{"id":60268,"date":"2018-04-12T16:00:21","date_gmt":"2018-04-12T14:00:21","guid":{"rendered":"https:\/\/trendblog.euronics.de\/?p=60268"},"modified":"2020-03-16T14:04:16","modified_gmt":"2020-03-16T13:04:16","slug":"messenger-ohne-adressbuch-zugriff","status":"publish","type":"post","link":"https:\/\/trendblog.euronics.de\/mobile-web\/messenger-ohne-adressbuch-zugriff-60268\/","title":{"rendered":"Messenger ohne Adressbuch-Zugriff: Welche es gibt und warum sie sich lohnen"},"content":{"rendered":"

Viele Messenger-Apps verlangen Zugriff auf euer Adressbuch. Die Daten werden auf den Server hochgeladen und dort mit den bereits gespeicherten Kontaktdaten abgeglichen. Der Vorteil: Ihr erfahrt, welche eurer Freunde schon dabei sind. Der Nachteil: Ihr habt keine Kontrolle mehr \u00fcber die Daten.<\/p>\n

Daher werden euch in einer App, die ihr privat nutzt, auch gesch\u00e4ftliche Kontakte angezeigt. Ehrlich, mir graut schon vor den Strandfotos der Pressesprecher, \u00c4rzte und Handwerker, die mich in diesem Sommer \u00fcber WhatsApp Status<\/a> erreichen werden. Richtig creepy wird es aber, wenn mir Personen angezeigt werden, die ich gar nicht kenne. Das bedeutet dann doch wohl, dass ich in ihrem Adressbuch stehe, oder?<\/p>\n

Facebook und WhatsApp<\/h2>\n

Paradox ist, dass die beiden Dienste, die am st\u00e4rksten f\u00fcr ihre Datensammelei in der Kritik stehen, auch diejenigen sind, die am h\u00e4ufigsten genutzt werden: WhatsApp und der Facebook Messenger. Doch wenn ihr euch einen alternativen Messenger sucht, der nicht ganz so datenhungrig ist, sondern eure Privatsph\u00e4re und die eurer Kontakte respektiert, dann hei\u00dft es im Freundeskreis meist: Nee, nutze ich nicht, will ich auch nicht.<\/p>\n

Signal<\/h2>\n

Als Alternative zu WhatsApp wird gerne der Messenger Signal<\/a> empfohlen \u2013 so auch von Edward Snowden. Doch auch hier muss die Handynummer angegeben werden. Signal wei\u00df also, wer ihr seid. Bei euren Freunden ist das nicht ganz so klar.<\/p>\n

\"Der
Der Signal Messenger l\u00e4dt nur die Hashwerte der Adressbuchdaten hoch (Screenshot von signal.org)<\/figcaption><\/figure>\n

Die Telefonnummern, die im Adressbuch stehen, werden als Hashwerte auf die Server geladen und dort mit den Hashwerten der Daten anderer Nutzer abgeglichen. Bei \u00dcbereinstimmung wird euch angezeigt, welche Signal-Nutzer ihr bereits kennt.<\/p>\n

Ein Hashwert ist das Ergebnis einer Rechnung, bei der sich in der Regel nicht auf den Ausgangswert schlie\u00dfen l\u00e4sst. Bei Telefonnummern gilt das jedoch nicht. Per Brute-Force-Angriff l\u00e4sst sich sehr wohl aus einem Hashwert eine Nummer ableiten. Signal sch\u00fctzt diese daher zus\u00e4tzlich durch die propriet\u00e4re Technik Private Contact Discover.<\/p>\n

Telegram<\/h2>\n

Der Messenger Telegram<\/a> fragt bei der Einrichtung, ob die auf dem Smartphone gespeicherten Kontaktdaten zum Abgleich auf den Server geladen werden sollen. Dies ist also kein Zwang. Neben den Telefonnummern w\u00e4ren das auch alle zugeh\u00f6rigen Vor- und Nachnamen aus dem Adressbuch. Wenn ihr die Funktion ausschaltet, solltet ihr auf der sicheren Seite sein. Doch das ist das Problem mit Telegram: Die Wirksamkeit der eingesetzten Verschl\u00fcsselungsmethoden wird von Experten angezweifelt.<\/p>\n

\"Der
Der Messenger Telegram erlaubt es, dass ihr nur unter einem Benutzernamen zu finden seid. Die Telefonnummer m\u00fcsst ihr euren Chatpartnern nicht preisgeben (Screenshot von telegram.org)<\/figcaption><\/figure>\n

Vorbildlich dagegen ist, dass die Telefonnummer nicht der Benutzername sein muss. Dieser kann frei gew\u00e4hlt werden, so dass euch Chatpartner dar\u00fcber finden k\u00f6nnen, ohne eure Nummer zu erfahren. Dennoch muss die Telefonnumer bei der Einrichtung angegeben werden. Telegramm \u00fcberpr\u00fcft sie per SMS oder Anruf. Ein weiterer Vorteil: So l\u00e4sst sich ein Konto auf mehreren Ger\u00e4ten nutzen. <\/p>\n

Zu einem Problem k\u00f6nnte das erst f\u00fchren, wenn bei Vertragswechsel auch die Nummer ge\u00e4ndert wird. Anders als andere Messenger \u00fcberpr\u00fcft Telegram nicht st\u00e4ndig deren Aktualit\u00e4t. Wenn die Nummer dann neu vergeben wird, kann der neue Besitzer Zugriff auf den gesamten Chatverlauf erhalten. Lediglich eine Zwei-Faktor-Authentifizierung (2FA) k\u00f6nnte das dann noch verhindern.<\/p>\n

Wire<\/h2>\n

Auch Wire<\/a> fragt bei der Einrichtung nach dem vollst\u00e4ndigen Namen sowie nach der Telefonnummer. Um Freunde zu finden, die den Dienst ebenfalls nutzen, werden in der Grundeinstellung Telefonnummer und E-Mail-Adressen aus dem Adressbuch als Hashwert hochgeladen. Diese Funktion k\u00f6nnt ihr jedoch deaktivieren. Der Messenger Wire wird von einem schweizerischen Unternehmen entwickelt und unterliegt daher dem dortigen Recht.<\/p>\n

\"Der
Der Messenger Wire l\u00e4sst sich auch ohne Zugriff auf das Adressbuh nutzen (Screenshot von wire.com\/de)<\/figcaption><\/figure>\n

SIMSme<\/h2>\n

SIMSme<\/a> ist der Messenger der Deutschen Post. Die Registrierung erfolgt nur mit Angabe der Telefonnummer. Die Kontaktdaten im Adressbuch des Smartphones werden als Hashwerte auf den Server der Deutschen Post \u00fcbertragen und dort mit denen bestehender SIMSme-Nutzer abgeglichen.<\/p>\n

Der Nutzer soll sich aber nicht auf die Angabe der Deutschen Post verlassen. Ihm wird deshalb per Ampfelfarben angezeigt, wie verl\u00e4sslich ein Kontakt ist. Rot signalisiert, dass die Telefonnummer eines Kontakts im eigenen Adressbuch zu finden ist, es aber noch keinen direkten Kontakt gab.<\/p>\n

\"Der
Der Messenger SIMSme stammt aus Deutschland. Per Ampelfarbe zeigt er an, ob ein Kontakt vertrauensw\u00fcrdig ist (Screenshot von SIMSme)<\/figcaption><\/figure>\n

Gelb zeigt an, dass sich beide Chatpartner bereits jeweils mindestens eine Nachricht geschickt haben. SIMSme geht also davon aus, dass sich beide tats\u00e4chlich kennen \u2013 auch wenn einer mit „Wer sind sie? Ich kenne sie nicht“ geantwortet hat. Gr\u00fcn dagegen soll Sicherheit bedeuten. Dann wurden ID und Schl\u00fcssel bei einer pers\u00f6nlichen Begegngung durch das Scannen eines QR-Codes von Ger\u00e4t zu Ger\u00e4t \u00fcbertragen.<\/p>\n

Threema<\/h2>\n

Der Messenger Threema<\/a> bietet ein \u00e4hnliches Ampelsystem, um zu \u00fcberpr\u00fcfen, ob jemand vertrauensw\u00fcrdig ist. Der Unterschied ist, dass Threema zwar bei der Registrierung Telefonnummer und\/oder Mailadresse erfassen kann, dies aber nicht notwendig ist. Jeder erh\u00e4lt eine ID als Benutzername.<\/p>\n

\t\t\t\t\t\t