1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Verschlüsselung: Snowden…

Gute Alternative zu Threema, wenn für iOS verfügbar

  1. Thema

Neues Thema


  1. Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: cryptoman 11.03.14 - 13:48

    Textsecure kann sich zu einer sehr guten Alternative zu Threema entwickeln, sobald die App mindestens noch für iOS herauskommt. WP zusätzlich wäre optimal, und die "das muss Open-Source-sein-Nörgler" sind auch beruhigt...

    Dann würde es zwei Apps mit brauchbarer Verschlüsselung geben. Der Rest ist ja alles Käse...

  2. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: katzenpisse 11.03.14 - 13:50

    cryptoman schrieb:
    --------------------------------------------------------------------------------
    > Textsecure kann sich zu einer sehr guten Alternative zu Threema entwickeln,
    > sobald die App mindestens noch für iOS herauskommt. WP zusätzlich wäre
    > optimal, und die "das muss Open-Source-sein-Nörgler" sind auch beruhigt...

    Aber sich dann das Binary aus dem Play Store installieren... :-P

  3. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: hab (Golem.de) 11.03.14 - 13:52

    katzenpisse schrieb:
    --------------------------------------------------------------------------------
    > Aber sich dann das Binary aus dem Play Store installieren... :-P

    Die Lösung dafür wäre ein deterministischer Build-Vorgang so wie tor ihn macht. Das Thema will ich auch mal behandeln, kann aber noch dauern.

  4. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: dabbes 11.03.14 - 14:01

    die "Open-Source-Nörgler" (wie ich) haben einfach keinen Bock mehr von einem geschlossenen Systems ins andere zu wechseln.... dann spielt auch der Client keine Rolle mehr.

    Gutgläube Markenfetischisten sehen das halt anders.

  5. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: cryptoman 11.03.14 - 14:13

    Dann darfst Du eigentlich gar kein Smartphone nutzen (außer Jolla/Sailfish OS).
    Alles proprietär, zumindest in Teilen...

    PS.: Bin kein Apple-User.



    1 mal bearbeitet, zuletzt am 11.03.14 14:13 durch cryptoman.

  6. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: ikhaya 11.03.14 - 14:41

    Das ist auch kaum anders lösbar , die Treiber werden auf absehbare Zeit nicht im Quelltext vorliegen für die ganzen Android Handys

  7. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: Der_aKKe 11.03.14 - 15:04

    Vorteil gegenüber telegram?

  8. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: hab (Golem.de) 11.03.14 - 15:08

    Der_aKKe schrieb:
    --------------------------------------------------------------------------------
    > Vorteil gegenüber telegram?

    Telegram-Krypto ist Kraut und Rüben, verwendet zahlreiche total seltsame Konstruktionen und die Entwickler haben offenbar nicht so viel Ahnung von Kryptografie.

  9. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: cryptoman 11.03.14 - 15:09

    http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest
    https://www.golem.de/news/telegram-der-wertlose-krypto-contest-1402-104871.html

    Damit ist alles gesagt, was Telegram betrifft.

  10. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: matok 11.03.14 - 16:07

    Der_aKKe schrieb:
    --------------------------------------------------------------------------------
    > Vorteil gegenüber telegram?

    Komplett OpenSource im Gegensatz zu Telegram und Threema.

    Wobei ich den Titel schon lustig finde. Da Threema nicht OpenSource ist, hat TextSecure mit Threema nichts zu tun. Threema kann man meinetwegen mit den ganzen anderen geschlossenen Produkten, wie auch WA, vergleichen.

  11. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: katzenpisse 11.03.14 - 17:35

    matok schrieb:
    --------------------------------------------------------------------------------
    > Threema kann man meinetwegen mit
    > den ganzen anderen geschlossenen Produkten, wie auch WA, vergleichen.

    Threema benutzt trotzdem eine Open Source library zur Verschlüsselung. Eine komplette Open Source Lösung gefällt mir persönlich zwar auch besser, aber eigentlich macht es keinen Unterschied. Bei beiden muss ich momentan darauf vertrauen, dass auch das Open Source im binary drin ist, was behauptet wird.

  12. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: BLi8819 11.03.14 - 18:12

    > Bei beiden muss ich momentan darauf vertrauen, dass auch das Open Source im binary drin ist, was behauptet wird.

    TexSecure kannst dir doch selbst kompilieren... oder nicht?

  13. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: katzenpisse 11.03.14 - 19:25

    BLi8819 schrieb:
    --------------------------------------------------------------------------------
    > > Bei beiden muss ich momentan darauf vertrauen, dass auch das Open Source
    > im binary drin ist, was behauptet wird.
    >
    > TexSecure kannst dir doch selbst kompilieren... oder nicht?

    Klar, aber wer macht das schon? Also ich hab besseres zu tun, als mir alle meine Apps selbst zu kompilieren. Am PC mache ich das auch nicht.

  14. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: BLi8819 11.03.14 - 19:57

    Aber die Möglichkeit besteht.
    Also musst du nicht darauf vertrauen, dass die Binarys im Play Store gleich sind wie der Source Code. Außer du entscheidest dich dazu.

  15. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: matok 12.03.14 - 10:13

    katzenpisse schrieb:
    --------------------------------------------------------------------------------
    > Threema benutzt trotzdem eine Open Source library zur Verschlüsselung. Eine
    > komplette Open Source Lösung gefällt mir persönlich zwar auch besser, aber
    > eigentlich macht es keinen Unterschied. Bei beiden muss ich momentan darauf
    > vertrauen, dass auch das Open Source im binary drin ist, was behauptet
    > wird.

    Eine OpenSource Lib eingebettet in eine Blackbox macht die Blackbox nicht transparent. Solange die App nicht komplett transparent arbeitet, kann da drin sonstwas passieren, absichtlich oder nicht ist dabei sogar irrelevant.

    Und diese "OpenSource wird als Binary ausgeliefert und ist deshalb nichts anderes als ClosedSource"- Argumentation geht mir ziemlich auf den Keks. Wenn korrumpierte Binaries ausgliefert werden, die nicht mit dem Quellcode übereinstimmen, dann wird es auffallen. Und nein, dazu muss nicht jeder selbst den Vergleich machen. Es reicht, wenn es einer macht und dank Internet eine Auffälligkeit an die große Glocke hängt.
    Sowas geht aber nur bei OpenSource und deshalb macht es einen großen Unterschied. Punkt.

  16. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: katzenpisse 12.03.14 - 11:26

    matok schrieb:
    --------------------------------------------------------------------------------
    > Eine OpenSource Lib eingebettet in eine Blackbox macht die Blackbox nicht
    > transparent.

    Habe ich nicht behauptet. Es kann zwar überprüft werden, ob die Verschlüsselung mit der reinen Open Source library übereinstimmt, aber nicht ob in der Blackbox noch andere Sachen mit den Daten angestellt werden.

    > Und diese "OpenSource wird als Binary ausgeliefert und ist deshalb nichts
    > anderes als ClosedSource"- Argumentation geht mir ziemlich auf den Keks.

    Closed Source wird es deswegen noch lange nicht, trotzdem muss man hier ein gewisses Vertrauen entgegenbringen.

    > Wenn korrumpierte Binaries ausgliefert werden, die nicht mit dem Quellcode
    > übereinstimmen, dann wird es auffallen. Und nein, dazu muss nicht jeder
    > selbst den Vergleich machen. Es reicht, wenn es einer macht und dank
    > Internet eine Auffälligkeit an die große Glocke hängt.

    Es kann gerne mal zwischendurch eine korrumpierte Binary ausgeliefert werden. Ich wage zu bezweifeln, dass sich jemand die Mühe macht alle Versionen zu checken, denn das ist ein ziemlicher Aufwand.

    > Sowas geht aber nur bei OpenSource und deshalb macht es einen großen
    > Unterschied. Punkt.

    Open Source ist mir beileibe auch lieber, aber viele User gehen da einfach auch zu unreflektiert mit um. Ein gewisses Vertrauen gegenüber den Entwickler muss man auch hier haben.
    Oder anders ausgedrückt: eine Gewisse Skepsis ist nie verkehrt.



    1 mal bearbeitet, zuletzt am 12.03.14 11:29 durch katzenpisse.

  17. Re: Gute Alternative zu Threema, wenn für iOS verfügbar

    Autor: Nocta 12.03.14 - 19:03

    matok schrieb:
    --------------------------------------------------------------------------------
    > katzenpisse schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Threema benutzt trotzdem eine Open Source library zur Verschlüsselung.
    > Eine
    > > komplette Open Source Lösung gefällt mir persönlich zwar auch besser,
    > aber
    > > eigentlich macht es keinen Unterschied. Bei beiden muss ich momentan
    > darauf
    > > vertrauen, dass auch das Open Source im binary drin ist, was behauptet
    > > wird.
    >
    > Eine OpenSource Lib eingebettet in eine Blackbox macht die Blackbox nicht
    > transparent. Solange die App nicht komplett transparent arbeitet, kann da
    > drin sonstwas passieren, absichtlich oder nicht ist dabei sogar
    > irrelevant.
    >
    > Und diese "OpenSource wird als Binary ausgeliefert und ist deshalb nichts
    > anderes als ClosedSource"- Argumentation geht mir ziemlich auf den Keks.
    > Wenn korrumpierte Binaries ausgliefert werden, die nicht mit dem Quellcode
    > übereinstimmen, dann wird es auffallen. Und nein, dazu muss nicht jeder
    > selbst den Vergleich machen. Es reicht, wenn es einer macht und dank
    > Internet eine Auffälligkeit an die große Glocke hängt.
    > Sowas geht aber nur bei OpenSource und deshalb macht es einen großen
    > Unterschied. Punkt.

    äh ... gerade das ist ein großes Problem, es ist nicht gerade trivial eine identische binary zu kompilieren

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Wissenschaftlicher Mitarbeiter / Doktorand für Elektromobilität und Digitalisierung der Energiewende ... (m/w/d)
    Hochschule Biberach, Biberach an der Riß
  2. Anwendungsbetreuer (m/w/d) SAP MM/SD
    WITRON Gruppe, Parkstein (Raum Weiden / Oberpfalz)
  3. IT-Systemadministrator (m/w/d)
    Kommunaler Versorgungsverband Baden-Württemberg, Karlsruhe
  4. ERP Berater Finanzen für Infor LN (m/w/d)
    Trox GmbH, Neukirchen-Vluyn

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. basierend auf Verkaufszahlen
  2. basierend auf Verkaufszahlen


Haben wir etwas übersehen?

E-Mail an news@golem.de


Zbox Pico PI430AJ: Flotter Mini-PC mit Solid-State-Kühlung
Zbox Pico PI430AJ
Flotter Mini-PC mit Solid-State-Kühlung

Die fast lautlosen Kühler von Frore Systems funktionieren gut. Mehr Leistung auf so kleinem Raum ist kaum möglich. Eine ARM-CPU wäre aber spannend.
Ein Test von Martin Böckmann


    Chocolatey, Scoop, Winget: Zentralisierte Paketverwaltungen unter Windows
    Chocolatey, Scoop, Winget
    Zentralisierte Paketverwaltungen unter Windows

    Paketverwaltungen bilden unter Linux seit Jahrzehnten das Rückgrat bei der Installation neuer Software. Windows zieht nun nach und integriert ebenfalls zentralisierte Instanzen zur Verwaltung von Softwarepaketen.
    Von Erik Bärwaldt

    1. Windows Protected Print Microsoft erklärt Details zu einheitlichem Drucksystem
    2. Microsoft Windows-Nutzer dürfen HP-Smart-Panne selbst ausbügeln
    3. Ungebetener Gast HP-App erscheint unerwartet auf Windows-Systemen

    Teil 2 unseres Tutorials: Objekte und Variablen in Powershell
    Teil 2 unseres Tutorials
    Objekte und Variablen in Powershell

    Powershell-Tutorial
    In unserer Powershell-Einführung mit Übungsblöcken und Lösungsvideos beschäftigen wir uns dieses Mal mit Objekten und Variablen.
    Eine Anleitung von Holger Voges

    1. Mit praktischen Übungen und Videos Powershell für Einsteiger - Teil 1