G\u00e4nzlich neu in unseren Tests ist der Messenger Wire. Viele von Ihnen haben sich Wire als Testkandidat gew\u00fcnscht und wir sind sehr gespannt, ob Wire die bisherige Platzierung noch mal umwerfen kann! Los geht’s:<\/p>\n
<\/p>\n
Messenger ChatSecure im Test<\/h2>\n
Herunterladen k\u00f6nnen Sie den Messenger ChatSecure unter Android und iOS. Da sich der Messenger durch Spenden finanziert, sind sowohl Download als auch Nutzung kostenfrei. Beim Starten der App haben wir unterschiedliche Optionen f\u00fcr einen Login:<\/p>\n
- \n
- Google-Account: Registrierung \u00fcber das eigene Google-Account, um mit anderen Google-Usern zu chatten<\/li>\n
- vorhandenes Konto: besitzen Sie bereits einen Account, k\u00f6nnen Sie den hinzuf\u00fcgen und sich auf einem bestimmten Jabber-\/XMPP-Server verbinden.<\/li>\n
- neues Konto: Sie k\u00f6nnen einen ganz neuen Account erstellen.<\/li>\n
- vermaschte WLAN-Unterhaltung: unterhalten Sie sich mit anderen Nutzern im selben WLAN-Netzwerk. Sie ben\u00f6tigen f\u00fcr diese Unterhaltungen keine Internetverbindung.<\/li>\n
- geheime Identit\u00e4t: um ein anonymes Einwegkonto anzulegen, ben\u00f6tigen Sie zus\u00e4tzlich die Orbot-App, sodass Sie \u00fcber das Tor-Netzwerk anonym chatten.<\/li>\n<\/ul>\n
Unabh\u00e4ngig davon, f\u00fcr welche Option Sie sich entscheiden: zusammen mit der Orbot-App k\u00f6nnen Sie sich grunds\u00e4tzlich \u00fcber Tor verbinden. Entscheiden Sie sich f\u00fcr eine Login-Variante, haben Sie zudem immer die M\u00f6glichkeit, erweiterte Kontoeinstellungen aufzurufen. Darin f\u00e4llt auf, dass Privatsph\u00e4re-Einstellungen per Default vorgenommen wurden. Beispielsweise ist das H\u00e4kchen bei der Transportverschl\u00fcsselung gesetzt, bei der Klartextlegitimierung hingegen nicht.<\/p>\n
Berechtigungen, die ChatSecure fordert<\/h3>\n
![\"ChatsScure](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/chatsecure_einstiegshuerden-126x300.jpg\")
<\/a>Bei den Berechtigungen, auf die die Messenger zugreifen, hat bislang unser Testkandidat „SIMSme“ die Nase vorn. ChatSecure ist von dieser Zugriffssparsamkeit aber nicht sehr weit entfernt:<\/p>\n- \n
- Identit\u00e4t: Konten auf dem Ger\u00e4t suchen, hinzuf\u00fcgen oder entfernen<\/li>\n
- Kontakte: Konten auf dem Ger\u00e4t suchen<\/li>\n
- Fotos\/ Medien\/ Dateien: USB-Speicherinhalte lesen, \u00e4ndern oder l\u00f6schen<\/li>\n
- Speicher: USB-Speicherinhalte lesen, \u00e4ndern oder l\u00f6schen<\/li>\n
- WLAN-Verbindungsinformationen: WLAN-Verbindungen abrufen<\/li>\n
- Sonstige:\n
- \n
- App-Vorgangsstatistiken \u00e4ndern<\/li>\n
- Konfigurierte Konten abrufen<\/li>\n
- Netzwerkverbindungen abrufen<\/li>\n
- WLAN-Multicast-Empfang zulassen<\/li>\n
- Zugriff auf alle Netzwerke<\/li>\n
- Beim Start ausf\u00fchren<\/li>\n
- Konten auf dem Ger\u00e4t verwenden<\/li>\n
- Vibrationsalarm steuern<\/li>\n
- Ruhezustand deaktivieren<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Wie kommen Kontakte in den Messenger?<\/h3>\n
Je nachdem, wie Sie sich angemeldet haben, haben Sie wom\u00f6glich bereits Zugriff auf Kontakte, die Sie zu ChatSecure zum Plausch einladen k\u00f6nnen. Wir sind, wie vor zwei Jahren schon, den Weg \u00fcbers Google Account gegangen und sehen nun all unsere Google-Kontakte vor uns, denen wir Einladungen schicken k\u00f6nnen.<\/p>\n
Dar\u00fcber hinaus k\u00f6nnen wir Kontakte via E-Mail einladen, \u00fcber vorhandene Usernamen oder JabberIDs suchen oder einen QR-Code scannen. Das ist nach wie vor die sicherste, aber auch umst\u00e4ndlichste Methode: eine falsche Identit\u00e4t kann Ihnen von Angesicht zu Angesicht zwar niemand vorgaukeln, aber es ist ein Muss, Ihrem Gespr\u00e4chspartner pers\u00f6nlich gegen\u00fcber zu stehen.<\/p>\n
Usability von ChatSecure<\/h3>\n
![\"ChatSecure](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/chatsecure_usabilit-156x300.jpg\")
<\/a>Aufgrund seiner Sicherheitseigenschaften ist der Messenger ChatSecure leider nicht ganz so komfortabel zu bedienen wie viele Mitbewerber. Als XMPP-Client mit Off-the-Record-Verschl\u00fcsselung (OTR)<\/a> verl\u00e4uft die Nachrichten\u00fcbermittlung synchron. Bedeutet: das \u00dcbermitteln von Nachrichten klappt nur dann, wenn die App l\u00e4uft und Sie online sind.<\/p>\nDie Nachricht geht jedoch nicht verloren, sondern sie nimmt einen anderen Weg. In dem Account, mit dem Sie sich bei ChatSecure angemeldet haben, erhalten Sie eine verschl\u00fcsselte Nachricht. Um wirklich in einen Dialog zu gehen, m\u00fcssen beide Gespr\u00e4chspartner die App ge\u00f6ffnet haben und online sein (Ausnahme: Chats via WLAN-Netzwerk, s. o.).<\/p>\n
Da sich die Nachricht, die ans Anmelde-Account gesendet wurde, aufgrund der Ende-zu-Ende-Verschl\u00fcsselung mit dem Zusatz Perfect Forward Secrecy (weiterf\u00fchrende Infos finden Sie in unserem Blog: „Knowledgebase: Perfect Forward Secrecy (PFS)<\/a>„) nicht mehr dechiffrieren l\u00e4sst, muss die urspr\u00fcngliche Nachricht dann noch mal gesendet werden.<\/p>\n
Gew\u00f6hnen Sie sich an, Ihrem Gespr\u00e4chspartner vor dem Kontakten in ChatSecure eine SMS oder eine andere Nachricht zu senden, damit Sie sich beide chatbereit machen k\u00f6nnen, danach ist das Nutzen nicht mehr so kompliziert. Dennoch bleibt der Komfort weit hinter dem von WhatsApp und Co. zur\u00fcck.<\/p>\n
Features und Zuverl\u00e4ssigkeit<\/h3>\n
Lang ist die Feature-Liste von ChatSecure nicht. Sie k\u00f6nnen Textnachrichten und Anh\u00e4nge, darunter auch Multimediadateien, versenden. Allerdings sorgen OTR und XMPP f\u00fcr einen netten Effekt, den andere Messenger nicht bieten:<\/p>\n
Sie k\u00f6nnen mit Menschen chatten, die andere OTR- und XMPP-kompatible Clients verwenden, beispielsweise Adium, Pidgin oder Jitsi. Somit k\u00f6nnen Sie auch dann verschl\u00fcsselt chatten, wenn Ihr Gespr\u00e4chspartner beispielsweise den Server von mailbox.org<\/a> nutzt. Daneben bietet ChatSecure mit Tor eine M\u00f6glichkeit, v\u00f6llig anonym zu chatten.<\/p>\n
Im Test aus 2014 konnten wir weder Dateien versenden noch kamen unsere E-Mail-Einladungen an. Der Dateiversand funktionierte im diesj\u00e4hrigen Test und eine der zwei versendeten E-Mail-Einladungen kam an. Wir werfen einen Blick in die App-Stores:<\/p>\n
117 iOS-User finden, der Messenger verdient 4 Sterne. Android-Nutzer haben die App wohl schon h\u00e4ufiger heruntergeladen, denn hier attestieren mehr als 5.100 User mit 4 Sternen Zufriedenheit. Die schriftlichen Bewertungen zeichnen jedoch ein anderes Bild: Anh\u00e4nge gehen nicht raus, die gesamte App funktioniert nicht, Abst\u00fcrze sind an der Tagesordnung. Der Support schweigt sich leider aus und reagiert nicht auf diese Kommentare.<\/p>\n
Sicherheit von ChatSecure<\/h3>\n
![\"ChatSecure](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/chatsecure_sicherheit-101x300.jpg\")
<\/a>Dass ChatSecure mit Sicherheit wirbt, kommt nicht von ungef\u00e4hr: OTR mit PFS sorgt daf\u00fcr, dass ausschlie\u00dflich Ende-zu-Ende-verschl\u00fcsselte Nachrichten versendet werden k\u00f6nnen, die sich im Nachhinein nicht entschl\u00fcsseln lassen. F\u00fcr die Sicherheit ist das mehr als dienlich. Den Komfort schr\u00e4nkt das ein: Chathistorien lassen sich nicht speichern und beide Gespr\u00e4chspartner sollten aus oben erl\u00e4uterten Gr\u00fcnden einen Chattermin vereinbaren.<\/p>\nDass keine Nachrichtenhistorien im Ger\u00e4tespeicher landen, hat weiter den Vorteil, dass neugierige Apps keinerlei Infos auslesen k\u00f6nnen. Dass weder Adressb\u00fccher noch Nachrichten auf ChatSecures Servern landen, ist ein weiteres Sicherheitsplus. Verwenden Sie neben ChatSecure auch Orbot, k\u00f6nnen Sie nicht r\u00fcckverfolgt werden. Sie sind dann anonym via Tor unterwegs, umgehen Firewalls genauso wie Netzwerkeinschr\u00e4nkungen oder Blacklists.<\/p>\n
Ein weiteres Plus an Sicherheit gibt die Tatsache, dass die Entwickler hinter ChatSecure kein Geheimnis aus ihrem Quellcode machen. Auf der Entwickler-Seite der ChatSecure-Webpage<\/a> finden Sie Links zu den Quellcodes. Dass man sich auch \u00fcber einen eigenen Server verbinden kann, erh\u00f6ht die Sicherheit zus\u00e4tzlich. Da die AGB und Datenschutzbedingungen seither keine \u00c4nderung erfahren haben, lesen Sie bitte unseren Testbericht: „ChatSecure: Sicherheit steht vor Komfort<\/a>“ dazu.<\/p>\n
Fazit zu ChatSecure<\/h2>\n
ChatSecure ist kostenfrei, dank XMPP und ORT mit vielen anderen Clients kompatibel und somit kann plattformunabh\u00e4ngig kommuniziert werden, auch wenn es den Messenger selbst nur f\u00fcr iOS und Android gibt. F\u00fcr das \u00dcbertragen von Kontakten gibt es mehrere Wege, und kein einziger macht es notwendig, das Telefonbuch zu durchw\u00fchlen. Auch die sehr kurze Berechtigungsliste gef\u00e4llt uns sehr!<\/p>\n
Features sind sehr wenige mit an Bord. Auch die Bedienung leidet unter den Sicherheitsaspekten, die uns jedoch wichtiger sind. Mit etwas Gew\u00f6hnung an eine umst\u00e4ndlich erscheinende Art des Chattens l\u00e4sst sich dieser Punkt vernachl\u00e4ssigen. Das gelingt jedoch nicht mit der Zuverl\u00e4ssigkeit: viele User beklagen Probleme, Hilfe existiert nicht.<\/p>\n
Punkten kann der Messenger aber wieder bei der Sicherheit: die Verschl\u00fcsselung stimmt, der Quelltext ist offen, Tor erlaubt anonymes chatten und es wird aufs Nutzen des Telefonspeichers sowie auf \u00dcbertragungen an Server g\u00e4nzlich verzichtet. In unseren Augen ist ChatSecure f\u00fcr Menschen mit gro\u00dfem Sicherheitsdenken ein sehr empfehlenswerter Messenger!<\/p>\n
<\/p>\n
Messenger Wire im Test<\/h2>\n
Der Messenger Wire ist ein Produkt der Wire Swiss GmbH mit Sitz in der Schweiz. Die technische Entwicklung jedoch geht von Berlin aus. Spannend ist die Entwickler-Zusammensetzung: ehemalige Mitarbeiter von Gr\u00f6\u00dfen wie Skype, Apple, Microsoft und Nokia bilden das Team. Sogar Janus Friis, einer der Skype-Mitbegr\u00fcnder, z\u00e4hlt zu den Geldgebern.<\/p>\n
Verf\u00fcgbar ist Wire f\u00fcr iOS, Android, den Mac, als Windows-App sowie f\u00fcr den Browser. Im Wesentlichen wirbt Wire damit, die Privatsph\u00e4re wirklich zu achten. Dabei scheint der Messenger eine gro\u00dfe Funktionspalette zu bieten, die sich besonders in den vergangenen Monaten erweitert hat.<\/p>\n
Berechtigungen, die Wire fordert<\/h3>\n
![\"Wire](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/wire_einstiegshuerden-119x300.jpg\")
<\/a>Privatsph\u00e4re und Funktionalit\u00e4t: das ist eine Gratwanderung! Hat uns von der Berechtigungsliste bislang wirklich nur SIMSme begeistert (mit ChatSecure nah an den Fersen), fordert Wire schon etwas mehr, was f\u00fcr eine h\u00f6here Funktionalit\u00e4t sprechen k\u00f6nnte:<\/p>\n- \n
- Kontakte: Kontakte lesen<\/li>\n
- Standort: genauer Standort (GPS- & netzwerkbasiert)<\/li>\n
- Telefon: Telefonstatus und Identit\u00e4t abrufen<\/li>\n
- Fotos\/ Medien\/ Dateien: USB-Speicherinhalte lesen, \u00e4ndern oder l\u00f6schen<\/li>\n
- Speicher: USB-Speicherinhalte lesen, \u00e4ndern oder l\u00f6schen<\/li>\n
- Kamera: Bilder und Videos aufnehmen<\/li>\n
- Mikrofon: Audio aufnehmen<\/li>\n
- Ger\u00e4te-ID & Anrufinformationen: Telefonstatus und Identit\u00e4t abrufen<\/li>\n
- Sonstige:\n
- \n
- Daten aus dem Internet abrufen<\/li>\n
- Netzwerkverbindungen abrufen<\/li>\n
- Pairing mit Bluetooth-Ger\u00e4ten durchf\u00fchren<\/li>\n
- Lichtanzeige steuern<\/li>\n
- Zugriff auf alle Netzwerke<\/li>\n
- Audio-Einstellungen \u00e4ndern<\/li>\n
- Beim Start ausf\u00fchren<\/li>\n
- Vibrationsalarm steuern<\/li>\n
- Ruhezustand deaktivieren<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Auch diese Liste ist also erfreulich kurz, wenn auch etwas l\u00e4nger als die von SIMSme oder ChatSecure. Wir k\u00f6nnen nichts entdecken, was dem Datenschutz entgegenstehen w\u00fcrde.<\/p>\n
Usability von Wire<\/h3>\n
![\"Wire](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/wire_usability-147x300.jpg\")
<\/a>Um mit Wire auch chatten zu k\u00f6nnen, ben\u00f6tigen Sie, wie in jedem Messenger, Kontakte. Diese kommen in den Messenger, indem Sie Profilnamen oder die E-Mail-Adresse Ihres baldigen Gespr\u00e4chspartners eingeben. Nutzt Ihr Gespr\u00e4chspartner Wire noch nicht, k\u00f6nnen Sie ihm via SMS, E-Mail, Facebook, Twitter und weiteren Kan\u00e4len einen Download-Link senden.<\/p>\nUns fehlt etwas die sichere M\u00f6glichkeit, einen QR-Code einzuscannen. Was uns allerdings au\u00dferordentlich gef\u00e4llt: nach dem ersten Login steht „Otto the bot“ bereit. Otto ist immer da, wenn Sie mal nicht weiterwissen:<\/p>\n
Der kleine Wire-Bot erkl\u00e4rt Ihnen die Wire-Welt. Sie k\u00f6nnen mit Otto chatten, er erkl\u00e4rt Ihnen, wo sich was befindet, und nach einem Sound-Test-Anruf erhalten Sie weiterf\u00fchrende Infos. Das ist nicht nur sch\u00f6n gestaltet, sondern Learning by Doing; eine wirklich gelungene Idee!<\/p>\n
Leicht zu bedienen und gute Features<\/h3>\n
Nach der kleinen Tour mit Otto the bot kennen wir uns bestens aus in Wire. Die Bedienung ist kinderleicht, optisch ansprechend und gelingt intuitiv. Diese Features erhalten Sie mit Wire als Messenger:<\/p>\n
- \n
- Chats inkl. Anh\u00e4nge (Bilder, Filme, GIFs, Musik als Datei oder aus Spotify, Soundcloud, YouTube & Vimeo \u2013 abspielen direkt in Wire, Skizzen, etc.)<\/li>\n
- Gruppenchats mit bis zu 128 Personen<\/li>\n
- Sprach- & Videoanrufe<\/li>\n
- Gruppenanrufe mit bis zu 10 Personen<\/li>\n
- Standort teilen<\/li>\n<\/ul>\n
Zugegeben: das kann von den Funktionen noch immer nicht mit WeChat mithalten, dem absoluten Funktions-Gewinner in all unseren Tests, gleichzeitig jedoch auch der Sicherheits-Verlierer all unserer Tests. Aber das ist mehr als nur der Standard. Insbesondere scheinen jene zu profitieren, die Spotify, Soundcloud, YouTube oder Vimeo gerne nutzen: versendete Links lassen sich direkt in Wire abspielen.<\/p>\n
Dass Wire nicht stillzustehen scheint, zeigt die sehr rege Berichterstattung \u00fcber den Messenger: in den vergangenen Monaten wurde der komplette Messenger Open Source<\/a>. Die Verschl\u00fcsselung ist per Default<\/a> f\u00fcr Anrufe (Audio & Video), Chats (einzeln & Gruppe), Zeichnungen sowie Fotos aktiviert. Ein Stimmverzerrungsfilter kam Mitte Juli, f\u00fcr PCs (Windows oder Mac OS X) existiert eine Screen-Sharing-Funktion<\/a>.<\/p>\n
Videos lassen sich \u00fcbrigens nicht nur versenden, sondern seit Mai 2016<\/a> auch direkt aus dem Messenger heraus aufzeichnen. Auch lassen sich einzelne Nachrichten aus den Chats l\u00f6schen, jedoch lediglich auf dem eigenen Ger\u00e4t.<\/p>\n
Wie zuverl\u00e4ssig ist Wire?<\/h3>\n
Wir haben nat\u00fcrlich nicht nur mit Otto the bot gechattet, sondern ausf\u00fchrlich getestet. In unserem Test funktionierte alles reibungslos: wir haben zusammen Musik geh\u00f6rt, uns per Chat und Sprachnachricht ausgetauscht und uns per Videotelefonie unterhalten. Wie zufrieden andere User sind, zeigt ein Blick in die App-Stores:<\/p>\n
iOS-User liest man eher selten lobpreisen, bei Wire aber ist das anders. Zwar kommen alle Versionen bei 365 Bewertungen nur auf 3,5 Sterne, die aktuelle Version jedoch, die erst seit 26. August 2016 verf\u00fcgbar ist, wird von sieben Usern mit sehr guten 4,5 Sternen bewertet. Das spiegelt sich auch in den Kommentaren wieder:“Unglaublich“, „Interessanter Messenger mit viel Potenzial“ und „Die WhatsApp und Skype Alternative“, freuen sich die User.<\/p>\n
Gewohnheitsgem\u00e4\u00df werten deutlich mehr Android-User: mehr als 17.850 Nutzer bescheinigen Wire mit 4,1 Sternen, ein guter Messenger zu sein. Wir lesen zun\u00e4chst von einem genervten User, dass er t\u00e4glich mit Otto sprechen soll und das nicht m\u00f6chte, der Support entschuldigt sich prompt und bietet eine L\u00f6sung an.<\/p>\n
Andere User sind voll des Lobes, wieder andere scheinen abwarten zu wollen, ob nun der n\u00e4chste gute Messenger bald verkauft wird. Der Support ist jedenfalls hoch aktiv und kommentiert nahezu jedes F\u00fcnkchen der Kritik \u2013 oftmals sogar noch am selben Tag. Das spricht f\u00fcr einen guten Support, was sich hoffentlich auch in der L\u00f6sungsfindung etwaiger Probleme zeigt.<\/p>\n
Sicherheit von Wire<\/h3>\n
![\"Wire](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/09\/wire_sicherheit-1-94x300.jpg\")
<\/a>Uns begeistert, was wir bislang selbst getestet und \u00fcber den Messenger gelesen haben: soweit stimmt alles. In bisherigen Tests kam mit der Sicherheit immer der kritische Testpunkt, an dem sich das bislang so gute Urteil dann doch noch mal drehte. Bei Wire scheint das jedoch anders zu sein.<\/p>\nDass Text, Sprach- und Videonachrichten sowie Medien Ende-zu-Ende-verschl\u00fcsselt sind, erfreut uns sehr \u2013 das jedoch bieten auch andere Messenger. Nun aber wird es spannend: Sie k\u00f6nnen Unterhaltungen trotz der Ende-zu-Ende-Verschl\u00fcsselung dank der OTR-Weiterentwicklung Axolotl (was auch bei Signal, ehem. TextSecure<\/a> zum Einsatz kommt) auf mehreren Ger\u00e4ten nutzen.<\/p>\n
Bei der Frage, wie die Kontakte in den Messenger kommen, fehlte uns zwar die Antwort „per QR-Scan“, da wir diese Option f\u00fcr die sicherste halten, jedoch kann die Identit\u00e4t eines Nutzers bei Wire auch dank Fingerabdruck-Vergleich gepr\u00fcft werden, was in den FAQ ausf\u00fchrlicher erkl\u00e4rt wird.<\/p>\n
Auch Anrufe sind Ende-zu-Ende-verschl\u00fcsselt. Hier kommt der WebRTC-Standard zum Einsatz. Somit sind auch Anrufe mit Forward Secrecy gesch\u00fctzt und lassen sich auch nachtr\u00e4glich nicht entschl\u00fcsseln. Wire verspricht, es g\u00e4be keine Qualit\u00e4tseinbu\u00dfen, und das k\u00f6nnen wir in unseren Tests best\u00e4tigen. Der Quellcode l\u00e4sst sich auf Github einsehen<\/a>, sodass sich die Sicherheitsversprechen der Entwickler auch \u00fcberpr\u00fcfen lassen.<\/p>\n
AGB bei Wire<\/h3>\n