Was ist an einem sicheren Messenger denn so schwierig?

[AlexanderSchäfer]

Ich verstehe nicht ganz was an einem sicheren Chat so schwierig sein soll. Könnte man nicht alle Textnachrichten einfach per RSA verschlüsseln? Ich sehe da nicht so ganz warum es dabei so viele Fehler/Probleme gibt.

Die Public-Keys könnten ja auf einem zentralen Server mit den Telefonnr. gespeichert werden. Wenn dann jeder Client die verschlüsselte Nachricht vor dem Absenden noch signiert, sollte doch theoretisch alles recht sicher sein und keiner, außer dem Empfänger, könnte auf die Nachrichten im Klartext zugreifen.

Bitte korrigiert mich wenn ich falsch liege.

[violator]

AlexanderSchäfer schrieb:
--------------------------------------------------------------------------------
> Die Public-Keys könnten ja auf einem zentralen Server mit den Telefonnr.
> gespeichert werden.


Au ja, am besten auf meinem Server, damit ich millionen Telefonnumern bekomme und die weiterverkaufen kann. ^^



1 mal bearbeitet, zuletzt am 17.11.12 01:13 durch violator.

[AlexanderSchäfer]

violator schrieb:
--------------------------------------------------------------------------------
> AlexanderSchäfer schrieb:
> ---------------------------------------------------------------------------
> -----
> > Die Public-Keys könnten ja auf einem zentralen Server mit den Telefonnr.
> > gespeichert werden.
>
> Au ja, am besten auf meinem Server, damit ich millionen Telefonnumern
> bekomme und die weiterverkaufen kann. ^^


Wie soll es denn bitte sonst technisch ablaufen, wenn ich nicht extra Nummern oder Namen vergeben möchte. Aber wenn man nur die Nr. ohne weitere personenbezogenen Daten speichert, ist es doch relativ uninteressant für Werbekunden. Außerdem kann man die Nr. ja auch als Hash speichern.



1 mal bearbeitet, zuletzt am 17.11.12 14:57 durch AlexanderSchäfer.

[violator]

AlexanderSchäfer schrieb:
--------------------------------------------------------------------------------
> Aber wenn man nur die Nr. ohne weitere
> personenbezogenen Daten speichert, ist es doch relativ uninteressant für
> Werbekunden.


Hä? Werbekunden wollen Kontaktdaten und ne Telefonnummer reicht denen erstmal völlig aus. Den Rest kann man auch so rausfinden und wenn sie bei dir anrufen müssen um deinen Namen rauszufinden.

[mawa]

Das gibt es bereits alles und stellt kein technisches Problem mehr dar. Nimm z.B. Jabber mit Public Key oder OTR.

Das Problem liegt bei den Anwendern. Die wollen sich mit dem lästigen Thema Verschlüsselung auseinandersetzen. Man nimmt auch das, was die ganzen Freunde verwenden und das ist halt Skype, ICQ oder WathsUp. Seitdem ich alle diese Progamme bei mir auf den Index gesetzt habe, habe ich mit Jabber nur noch fünf Onlinekontakte. Hat aber auch Vorteile.

[gollumm]

violator schrieb:
--------------------------------------------------------------------------------
> AlexanderSchäfer schrieb:
> ---------------------------------------------------------------------------
> -----
> > Die Public-Keys könnten ja auf einem zentralen Server mit den Telefonnr.
> > gespeichert werden.
>
> Au ja, am besten auf meinem Server, damit ich millionen Telefonnumern
> bekomme und die weiterverkaufen kann. ^^

bitte:

111 111 111 bis 999 999 999

Da sind sicher ne Million dabei ;-)

[BITTEWAS]

AlexanderSchäfer schrieb:
--------------------------------------------------------------------------------
> Ich verstehe nicht ganz was an einem sicheren Chat so schwierig sein soll.
> Könnte man nicht alle Textnachrichten einfach per RSA verschlüsseln? Ich
> sehe da nicht so ganz warum es dabei so viele Fehler/Probleme gibt.

Ja, das geht und ist problemlos möglich. Z.B. machen das einige Client von Jabber-Servern ganz ohne zusätzliches Plugin! Schau mal z.B. hier finde ich das gut erklärt:
--> http://goo.gl/fIqKW <--