Apfelinsel
iPhone, iPod, iPad, Apple TV, Watch => Thema gestartet von: Florian am September 08, 2011, 13:44:00
-
Nutzer des WhatsApp Messengers, einem sehr beliebten Programm, sollten das aktuelle Update im Appstore abholen. Es behebt kritische Sicherheitslücken!
User von iOS 3.1 sollen aber noch nicht updaten, steht hier:
http://itunes.apple.com/app/whatsapp-messenger/id310633997?mt=8
Quelle mit weiterführendem Link mit Beschreibung der Problematik:
http://www.heise.de/ix/meldung/Update-behebt-kritische-Sicherheitsluecken-in-Smartphone-Messenger-1339168.html
-
Das App hatte ich einmal kurz installiert.
Das Ding hat dann zu allererst mein Adressbuch gescannt um zu sehen, wer das WhatsApp-App sonst noch so installiert hat und dann war's das für mich.
Zwar zu spät, aber ich habe das Prog wieder runter geworfen.
Es tut mir nun für einige hundert Kontakte leid, dass sich jetzt in der Datenbanl von WhatsApp befinden. ;)
-
Das App hatte ich einmal kurz installiert.
Das Ding hat dann zu allererst mein Adressbuch gescannt um zu sehen, wer das WhatsApp-App sonst noch so installiert hat und dann war's das für mich.
Das ist doch der Witz dieser Apps. Damit man anderen Leuten eine SMS schreiben kann, muss man doch deren Nummer (und seine eigene) als Identifikation dorthin übertragen.
Über dieses Verhalten kann man sich bei diesen Apps nicht aufregen. Anders funktionieren die nicht.
Auch schon deshalb nicht, weil sie ohne jegliche Anmeldung und Registrierung arbeiten.
Letzteres hätte dir auch nicht gefallen :-)
...und du hättest es auch wieder gelöscht. Die Frage ist, warum hast du's überhaupt geladen ;D
-
Die Frage ist, warum hast du's überhaupt geladen ;D
Ich bin genötigt worden. ;)
Von über 500 Adressbucheinträgen, hat das App 10 Kontakte gefunden.
Ich habe dann mal einen dieser Kontakte angesprochen und der sagte mir, er hätte das App schon vor einigen Monaten wieder runtergeworfen.
Mein Problem sind die anderen 490 Einträge.
Die sind nun alle gescannt worden.
Da stehen E-Mail-Adressen, Anschriften, Notizen von mir dazu..... ich tu mich schwer zu glauben, das Programm hat nur nach Mobilfunknummern gesucht und hat auch nur die gespeichert.
-
@Fränk: Ist aber ein Unterschied, ob einfach das Adressbuch gescannt wird oder ob dieses zu deren Website geschickt wird, wie es wohl standardmäßig der Fall ist ;)
-
Threema (https://itunes.apple.com/de/app/threema/id578665578?mt=8) sieht mir nach einer guten Alternative für WhatsApp aus
Ein Bericht darüber in der Zeit (http://www.zeit.de/digital/mobil/2013-07/threema-app-manuel-kasper?fb_action_ids=10201169209464782&fb_action_types=og.likes&fb_source=other_multiline&action_object_map=%5B426761124109413%5D&action_type_map=%5B%22og.likes%22%5D&action_ref_map=%5B%5D)
Und 1.79 Euro wäre mir ein bisschen Sicherheit auf jeden Fall wert.
-
Habe ich schon länger und ist okay, man kann selbst entscheiden ob man was hochlädt zu denen (Schweizer Server) dar), wer nur einmal nach bekannten Threema-Usern suchen will, kann angeblich auch beruhigt sein. Es wird nur ein Hash gesendet.
Die Verschlüsselung findet auch auf dem Gerät selbst statt.
So toll liest sich das alles in der Firmenbeschreibung. Nachprüfen kann man/ich das nicht.
Den Namen Kaspar Systems fand ich kurz irritierend. Segelt Jemand unter falscher Kaspersky-Flagge? Aber der Firmengründer heißt Kaspar mit Nachnamen.
Bzgl. der Daten muss man daran denken, dass auch die Schweiz kein EU-Mitglied ist, dass scheint ja selbst in Brüssel hin und wieder vergessen zu werden. :)
Wie genau das geregelt ist, weiß ich jetzt aber ehrlich gesagt nicht.
Sehr gut finde ich auch die Vertrauensstufen, man kann selbst entscheiden, ob man Telefonnummer und Email mit dem Account verbinden will. Die hohe Stufe bekommt man aber nur durch Bestätigung anderer Threema-User in persona. Sprich, der andere muss den öffentlichen Schlüssel bestätigen und das geht so: Threema stellt einen QR-Code dar, den der andere photographiert. Finde ich sinnvoll. Man könnte es freilich noch viel weiter treiben, aber das ist dem 08/15-User nicht zuzumuten.
Nun das große Problem: Kaum einer nutzt das.
Und seit Whatsapp ganz kostenlos ist, gibt es eh kein Halten mehr. Das hat wirklich fast jeder Nutzer. Bitte jetzt kein „Ich nicht!“, wir sind hier nicht repräsentativ.
Immerhin gibt es Threema seit einer Weile auch für Android.
-
Zu erwähnen wäre da dann auch noch myEnigma (https://www.myenigma.com/de/index.html). Aber auch hier gilt: Firma und Server in der Schweiz und praktisch keine Sau nutzt es. Und es gibt iPhone- und Android-Versionen. Der Hersteller Qnective hat vor einiger Zeit aber auch eine Windows-Version angekündigt. Auf diese, oder auch nur News dazu, wartet man seither allerdings vergebens.
Und eine echte WhatsApp-Alternative müsste halt schon genau so auf allen Plattformen verfügbar sein, wie WhatsApp. Sonst wird das nie was mit dem Loskommen vom "keine Sau nutzt es".
-
Ich glaube Android und iOS würden schon mal reichen. Instagram z.B. war lange iOS-only und ein riesiger Hit.
Bei diesen sozialen Netzwerken und Diensten sieht man ja immer wieder, dass man nicht ankommt, nur weil man in Teilbereichen oder generell besser ist. Hier ist der Druck einfach enorm, wenn erstmal viele Leute einen Dienst nutzen ist die Schlacht auf lange Zeit entschieden.
Siehe auch Diaspora, App.net (zumindest die Facebook-like-Anwendung, es ist ja mehr), Apple Ping, pump.io/identi.ca und selbst Google Plus.
Planbar erscheint mir das nicht.
Bei Threema und myEnigma, glaube ich, ist auch Grund, dass das wohl sehr kleine Firmen sind ohne Marketing-Power. Und sie gehen den Weg eben nicht ganz. Die Geeks erreicht man besser mit Open Source und außerdem will man den privaten Schlüssel selbst erzeugen.
In letzter Zeit sieht man öfters mal Teenies im Fernsehen, die kein Facebook mehr nutzen, sondern z.B. Instagram oder Tumblr. Da lachen doch die Hühner. Ersteres gehört längst Facebook und Tumblr wird wohl wie so viele Yahoo-Einkäufe langsam dahinsiechen.
Was Konkurrenz sein könnte, wird sofort aufgekauft. Und ich glaube, darauf hoffen die meisten Entwickler auch.
-
Na, habe ich es nicht gesagt? ;)
Facebook kauft Whatsapp für schlanke 16 Mrd. Dollar (plus später noch mal drei).
http://www.tagesschau.de/wirtschaft/facebook460.html
-
Threema im Aufwind:
http://www.sueddeutsche.de/digital/seit-facebook-deal-whatsapp-konkurrent-threema-verdoppelt-nutzerzahl-1.1894768
-
http://www.t3n.de/news/hysterie-um-whatsapp-wechsel-530154/
Datensicherheit und Instant-Messenger: Was wir von WhatsApp lernen können
[Kommentar]
»Jetzt haben wir den Salat! Facebook hat unsere WhatsApp-Nachrichten! Warum ein unüberlegeter Wechsel zu Threema oder Telegram euch auch nicht weiterhilft.«
(Interessanterweise ließ Facebook mich diesen Link »aus Sicherheitsgründen« nicht direkt posten … hony soit qui mal y pense ;) )
-
Naja, also eins an dem Artikel stimmt: Man sollte sich immer überlegen, was man so ins Internet postet. Gerade bei einem SMS-Ersatz, wo nicht gleich ersichtlich ist, wie genau das eigentlich übertragen und gespeichert wird, ist das natürlich schwieriger.
Dem Rest kann ich nicht ganz folgen. Wenn ich mit Whatsapp oder Facebook oder ihrer Geschäftspolitik nicht zufrieden bin, warum soll ich dann nicht wechseln? Was hat das mit Aktionismus zu tun?
Klar ist, dass jetzt ein Mini-Hype um die Alternativen stattfindet. Na und?
Zu meinem obigen Beitrag, der Antwort auf warlord: Mir war gar nicht bewusst, dass Whatsapp auch auf allen möglichen Nicht-Smartphones läuft. Insofern hast Du natürlich recht, dass dürfte ja mindestens die Hälfte der Anwender sein.
-
(http://media2.giga.de/2014/06/Messenger-Test-WhatsApp-Line-Threema.jpg)
http://www.giga.de/apps/threema/specials/messenger-test-threema-whatsapp-telegram-chadder-line-und-mehr-im-vergleich/
-
Die Electronic Frontier Foundation (EFF) bewertet die Vertraulichkeit von Messengern:
https://www.eff.org/secure-messaging-scorecard
-
Danke!
Redphone habe ich mit mittlerweile drei Gesprächspartner mit iPhones ausprobiert - es kommt kein verständliches Gespräch zustande. Texting kann/konnte es noch nicht.
-
http://www.maclife.de/news/whatsapp-wird-sicherer-demail-10060377.html
-
Bis zum nächsten Daten-GAU.
Wer dieser App/diesen Entwicklern noch Vertrauen entgegen bringt, dem kann man nicht mehr helfen.
Aber gut, Abermillionen kriegen das alles ja gar nicht mit.
-
Mann, ich bekomme einen Druck, endlich dieses Programm einzusetzen wie noch nie, selbst bei Facebook nicht.
Jetzt ist es schon soweit, dass sich Leute weigern, die Email-Adresse anzunehmen, weil sie nur noch wottseppen. Oder einen zumindest anschauen als sei man ein Neandertaler.
Hand aufs Herz: Wer ist da noch nicht dabei?
-
Iich nicht. Was kann das "Was geht Programm" eigentlich, was Skype nicht (schon seit Jahren) kann??
-
Ich auch nicht.
»Fresst Sche!ße! Neun Milliarden Fliegen können sich nicht irren!«
-
Weder bei facebook, noch bei Twitter oder WhatsApp.
Wahrscheinlich bin ich schon längst verdächtig und bekomme bald den neuen Perso (den mit dem Nichtausreise-Feature).
-
Tja, ich muss gestehen, dass ich seit letztem Herbst WhatsApp auf dem iPhone installiert habe und zu bestimmten Zwecken nutze. (Buuuuuh.) :-[
Ich musste das machen, weil die Eltern in der Schulklasse ausschließlich darüber kommunizieren. Ich habe generell die Erfahrung gemacht, dass Frauen (jung bis mittleres Alter) zwar schon über ein Smartphone verfügen, aber diese auf dem Gerät Mail nicht konfiguriert haben (oder kriegen) und zu Hause am Rechner fast nie Mails lesen. WhatsApp als Nachfolger von SMS haben sie aber installiert, weil man da nix konfigurieren muss, und nutzen es ausgiebig. Man hat echt keine Chance mit Mail. Man hat mir mitleidig versprochen, mir die wichtigen Sachen per Mail zukommen zu lassen, in Whatsapp gibt es ja "Als Mail weiterleiten". Passiert ist das aber nie. Da blieb mir tatsächlich keine andere Wahl. :'(
Allerdings habe ich WhatsApp ein wenig in einen Sandkasten gesteckt.
Ich habe WhatsApp verboten auf meine Kontakte zuzugreifen, prinzipiell läuft es trotzdem, aber die App wird nicht müde, einen zur Aufhebung des Verbotes zu drängen. Ohne Zugriff auf die Kontakte kann man keine neuen Konversationen starten und man bekommt gar keine Kontakte zu sehen (der Menüpunkt ist schlicht einfach nicht da).
- Normalerweise sind meine Kontakte in ownCloud gespeichert und werden darüber aufs iPhone gebracht. Für WhatsApp habe ich zusätzlich auf dem Mac ein lokales Adressbuch angelegt, in dem nur die Kontakte nur mit Mobilnummer drin sind, die ich in WhatsApp brauche.
- Über den lokalen Sync bringe ich diese verstümmelten Kontakte zusätzlich zu meinen normalen aufs iPhone.
- Immer dann, wenn ich neue Kontaktinfos in WhatsApp brauche (bzw. beim ersten mal), schalte ich auch dem iPhone das ownCloud-Adressbuch ab (die Kontakte verschwinden), erlaube WhatsApp den Zugriff aufs Adressbuch (also nur die eingeschränkten Kontakte) und starte WhatsApp. Danach das ganze rückwärts.
- Im nachfolgenden kann ich WhatsApp auch ohne Zugriff aufs Adressbuch benutzen. Hauptsächliche Einschränkung: Ich kann keine Nachrichten an Kontakte schicken, denen ich noch nie geschrieben oder die mir noch nie geschrieben haben. Nur für diesen Fall muss ich einmal die obige Prozedur durchlaufen.
Paranoid, oder? ;D
-
Mails oder SMS sind vollkommen out.
Und weil WhatsApp so böse ist und weil das auch alle begriffen haben, hielt „Telegram“ Einzug auf den Mobiltelefonen. Da haben aber all die nicht mitgemacht, die nix von Datensicherheit verstehen. Deswegen sind die, die was davon verstehen zurück zu WhatsApp. Jetzt wird halt doppelt Unsinn getextet: Einmal über WhatsApp und dann noch mal über Telegram.
Ich bin aus der Kommunikation in unserem Bekanntenkreis fast raus. Mein Frau macht den Unsinn mit und die erzählt mir dann mal was.... oder manchmal auch nicht.
Inzwischen ist es so weit, dass ich mich bei denen, die was von Datensicherheit verstehen, dafür rechtfertigen muss, warum ich den Unsinn nicht mit mache. ;)
Ach noch was.... süchtig nach den belanglosen Kurznachrichten ist keiner meiner Bekannten. Da sind sich alle sicher.
-
Bei mir kommt WhatsApp auch wieder runter, wenn ich es nicht mehr brauche, d.h. so in 1,5 Jahren.
Inzwischen ist es so weit, dass ich mich bei denen, die was von Datensicherheit verstehen, dafür rechtfertigen muss, warum ich den Unsinn nicht mit mache. ;)
Geht mir genauso.
-
Es gibt natürlich allerhand sichere und/oder bessere Texter.
Nur nutzt die halt keiner. Gerade wenn man neue Leute kennen lernt, und in Kontakt bleiben will, ist das schon ärgerlich. Gebe dann auch die Emailadresse nicht mehr raus, wenn ich eh weiß, dass sie im Papierkorb landet.
Die Kollegen schicken sich fortwährend lustische Mässäsches. Gerne würde ich darauf verzichten, nur wird man ja doch darauf angesprochen und kennt sich gar nicht mehr aus. Da ist man schnell Außenseiter. Schlimmer noch, wenn es um Termine geht und trotz hundertmaliger Aufforderung eben nur Whatsapp genutzt wird - alle anderen wissen von nichts.
Nachdem auch immer mehr Geschäftliches über Whatsapp ausgetauscht wurde, nutzen wir dafür und für sichere Telefonate jetzt eine kommerziellen Dienst. Das funktioniert wunderbar, aber für privat ist es natürlich nichts, weil es eben kostet.
Interessanterweise wird dort zu 99% nur Ernsthaftes gepostet.
Privatleute auf sichere, kostenlose Messenger „umzuleiten“, habe ich aufgegeben. Die wollen eins für alles (verständlich) und Whatsapp ist eben der Platzhirsch und alle Freunde dort. Witzig, dass es auch noch den Facebook Messenger gibt, den aber wirklich niemand zu nutzen scheint. Nehme an irgendwann wird das fusioniert.
-
Habe WhatsApp bis jetzt auch erfolgreich von meinem Handy fern halten können. Als Ersatz stünde bei mir auch Telegram zur Verfügung und jeder, der was von WhatsApp labert, kriegt das Angebot, er könne mich via Telegram erreichen. Bis jetzt nutzen in meinem Bekanntenkreis aber genau null Personen Telegram.
Lächerlich ist meine Verweigerung aber natürlich schon irgendwie. Facebook nutze ich schon lange und das meiste, was wohl sonst via WhatsApp laufen würde, läuft halt mit Facebook-Messages.
-
http://www.iphone-ticker.de/signal-2-0-bringt-vollverschluesselte-chat-funktion-78267/
http://www.golem.de/news/signal-2-0-kostenlose-verschluesselte-nachrichten-von-ios-an-android-1503-112719.html
-
Intransparent und nicht auf dem letzten Stand der Technik (RC4-Verschlüsselung):
http://www.heise.de/security/artikel/Der-WhatsApp-Verschluesselung-auf-die-Finger-geschaut-2629020.html
-
Als Ersatz stünde bei mir auch Telegram zur Verfügung und jeder, der was von WhatsApp labert, kriegt das Angebot, er könne mich via Telegram erreichen. Bis jetzt nutzen in meinem Bekanntenkreis aber genau null Personen Telegram.
Habe ich auch, ebenso Signal usw. - und keinen, um kommunizieren. Sollen wir einen Club gründen? ;)
Zu Telegram fand ich zwischenzeitig diese kritischen Worte:
http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/
Kann ich leider nicht beurteilen.
-
Telegram bietet zwar an, den Online-Status zu verbergen, nur macht es das nicht wirklich, andere Messenger sehen einen.
So reicht es, die Telefonnummer eines Telegram-Nutzers zu kennen, um zu sehen, ob er online ist. Daraus kann sich Stalking entwickeln, wenn man es dramatisch sehen will wie Heise:
http://www.heise.de/mac-and-i/meldung/l-f-Das-Telegram-Protokoll-macht-Stalking-einfach-3028550.html
-
http://futurezone.at/netzpolitik/legale-whatsapp-verwendung-ist-praktisch-unmoeglich/189.971.340
-
Viel Wind wurde jetzt ja um die Verschlüsselung gemacht. Die scheint tatsächlich sauber durchgeführt zu werden.
http://www.heise.de/security/artikel/Test-Hinter-den-Kulissen-der-WhatsApp-Verschluesselung-3165567.html
Da aber Whatsapp nicht quelloffen ist, geht es ohne Vertrauen weiterhin nicht. Auch werden Metadaten weiterhin gespeichert. Und wie wir wissen ist es natürlich im Besitz von Facebook.
-
Signal soll die Userdaten rausrücken, sie wehren sich und speichern eh nur Datum der Accountregistrierung und des letzten Kontakts zum Server.
http://www.heise.de/newsticker/meldung/Krypto-Messenger-Signal-wehrt-geheime-US-Forderung-nach-Nutzerdaten-ab-3340579.html
http://arstechnica.com/tech-policy/2016/10/fbi-demands-signal-user-data-but-theres-not-much-to-hand-over/
-
https://www.heise.de/mac-and-i/meldung/WhatsApp-Bug-erlaubt-Einblick-in-verschluesselte-Nachrichten-3595611.html
-
Wundert mich nicht wirklich.
Es hätte mich eher erstaunt, wenn die eine tatsächlich funktionierende Verschlüsselung eingebaut hätten...
-
It's not a bug, it's a feature.
Daher ist die Heise-Schlagzeile falsch.
-
https://www.heise.de/mac-and-i/meldung/Krypto-Experte-Keine-Backdoor-in-WhatsApp-3596359.html
-
Threema jetzt auch als Web-App, solange das Handy an ist. Leider zuerst nur für Android:
https://www.heise.de/security/meldung/Krypto-Messenger-Threema-jetzt-im-Web-Browser-nutzbar-3627518.html
Signal auf Android jetzt (endlich) auch ohne Google Play einsetzbar:
https://www.heise.de/security/meldung/Krypto-Messenger-Signal-jetzt-auch-ohne-Google-Play-Services-3631653.html
-
Das müsste doch für Erwachsene genau so gelten?
https://www.golem.de/news/erziehung-erst-schriftliche-einwilligung-dann-whatsapp-fuer-kinder-1706-128590.html
-
Threema will verschlüsselte Telefonate ermöglichen und bittet um Mithilfe von Beta-Testern.
https://threema.ch/de/blog/posts/threema-anrufe-beta
Ein schon länger zurückliegender Test von verschlüsselten Signal(andere App)-Telefonaten ergab für mich und Gesprächspartner ein völlig unbrauchbares Resultat. Vielleicht probiere ich es mal wieder, aber irgendwie finden sich eh keine Leute, die darauf wert legen… wäre trotzdem stark, wenn Threema das hinbrächte.
-
Na, habe ich es nicht gesagt? ;)
Facebook kauft Whatsapp für schlanke 16 Mrd. Dollar (plus später noch mal drei).
http://www.tagesschau.de/wirtschaft/facebook460.html
Eine der Auflagen der Firmengründer beim Verkauf war, 5 Jahre keine Werbung innerhalb WhatsApp (https://www.giga.de/apps/whatsapp-fuer-android/news/whatsapp-bekommt-werbung-das-ist-geplant/). Die 5 Jahre sind genau heute um.
Deshalb wohl auch:
https://t3n.de/news/zuckerberg-will-instagram-whatsapp-und-den-facebook-messenger-miteinander-verbinden-1140285/
https://www.sueddeutsche.de/digital/facebook-whatsapp-instagram-zuckerberg-fusion-1.4306126
-
https://www.connect.de/ratgeber/whatsapp-sicherheitsluecke-gehackt-update-3199550.html
-
Wird im AppStore nicht als Update angeboten..
???
---- Ah, jetzt doch.. sorry
-
Als Beschreibung steht da, dass nun Sticker in Originalgröße zu sehen sind, wenn man die Benachrichtigung gedrückt hält ;D
mehr nicht.
-
Die Version mit den "Stickern" ist die Version 2.19.51, also die abgedichtetete:
https://www.facebook.com/security/advisories/cve-2019-3568
-
Ja, dachte ich mir schon. Fand es nur witzig, dass von dem Bug keine Wort in der Beschreibung steht. Typisch...
-
https://www.heise.de/news/Dezentral-anonym-verschluesselt-SimpleX-Messenger-jetzt-auch-fuers-Smartphone-6544488.html
-
Cisco, Meta, Mozilla, Google, Amazon und Apple haben sich auf ein IETF-Protokoll für Messaging geeinigt:
https://netzpolitik.org/2023/messenger-apps-bauanleitung-fuer-plattformuebergreifende-chats/