{"id":1226,"date":"2014-05-16T10:47:50","date_gmt":"2014-05-16T08:47:50","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=1226"},"modified":"2025-12-18T13:23:21","modified_gmt":"2025-12-18T12:23:21","slug":"cryptocat-chat-applikation-mit-bewegter-vergangenheit","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/cryptocat-chat-applikation-mit-bewegter-vergangenheit\/","title":{"rendered":"Cryptocat: Chat-Applikation mit bewegter Vergangenheit"},"content":{"rendered":"

\u201eHave encrypted, private conversations. Cryptocat is an open source encrypted instant messaging platform.\u201c – So wenig spektakul\u00e4r haben sich bislang die wenigsten Messenger vorgestellt. Wir erkennen sofort, worum es den Entwicklern bei Cryptocat geht: Sicherheit. Privatsph\u00e4re. Kryptografie. Offenheit.<\/strong> Gespannt treten wir die neunte Runde unseres gro\u00dfen Messenger-Tests an:<\/p>\n

<\/p>\n

Privatsph\u00e4re mit Cryptocat bislang nur f\u00fcr iOS & Browser<\/h2>\n

Wenn wir einen Test starten, machen wir das ganz gerne in einer Runde mit mehreren Betriebssystemen und unterschiedlichen Endger\u00e4ten. Das ist bei Cryptocat nur bedingt m\u00f6glich: Ausschlie\u00dflich iPhone-Nutzer<\/strong> kommen in den Genuss, Cryptocat als App zu nutzen. Die anderen Tester m\u00fcssen den Weg \u00fcber den Browser (Chrome, Firefox, Safari, Opera) oder Mac OS X<\/strong> w\u00e4hlen. F\u00fcr Android soll die App bald erscheinen. Dar\u00fcber, dass es Versionen auch f\u00fcr Windows und Windows Phone geben soll, stellen die Entwickler nichts in Aussicht.<\/p>\n

\"Messenger-Test_2\"<\/a>Die App steht kostenfrei zum Download zur Verf\u00fcgung<\/strong>; unter crypto.cat finden Sie einen Direktlink<\/a> zum Herunterladen f\u00fcr Ihren Browser oder Ihr Betriebssystem. Folgen Sie den Installationsanweisungen und Sie sehen, dass Cryptocat leicht zu installieren<\/strong> ist. Die ersten Schritte werden Ihnen in einem sich neu \u00f6ffnenden Tab angezeigt, falls Sie den Weg \u00fcber den Browser gew\u00e4hlt haben. Dann geht alles recht z\u00fcgig: Wir sollen der Konversation und uns selbst einen Namen geben. Alternativ geben wir den Namen einer Konversation ein, der wir beiwohnen m\u00f6chten. Cryptocat gibt bei dieser Gelegenheit noch Tipps: \u201eCryptocat ist kein Wundermittel. Sie sollten nie einer Software Ihr Leben anvertrauen.\u201c Und: \u201eCryptocat kann Sie nicht vor unzuverl\u00e4ssigen Menschen oder Key-Loggern sch\u00fctzen, au\u00dferdem wird Ihre Verbindung nicht anonymisiert.\u201c Wir f\u00fchlen uns im Bilde und testen. Nach einem Klick auf \u201econnect\u201c werden die Verschl\u00fcsselungsschl\u00fcssel generiert<\/strong>.<\/p>\n

Cryptocat informiert, dass wir uns gerade in einer Gruppenunterhaltung befinden. Der Online-Status kann auf \u201everf\u00fcgbar\u201c oder \u201eabwesend\u201c gestellt werden, auf \u201eInformation\u201c gibt es einen Fingerabdruck der Gruppenunterhaltung und einen OTR-Fingerabdruck f\u00fcr private Unterhaltungen. Wir k\u00f6nnen Desktop- sowie Audio-Benachrichtigungen an- und ausschalten oder uns ausloggen. Besonderheiten, die uns so weit aufgefallen sind: Weder unter iOS noch im Browser mussten wir einen Account anlegen oder uns registrieren. Cryptocat verbindet sich optional mit dem Cryptocat- oder einem selbstverwalteten Server<\/strong>. Unmittelbar\u00a0nach dem App-Start k\u00f6nnen Sie Gespr\u00e4che f\u00fchren. Sie k\u00f6nnen also nicht auf klassischem Wege Kontakte hinzuf\u00fcgen<\/strong>, sondern teilen vor einer Unterhaltung Ihren Gespr\u00e4chspartnern den Namen des Chatrooms, den Fingerabdruck Ihrer Unterhaltung oder den OTR-Fingerabdruck f\u00fcr Privatchats mit.<\/p>\n

Verschl\u00fcsselt chatten \u2013 nur darum geht es Cryptocat<\/h2>\n

\"Messenger-Test_3\"<\/a>Optisch m\u00f6chte\u00a0Cryptocat nichts rei\u00dfen<\/strong>. Urspr\u00fcnglich als Webanwendung entwickelt, hat Cryptocat nicht den Anspruch, tolle Emoticons zu bieten oder mit Funktionalit\u00e4t zu gl\u00e4nzen. Sie k\u00f6nnen chatten. Zu zweit oder in Gruppen. Jeweils verschl\u00fcsselt<\/strong>. Nicht mehr \u2013 aber eben auch nicht weniger. Anwender, die die hohe Funktionalit\u00e4t und die zahlreichen Specials bei LINE oder WhatsApp sch\u00e4tzen, werden mit Cryptocat sicher nicht allzu gl\u00fccklich.\u00a0Jedoch z\u00e4hlen\u00a0diese Menschen auch nicht zur Zielgruppe von Cryptocat<\/strong>: In einem Blogbeitrag \u00e4u\u00dfern die Entwickler klar<\/a>, dass dem Projekt mehrere B\u00fcrgerrechtsorganisationen<\/strong>, darunter die Electronic Frontier Foundation, die auch wir als Sponsor unterst\u00fctzen<\/a>, zur Seite stehen und dass die werbefreie App<\/strong> vor allem Aktivisten, Journalisten und politisch Verfolgten<\/strong> nutzen soll, aber nat\u00fcrlich auch jedem, der Privatsph\u00e4re unter iOS (und bald auch Android) sch\u00e4tzt.<\/p>\n

Erwarten Sie bei Cryptocat nicht, dass Ihnen Pushnachrichten zugestellt werden und Sie Dateien versenden k\u00f6nnen. Cryptocat ist die App, die bei unseren bisherigen Tests die geringste Funktionalit\u00e4t und Flexibilit\u00e4t<\/strong> bietet. Aber wie schon erw\u00e4hnt: Diesen Anspruch hat Cryptocat auch nicht. Mit der eigentlichen Webanwendung wollten die Entwickler ausschlie\u00dflich einen verschl\u00fcsselten Chatroom bereitstellen<\/strong> \u2013 und das haben sie getan. Oder? Blicken wir hinter die Kulissen von Cryptocat:<\/p>\n

Open Source-Gemeinde steht hinter Cryptocat<\/h2>\n

Als quelloffenes Community-Projekt<\/strong> ist die Open Source-Gemeinde an der Entwicklung von Cryptocat beteiligt. Auf Github werden unter \u201eContributors\u201c die einzelnen Zust\u00e4ndigkeiten genannt. Weiter erfahren Sie auf Github, wie Sie selbst Server f\u00fcr Cryptocat aufsetzen<\/a> (empfohlen werden ejabberd f\u00fcr XMPP-Server oder nginx f\u00fcr HTTPS Proxyserver).<\/p>\n

Bei Cryptocat ist jeder Chat einmalig<\/strong>. Sie k\u00f6nnen morgen keinen Chat von heute fortsetzen. Der Chatverlauf wird nicht gespeichert<\/strong>, eine Freundesliste gibt es auch nicht. Um sich zu einem Chat zu verabreden, m\u00fcssen Sie also einen anderen Kanal \u2013 pers\u00f6nlich oder elektronisch und idealerweise verschl\u00fcsselt \u2013 w\u00e4hlen. Nicht jedermanns Sache, sich vor dem Chat erst mal verabreden zu m\u00fcssen, aber der Sicherheit sehr dienlich.<\/p>\n

\"Messenger-Test_4\"<\/a>Mit der Verschl\u00fcsselung m\u00fcssen Sie sich als Anwender bei Cryptocat nicht auseinandersetzen<\/strong>, sie geschieht im Hintergrund. Um Kontakte zu verifizieren, vergleichen Sie den digitalen Fingerabdruck<\/strong>. Ihren eigenen Fingerabdruck finden Sie im Men\u00fcpunkt \u201eMe\u201c. Einen fremden Fingerabdruck sehen Sie, wenn Sie auf Ihren Gespr\u00e4chspartner klicken. Die Verschl\u00fcsselung bei Cryptocat basiert auf Off-the-Record-Messaging (OTR)<\/strong>: F\u00fcr jeden Chat werden neue Schl\u00fcsselpare generiert. Sie kennen dieses Verfahren auch als Perfect Forward Secrecy (PFS)<\/strong>.<\/p>\n

Problematische Verschl\u00fcsselungsparameter bei Cryptocat<\/h2>\n

Cryptocat existiert nicht erst seit der WhatsApp-\u00dcbernahme durch Facebook, sondern bereits seit Mitte Mai 2011<\/strong>. Bez\u00fcglich ihrer Sicherheit hat die Anwendung bereits zu starker Verwirrung gef\u00fchrt: In einem Beitrag aus dem Jahre 2012<\/a> kritisiert Patrick Ball die Sicherheit der App. Der Entwickler Nadim Kobeissi reagierte postwendend und baute die komplette Anwendung um. Um sicherzugehen, lie\u00df Kobeissi f\u00fcr die Desktop-App zwei Gutachten<\/a> ausstellen, die Sicherheit bescheinigen sollten.<\/p>\n

So weit, so gut \u2013 bis Steve Thomas im Jahre 2013 ein Tool schrieb<\/a>, das die privaten Schl\u00fcssel von Cryptocat berechnen<\/strong> konnte. Was war passiert \u2013 gilt doch das seit 2011 von Dan Bernstein entwickelte Verschl\u00fcsselungsverfahren als sehr sicher? Um Zufallszahlen zu erzeugen, setzte Cryptocat auf einen String von Zahlenwerten. Normalerweise kann jedes der im Zufallsstring verwendeten Zeichen 256 unterschiedliche Werte annehmen. Bei Cryptocat waren nur die Ziffern 0 bis 9 zul\u00e4ssig<\/strong>. Bedeutet: Schl\u00fcssel mit einer L\u00e4nge von 54 Bit gaben nur eine Sicherheit von 27 Bit, in der sp\u00e4teren Version gab es Schl\u00fcssel mit 106 Bit, die allerdings nur eine Sicherheit von 53 Bit boten. Gruppenchats, die in der Zeit zwischen Oktober 2011 und April 2013 gestartet wurden, lassen sich also als kompromittiert betrachten<\/strong>, wie Steve Thomas auf seiner Website feststellte.<\/p>\n

Was ist seither passiert? Es gab ein Schuldeingest\u00e4ndnis seitens Kobeissi<\/a> \u2013 und das Versprechen, die Verschl\u00fcsselungsparameter zu optimieren. So war es nur eine logische Folge, zur Code-Review aufzurufen<\/a>, bevor die iOS-Version das Licht der mobilen Welt erblickte. Neben der M\u00f6glichkeit, den Quellcode von Cryptocat einzusehen und daran mitzuwirken<\/strong>, hat Kobeissi eine Liste von Fehlern nebst Optimierungsvorschl\u00e4gen auf Github ver\u00f6ffentlicht<\/a>. Weiter gibt es ein Belohnungsprogramm<\/a> f\u00fcr jene, die neue Bugs im Code ausfindig machen.<\/p>\n

\"Messenger-Test_5\"<\/a>Insgesamt d\u00fcrfte Cryptocat polarisieren: All jene, die von ihrem Messenger mehr erwarten als Chats, fallen aus der Zielgruppe. Bleiben noch die, denen Sicherheit das wichtigste Anliegen<\/strong> ist, und diejenigen, die es nicht st\u00f6rt, sich vor einem Chat extra daf\u00fcr zu verabreden. Die\u00a0theoretischen Sicherheitsversprechen von Cryptocat entwickelten sich\u00a0im vergangenen Jahr zu\u00a0desastr\u00f6sen Sicherheitsfehlern<\/strong>, die das eigentliche Ziel der Verschl\u00fcsselung, Chats auch im Nachhinein nicht entschl\u00fcsseln zu k\u00f6nnen, g\u00e4nzlich verfehlten. Was bleibt, ist eine aufs Wesentliche reduzierte Applikation, die derzeit mobil nur unter iOS oder im Browser<\/strong> genutzt werden kann, und eine Open Source-Community, die den Entwicklern \u00fcber die Schulter schauen und auf Fehler hinweisen kann.<\/p>\n

 <\/p>\n

 <\/p>\n

Zusammenfassung Cryptocat<\/h2>\n