{"id":2184,"date":"2015-04-28T14:23:35","date_gmt":"2015-04-28T12:23:35","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=2184"},"modified":"2026-01-23T11:24:51","modified_gmt":"2026-01-23T10:24:51","slug":"myenigma-textsecure-wie-haben-sich-die-sicheren-messenger-entwickelt","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/myenigma-textsecure-wie-haben-sich-die-sicheren-messenger-entwickelt\/","title":{"rendered":"myENIGMA & TextSecure: Wie haben sich die sicheren Messenger entwickelt?"},"content":{"rendered":"

myENIGMA<\/strong> geh\u00f6rt zu den Messengern, bei denen die Entwickler zuerst auf Sicherheit, dann auf Funktionalit\u00e4t<\/strong> achten. Ausger\u00fcstet mit Ende-zu-Ende-Verschl\u00fcsselung<\/strong> und transparenten Datenschutzbedingungen<\/strong> begeisterte uns die App beim ersten Test vor einem guten Jahr, wir haben jedoch von h\u00e4ufigen Funktionsst\u00f6rungen gelesen<\/strong> und sind gespannt, was sich im letzten Jahr getan hat. Einen sehr guten Eindruck hinterlie\u00df TextSecure<\/strong> vor einem Jahr: Der Messenger zeigte sich sicher und nutzerfreundlich<\/strong>. Wir pr\u00fcfen nun, ob uns noch immer die geringe OS-Kompatibilit\u00e4t<\/strong> st\u00f6rt und wie TextSecure mit unseren restlichen Kritikpunkten umgegangen ist.<\/p>\n

<\/p>\n

myENIGMA im Test<\/h2>\n

Noch immer ist myENIGMA<\/strong> f\u00fcr Android, BlackBerry OS sowie iOS kostenfrei<\/strong> erh\u00e4ltlich und kann auf Smartphones und Tablets<\/strong> installiert werden. Die Windows Phone-Version, die bereits w\u00e4hrend unserer ersten Testrunde<\/a> in Planung war, existiert leider immer noch nicht; auch das angek\u00fcndigte Bezahlmodell scheint auf Eis zu liegen.<\/p>\n

Bedienbarkeit & Features von myENIGMA<\/h3>\n

\"myenigma-verschluesselung\"myENIGMA hebt sich ab von den sonst eher \u00fcblichen hellen Farben anderer Messenger: in edlem Schwarz ist das Interface gehalten, das sich nach wie vor intuitiv bedienbar<\/strong> zeigt, auf diverse Spielereien jedoch verzichtet. Den Funktionsumfang<\/strong> empfinden wir als v\u00f6llig ausreichend<\/strong>: die Messenger-App myENIGMA erlaubt den Versand von Textnachrichten<\/strong> (verschl\u00fcsselte Einzel- und Gruppen-Chats oder verschl\u00fcsselte SMS) und Multimedia-Dateien<\/strong> (Bilder, Videos, Audios; Limitierung auf 20 MB). S\u00e4mtliche Funktionen nutzen Sie kostenfrei, beim SMS-Versand und -Empfang fallen jedoch g\u00e4ngige SMS-Geb\u00fchren an.<\/p>\n

Verglichen mit LINE oder WeChat f\u00e4llt die Funktionalit\u00e4t von myENIGMA leider recht\u00a0mager aus. Blicken Sie auf die Namensgebung des Messengers, wissen Sie gleich, warum dem so ist: Der App-Name leitet sich vom griechischen Wort \u201eAinigma\u201c ab, was sich mit R\u00e4tsel oder Geheimnis<\/strong> \u00fcbersetzen l\u00e4sst. myENIGMA m\u00f6chte, dass die von Ihnen versendeten Nachrichten und Inhalte eben ein solches Geheimnis bleiben<\/strong> und verzichtet deshalb von vornherein auf Features, die die Sicherheit des Messengers beeintr\u00e4chtigen. Andererseits werden jene Funktionen hineingenommen, mit denen Sie sicher kommunizieren \u2013 wie eben die verschl\u00fcsselte SMS<\/strong>. Das macht Sinn f\u00fcr einen Messenger, dem Privatsph\u00e4re auf die Fahnen geschrieben<\/strong> wurde.<\/p>\n

Vor einem Jahr noch sah sich myENIGMA dem Vorwurf<\/strong> gegen\u00fcber, dass einige Features nicht oder unzureichend funktionierten<\/strong>. Viele St\u00f6rungsmeldungen zogen sich durch die Facebook-Fanpage des Messengers, aber auch durch die App-Store-Bewertungen. Das ist deutlich weniger<\/strong> geworden \u2013 und wenn sich doch Probleme ergeben, finden wir auf s\u00e4mtlichen Kommunikationskan\u00e4len zeitnahe Antworten<\/strong>, sodass sich der Eindruck ergibt, dass die St\u00f6rungen insgesamt zur\u00fcckgegangen<\/strong>\u00a0sind und sich das Support-Team gerne um jegliches Anliegen k\u00fcmmert<\/strong>. Haben Sie hier andere Erfahrungen sammeln m\u00fcssen, berichten Sie unseren Leserinnen und Lesern gerne davon in den Kommentaren.<\/p>\n

Die Sicherheit von myENIGMA<\/h3>\n

Schon in der ersten Testrunde waren wir sehr angetan von der Transparenz<\/strong>, die die Entwickler der Messenger-App, die Schweizer Qnective AG<\/strong>, an den Tag legt. AGB<\/a> und die Datenschutzvereinbarung<\/a><\/strong> sind leicht aufzufinden, inhaltlich seit unserem ersten Test gleich geblieben, in deutscher Sprache aufrufbar und verzichten auf kompliziertes Fachchinesisch<\/strong>, zudem\u00a0erm\u00f6glichen sie auch dem technischen und juristischen Laien, sich zurechtzufinden. Da dies Seltenheitswert hat, nimmt myENIGMA diesbez\u00fcglich eine Vorbildfunktion<\/strong> ein \u2013 solch eine Transparenz w\u00fcnschen wir uns von allen Messenger-Anbietern!<\/p>\n

Die App-Entwickler sind bei ihren Schweizer Servern<\/strong> geblieben, ebenfalls bei der hochgradigen Ende-zu-Ende-Verschl\u00fcsselung<\/strong>. Da Nachrichten ausschlie\u00dflich von Sender und Empf\u00e4nger ver- und entschl\u00fcsselt<\/strong> werden k\u00f6nnen, haben auch Beh\u00f6rden keinen Zugriff auf Gespr\u00e4chsinhalte. F\u00fcr zus\u00e4tzliche Sicherheit<\/strong> sorgt die Tatsache, dass der Schl\u00fcssel<\/strong>, den Sender und Empf\u00e4nger austauschen, in regelm\u00e4\u00dfigen Abst\u00e4nden gewechselt<\/strong>\u00a0wird. Daten auf dem Weg zum und vom Server werden ebenfalls verschl\u00fcsselt. Auf das Offenlegen des Quellcodes verzichten die Schweizer Entwickler, ein Whitepaper (PDF)<\/a> soll konkret erkl\u00e4ren, wie myENIGMA verschl\u00fcsselt.<\/p>\n

Wie WhatsApp durchforstet auch myENIGMA das Telefonbuch<\/strong> Ihres Smartphones, um andere Nutzer anhand ihrer Mobilfunknummer zu identifizieren. Die Umsetzung dieses Durchforstens funktioniert bei myENIGMA jedoch sicherer: s\u00e4mtliche Telefonnummern sind mittels Hash-Verfahren anonymisiert<\/strong>. \u00dcber eine verschl\u00fcsselte TLS-Verbindung<\/strong> werden die Mobilfunknummern in gehashter Form an die Schweizer Server gesendet<\/strong>, wo sie mit den hash-anonymisierten Mobilfunknummern anderer Nutzer verglichen<\/strong> werden. MyENIGMA interessiert sich dabei ausschlie\u00dflich f\u00fcr die Telefonnummern; Namen und andere erg\u00e4nzende Angaben<\/strong> werden ausschlie\u00dflich lokal auf Ihrem Ger\u00e4t bearbeitet und landen erst gar nicht auf den Servern<\/strong>.<\/p>\n

Fazit myENIGMA: Das ist aus dem Messenger geworden<\/h3>\n

Transparent, sicher, funktional, aber nicht \u00fcber-funktional<\/strong>, jedoch mit zahlreichen St\u00f6rungsmeldungen<\/strong> behaftet: Das war unser Fazit nach dem ersten myENIGMA-Test<\/strong>. Funktionalit\u00e4t, Sicherheit und Transparenz sind geblieben<\/strong>, w\u00e4hrend die St\u00f6rungsmeldungen deutlich zur\u00fcckgegangen<\/strong> sind \u2013 eine sehr positive Entwicklung! K\u00f6nnen Sie auf Sticker- und Standortdaten-Versand gut und gerne verzichten und sind Ihnen verschl\u00fcsselte SMS als Zugabe\u00a0lieb, finden Sie mit myENIGMA einen sicheren, kostenfreien und guten Messenger<\/strong>.<\/p>\n

TextSecure im Test<\/h2>\n

Ausschlie\u00dflich f\u00fcr Smartphones<\/strong> entwickelt, k\u00f6nnen TextSecure<\/strong> nach wie vor nur Android-Nutzer<\/strong> verwenden. Vor einem Jahr<\/a> k\u00fcndigten die TextSecure-Entwickler eine L\u00f6sung f\u00fcr iOS<\/strong> an, die nun indirekt auch gefunden wurde: Zwar existiert TextSecure ausschlie\u00dflich f\u00fcr Android, mit Signal 2.0<\/strong> hat WhisperSystems, das Entwickler-St\u00fcbchen um Moxie Marlinspike, jedoch einen iOS-kompatiblen Messenger<\/strong> entwickelt<\/a>, der mit TextSecure kommunizieren kann. F\u00fcr Android-User ist die App TextSecure kostenfrei<\/strong> geblieben.<\/p>\n

Bedienbarkeit & Features von TextSecure<\/h3>\n

Noch vor einem Jahr hat sich TextSecure auf klassische Messenger-Funktionen beschr\u00e4nkt<\/strong> und ist dieser Linie im vergangenen Jahr treu geblieben. Im Quellcode auf Github<\/a> sehen Sie \u00c4nderungen an der App<\/strong>, die vorrangig aus Fehlerkorrekturen und dem Integrieren weiterer Sprachen<\/strong> bestehen. Mit TextSecure versenden Sie verschl\u00fcsselte SMS und Einzel- sowie Gruppenchats mit unbegrenzter Teilnehmerzahl<\/strong>. Auch Multimedia-Inhalte<\/strong> (Bilder, Videos und Audios) \u00fcbertragen Sie mit dem Messenger. M\u00f6chten Sie dar\u00fcber hinaus verschl\u00fcsselt telefonieren<\/strong>, bietet sich RedPhone als zus\u00e4tzliche App an \u2013 ebenfalls aus dem Hause WhisperSystems, nur f\u00fcr Android erh\u00e4ltlich und mit Signal 2.0 f\u00fcr iOS kompatibel.<\/p>\n

Nicht m\u00f6glich ist die Kommunikation zwischen WhatsApp und TextSecure<\/strong>. Sie erinnern sich: WhatsApp setzt nun auf das Verschl\u00fcsselungsprotokoll von TextSecure<\/a>; viele Anwender hatten die Hoffnung, nun \u00fcber beide Messenger miteinander kommunizieren zu k\u00f6nnen. An der TextSecure-Version f\u00fcr iOS<\/strong> wird offenbar noch immer get\u00fcftelt<\/a>, die Pl\u00e4ne wurden allerdings erweitert: Die TextSecure-Chats sollen dann Teil der Signal-App<\/strong> werden. Signal<\/strong> soll auch f\u00fcr Android<\/strong> kommen und TextSecure sowie RedPhone zu einer L\u00f6sung vereinen<\/strong>.<\/p>\n

Die Sicherheit von TextSecure<\/h3>\n

\"textsecure-verschluesselung\"<\/a>Der quelloffene Messenger TextSecure<\/strong> wurde vom Hacker Moxie Marlinspike erdacht und entwickelt<\/strong>, die Open Source-Gemeinde entwickelt flei\u00dfig mit. Die Tatsache, dass TextSecure quelloffen ist, erlaubt es, die Ende-zu-Ende-Verschl\u00fcsselung<\/strong>, die der Messenger verwendet, gemeinschaftlich zu \u00fcberpr\u00fcfen. Die OTR-Weiterentwicklung Axolotl<\/a><\/strong> kommt zum Einsatz \u2013 und damit auch Perfect Forward Secrecy<\/strong>, was ein nachtr\u00e4gliches Entschl\u00fcsseln Ihrer Nachrichten unm\u00f6glich<\/strong> macht. Wie schon myENIGMA setzt auch TextSecure beim Adressbuch-Abgleich auf gehashte Werte<\/strong>, die verschl\u00fcsselt an den Server \u00fcbertragen<\/strong> werden. Gespeichert werden auf den Servern weder Telefonnummern noch andere Kontaktinformationen. Auf dedizierte AGB und Datenschutzvereinbarungen verzichtet der Messenger; er\u00a0steht unter GNU GPL V3-Lizenz<\/a>.<\/p>\n

Fazit TextSecure: Das ist aus dem Messenger geworden<\/h3>\n

Im Wesentlichen hat sich bei TextSecure nicht viel getan<\/strong>. Die intuitive Bedienbarkeit<\/strong> sprach uns bereits im vorigen Jahr an, genauso wie die Sicherheitsaspekte des Messengers. TextSecure bringt alles mit, was ein Messenger braucht \u2013 nur an der Verbreitung hapert es nach wie vor<\/strong>. Mit Signal 2.0<\/strong>, dem iOS-Pendant, der auch unter Android TextSecure und RedPhone vereinen soll, k\u00f6nnten die Nutzerzahlen steigen und es k\u00f6nnte sich lohnen, auf diesen Messenger zu setzen. Die Entwickler jedenfalls stehen f\u00fcr Sicherheit<\/strong>: Edward Snowden lobt die Sicherheitsfeatures<\/a> und US-Beh\u00f6rden drangsalieren Marlinspike<\/a> in beeindruckender Regelm\u00e4\u00dfigkeit. Dass auch WhatsApp von der hauseigenen Verschl\u00fcsselung profitiert<\/strong>, spricht sehr f\u00fcr TextSecure als Messenger. Bleibt zu hoffen, dass die Signal-Apps wirklich bald plattform\u00fcbergreifend verf\u00fcgbar sind, um alles in einer App nutzen zu k\u00f6nnen.<\/p>\n