![\"Messenger-Test_2\"](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2014\/05\/Messenger-Test_24-300x300.jpg\")
<\/a>Wir \u00f6ffnen die App und k\u00f6nnen durchatmen: Erste Texte sind gut \u00fcbersetzt worden. Zu Beginn werden wir aufgefordert, ein Profil zu erstellen, alternativ k\u00f6nnen wir ein vorhandenes wiederherstellen. Mit dem wichtigen Hinweis, dass Passw\u00f6rter nie zur\u00fcckgesetzt werden k\u00f6nnen, melden wir uns an. Das Profil wird erstellt, Schl\u00fcssel generiert \u2013 all das passiert im Hintergrund, wir haben nichts damit zu tun. Sch\u00f6n: In einem Hilfetext erfahren wir wichtige Informationen zu der App, etwa wie die Verschl\u00fcsselung arbeitet, wie wir Kontakte hinzuf\u00fcgen k\u00f6nnen, was passiert, wenn das Ger\u00e4t verloren geht oder die App deinstalliert wird, wie wir unser Profil sichern k\u00f6nnen und wir erfahren die wichtigsten Funktionen. Weiter werden wir darauf hingewiesen, dass wir mit einem Klick auf Ok die AGB best\u00e4tigen, die genauso verlinkt sind wie die Verschl\u00fcsselungsparameter. Mit einem Klick auf die verlinkten Verschl\u00fcsselungsinfos gelangen wir auf Wikipedia und k\u00f6nnen gleich nachschauen, was beispielsweise Ende-zu-Ende-Verschl\u00fcsselung bedeutet.<\/p>\nWieder zur\u00fcck in der App, ist die Hilfeseite verschwunden, aber wieder aufrufbar, und wir k\u00f6nnen Freunde einladen. Wir entscheiden uns, gegen SMS, Twitter, Tumblr, Google Plus und Facebook und f\u00fcr den E-Mail-Weg. Ob die Einladung auch ankommt? Bei ChatSecure war das nicht der Fall. Die Option, unseren QR-Code scannen zu lassen und sich so face-2-face zu kontakten, wird ebenfalls angeboten. Alternativ k\u00f6nnen wir den Benutzernamen von surespot-Usern eingeben und uns so mit ihnen kontakten. Das Hinzuf\u00fcgen von Kontakten ist mit surespot angenehm vielf\u00e4ltig und in der Anwendung simpel gel\u00f6st, aber nicht so simpel wie etwa bei WhatsApp, wo einfach auf das Telefonbuch zugegriffen wird. Der Sicherheit kommt es allemal zugute, und so verkomplizieren wir gerne den Weg, Kontakte hinzuzuf\u00fcgen.<\/p>\n
Unsere Einladungsmail ist mittlerweile beim Testempf\u00e4nger angekommen; Einladungen funktionieren also. Wir schauen uns bei surespot um: Das Interface wirkt aufger\u00e4umt, vielleicht sogar etwas spartanisch, und selbsterkl\u00e4rend, die \u00dcbersetzungen bleiben gut. In der Profilverwaltung k\u00f6nnen wir unser Profil auf dem lokalen Datentr\u00e4ger oder mit Google Drive sichern. „F\u00fcr extremen Sicherheitsbedarf“, wie es in der App hei\u00dft, k\u00f6nnen wir ein neues Schl\u00fcsselpaar erzeugen. In den Profileinstellungen k\u00f6nnen wir das Hintergrundbild \u00e4ndern und diverse andere Einstellungen vornehmen, in den allgemeinen Optionen ist es m\u00f6glich, den Zwischenspeicher nach jedem Beenden der App zu l\u00f6schen. Ein weiterer sinnvoller Punkt f\u00fcr die Sicherheit.<\/p>\n
<\/p>\n
Kann surespot mehr als andere sichere Messenger?<\/h2>\n
Als Besonderheit empfinden wir die Tatsache, dass Nachrichten, die Sie auf Ihrem Device l\u00f6schen, auch beim Empf\u00e4nger und auf dem surespot-Server gel\u00f6scht werden. Bedeutet einerseits, dass Sie im Falle wichtiger Nachrichten, etwa dem Versand einer Telefonnummer oder eines Termins, schnell sichern oder sich die Information aufschreiben sollten. Bedeutet aber andererseits, dass Sie volle Kontrolle \u00fcber Ihre Nachrichten und Daten behalten. Auf dem Server werden maximal 1.000 Meldungen gespeichert, anschlie\u00dfend werden die \u00e4lteren Nachrichten gel\u00f6scht, um Platz f\u00fcr neue zu machen. Eine weitere Besonderheit, die leider nicht jeder Messenger bietet, ist die Blockier-Funktion: Wollen Sie den Kontakt mit einem anderen User nicht mehr, k\u00f6nnen Sie ihn blockieren. Und die dritte Besonderheit: Sie k\u00f6nnen verschiedene Identit\u00e4ten annehmen. Klarnamen-Diskussionen wird es bei surespot dank dieser Funktion wohl nie geben. Wenn Sie eine Ihrer Identit\u00e4ten nur vor\u00fcbergehend gebraucht haben, k\u00f6nnen Sie diese unter den Profileinstellungen l\u00f6schen und damit werden auch all Ihre Nachrichten bei Ihnen, dem Empf\u00e4nger und auf dem Server gel\u00f6scht.<\/p>\n Auch das Nutzen verschiedener Ger\u00e4te<\/strong> ist m\u00f6glich \u2013 geht aber leider nicht ganz so unkompliziert wie bei schmoose: Wenn Sie Ihre Konversationen am Tablet beginnen und am Smartphone fortf\u00fchren wollen, m\u00fcssen Sie alles sichern und auf dem anderen Ger\u00e4t importieren. Eine L\u00f6sung, die zwar etwas umst\u00e4ndlicher, aber immerhin vorhanden ist. Mit der Schl\u00fcsselbund-Funktion haben die surespot-Entwickler den Komfort erh\u00f6ht<\/strong>: Um sich schnell einloggen zu k\u00f6nnen oder zwischen verschiedenen Identit\u00e4ten hin und her zu switchen, speichert diese Funktion Ihr Profilpasswort. Praktisch ist das vor allem mit dem Wissen, dass Passw\u00f6rter nicht zur\u00fcckgesetzt werden k\u00f6nnen. Unter Android muss eine PIN oder ein Passwort zum Aktivieren der Schl\u00fcsselbundfunktion gesetzt werden; deaktiviert werden kann sie jederzeit in den allgemeinen Einstellungen.<\/p>\n Einen Gruppenchat gibt es leider noch nicht, die Funktion ist allerdings in Planung. Dass die \u00dcbersetzungen innerhalb der App gut sind, ist vielen freiwilligen Helfern zu verdanken, die bereits unter anderem in Deutsch, T\u00fcrkisch, Spanisch und Italienisch \u00fcbersetzt haben. Serverseitig setzt 2four auf node.js<\/a>, redis<\/a> und seit neuestem auch auf Apache Cassandra<\/a>.<\/p>\n Der Fokus der Entwickler von surespot liegt auf Sicherheit und Privatsph\u00e4re<\/strong>. Das beginnt damit, dass surespot nicht das Adressbuch abgleicht, geht \u00fcber die M\u00f6glichkeiten, Kontakte zu blockieren und ohne Klarnamen mehrere Identit\u00e4ten haben zu k\u00f6nnen, und endet mit den Verschl\u00fcsselungsparametern. Der Messenger setzt auf eine AES256-GCM-Verschl\u00fcsselung<\/strong>, die auf dem Diffie-Hellmann-Schl\u00fcsseltausch<\/a> mit 521 Bit basiert. In der Praxis verl\u00e4uft die Verschl\u00fcsselung bei surespot so:<\/p>\n Die Chatteilnehmer vereinbaren \u00fcber das Public-Key-Verfahren einen symmetrischen Schl\u00fcssel, mit dem die Nachrichten ver- und entschl\u00fcsselt werden. Den \u00f6ffentlichen Schl\u00fcssel verteilt der von 2fours betriebene Server. Leider ist es nicht m\u00f6glich, den Schl\u00fcssel via QR-Code wie bei Threema zu pr\u00fcfen. surespot setzt f\u00fcr den kryptographischen Teil auf die Bibliotheken Cryptopp (iOS), Spongy Castle (Android), node.bcrypt.js und dcrypt (Server).<\/p>\n Beim Datenschutz und den AGB macht es surespot genauso wie ChatSecure<\/strong> und setzt auf die Creative Commons Privacy Policy, bei den AGB auf GNU GPL Version 3. Schwachstellen hat es gegeben<\/strong>; auf Reddit.com stellen sich die Macher einer Diskussion dar\u00fcber<\/a>. Au\u00dferdem ver\u00f6ffentlichten die Macher ein ziemlich ausf\u00fchrliches Bedrohungsmodell, das m\u00f6gliche Angriffspunkte aufzeigt. So k\u00f6nnten Angreifer beispielsweise neue \u00f6ffentliche Schl\u00fcssel und Signaturen f\u00fcr Nutzer generieren, wenn ein Angriff auf die surespot-Server gelingen w\u00fcrde. Kontakte w\u00fcrden nicht bemerken, dass der Account des Freundes kompromittiert ist. Die Schwachstellen sind behoben<\/strong> und bislang fiel surespot nicht durch mangelnde Zuverl\u00e4ssigkeit auf. Leider fehlt auch diesem Messenger der Jugendfilter. \u00dcber die quelloffene App wurde bislang noch kein komplettes Gutachten erstellt.<\/p>\n![\"Messenger-Test_3\"](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2014\/05\/Messenger-Test_34-300x300.jpg\")
<\/a>Welche Funktionen die Messenger-App surespot bietet, geht aus dem „getting started“-Bereich der Website hervor: Voice Messages sind seit dem letzten Update m\u00f6glich und werden mit 1,79 Euro berechnet. Eine stetig wachsende Emoticons-Bibliothek gibt es f\u00fcr Android-User, f\u00fcr iOS-Nutzer bleibt es beim Emoticons-Angebot der iOS-Tastatur. Der Bildversand bietet ein Special: Empfangene Bilder sind erst mal gesperrt. Um die Bilder in die Galerie des Empf\u00e4ngers zu speichern, k\u00f6nnen Bilder durch einen langen Klick auf das gesendete Bild entsperrt werden. Wie gro\u00df Bilder und Voice Messages sein d\u00fcrfen, haben wir einmal mehr erfragt und erg\u00e4nzen, sobald wir Antwort haben.<\/p>\nsurespot finanziert sich durch In-App-K\u00e4ufe und Spenden<\/h2>\n
![\"Messenger-Test_4\"](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2014\/05\/Messenger-Test_44-300x300.jpg\")
<\/a>Hinter der App steht 2fours<\/a> und dahinter stehen der CEO Cherie Berdovich und der CTO Adam Patacchiola. Im Jahre 2013 riefen sie surespot f\u00fcr Android ins Leben, 2014 folgte die App f\u00fcr iOS. Mit B\u00fcros in Boulder, Colorado, USA, wird surespot auf zwei Wegen finanziert: \u00dcber Spenden, die in Bitcoins, via Flattr oder PayPal angenommen werden, und \u00fcber In-App-Verk\u00e4ufe von Audionachrichten. Die Spenden nutzt 2four nicht nur f\u00fcr Weiterentwicklungen der App surespot, sondern sie werden teilweise an die Electronic Frontier Foundation (EFF) weitergeleitet. Eine erste Finanzspritze gab es bereits im Firmengr\u00fcndungsjahr 2012: 10.000 US-Dollar sind als au\u00dferb\u00f6rsliches Eigenkapital eingeflossen.<\/p>\nDaumen hoch f\u00fcr das Sicherheitskonzept von surespot<\/h2>\n
![\"Messenger-Test_5\"](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2014\/05\/Messenger-Test_54-300x300.jpg\")
<\/a>Alles in allem sind wir zufrieden mit surespot: Die App zeigt sich funktionaler als ihre ebenfalls sicheren Mitbewerber<\/strong> (vor allem, wenn der Gruppenchat eingef\u00fchrt wird), aber weniger funktional als die Messenger, die nicht auf Sicherheit setzen. Otto Normalverbraucher kommen mit surespot sicherlich prima zurecht, wenn sie bereit sind, einige Einschr\u00e4nkungen im Komfort hinzunehmen und daf\u00fcr Ende-zu-Ende-verschl\u00fcsselt zu kommunizieren. Privatsph\u00e4re und Sicherheit<\/strong> sind die Themen, mit denen sich die Entwickler von surespot auseinandergesetzt haben \u2013 herausgekommen ist ein leicht zu bedienender und sicher wirkender Messenger<\/strong>. Datensch\u00fctzer d\u00fcrften entz\u00fcckt sein \u00fcber die Tatsache, dass sich surespot zu keinem Zeitpunkt mit der Telefonnummer oder E-Mail-Adresse des Anwenders verbindet.<\/p>\n