderlich:<\/p>\n