{"id":2194,"date":"2015-05-05T10:15:08","date_gmt":"2015-05-05T08:15:08","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=2194"},"modified":"2025-11-20T14:12:16","modified_gmt":"2025-11-20T13:12:16","slug":"simsme-wie-schlaegt-sich-der-security-messenger-der-deutschen-post","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/simsme-wie-schlaegt-sich-der-security-messenger-der-deutschen-post\/","title":{"rendered":"SIMSme: Wie schl\u00e4gt sich der Security-Messenger der Deutschen Post?"},"content":{"rendered":"

Mit SIMSme<\/strong> hat die Deutsche Post<\/strong> einen kostenlosen Messenger<\/strong> vorgestellt, der vertrauensvolle Kommunikation mithilfe von Ende-zu-Ende-Verschl\u00fcsselung<\/strong> verspricht. In unserer zweiten gro\u00dfen Messenger-Testrunde schauen wir uns heute an, ob und wie es der Post gelungen ist, Usability und Sicherheit in einem Messenger zu vereinen:<\/p>\n

<\/p>\n

SIMSme: Bedienbarkeit & Features von<\/h2>\n

SIMSme<\/strong> ist wie bereits erw\u00e4hnt kostenfrei f\u00fcr Android, Windows Phone und iOS<\/strong> erh\u00e4ltlich. Die Messenger-App funktioniert sowohl auf Tablets als auch auf Smartphones (kann f\u00fcr jedes Endger\u00e4t mit eigener Mobilfunknummer heruntergeladen werden) und soll es \u00fcber In-App-K\u00e4ufe<\/strong> erlauben, die Sicherheit weiter zu erh\u00f6hen. Anwender k\u00f6nnen neben Textnachrichten auch Multimedia-Dateien (Bilder, Videos, Audios) sowie Standortinformationen austauschen<\/strong>.<\/p>\n

\"SimsMe1\"<\/a>Nach der kinderleichten Installation<\/strong> \u00fcber den jeweiligen App-Store erfahren wir nach dem ersten \u00d6ffnen der App einiges \u00fcber die Features. Unter anderem, dass das selbst festgelegte Passwort nicht an die Deutsche Post AG \u00fcbertragen<\/strong> wird und dass wir es uns deshalb gut merken sollten. Wir haben die M\u00f6glichkeit, vor der Registrierung die AGB einzusehen<\/strong> \u2013 sehr gut, das fehlte uns in der ersten Testrunde voriges Jahr h\u00e4ufig. Beim Festlegen des Passworts verzichtet SIMSme leider auf eine Sicherheitsampel<\/strong>, jedoch wird die Wichtigkeit eines sicheren Passworts betont, da dieses Passwort die App verschl\u00fcsselt<\/strong>. Zur Identifikation geben wir unsere Mobilfunknummer ein<\/strong> und erhalten postwendend eine SMS mit einem Best\u00e4tigungscode.<\/p>\n

Nach erfolgreicher Registrierung finden wir s\u00e4mtliche Kontakte aus unserem Telefonbuch auch in der App<\/strong>. Via SMS oder E-Mail k\u00f6nnen wir Freunde zu SIMSme einladen. Das recht umfangreich ausfallende Men\u00fc<\/strong> erlaubt Einstellungen zu den Chats<\/strong> (blockierte Kontakte, Hintergrundbild und sichern von Medien auf dem Mobilger\u00e4t) sowie zu den Benachrichtigungen<\/strong> und zum eigenen Profil. Datenschutz, AGB und Informationen \u00fcber SIMSme<\/strong> k\u00f6nnen wir aus der App heraus aufrufen<\/strong>, auch Lizenz und Impressum sind direkt zu finden.<\/p>\n

Insgesamt macht es einem SIMSme einfach: mit einem Fingertipp k\u00f6nnen wir nun einen neuen Chat oder eine neue Gruppe er\u00f6ffnen<\/strong>; Gruppen bieten Platz f\u00fcr bis zu 30 Teilnehmer. Kurz nach Release der App hat das, wenn man den Redaktionskollegen der Netzpiloten<\/a> glaubt, nicht allzu gut funktioniert: das User Interface lie\u00df in Bezug auf intuitive Bedienung zu w\u00fcnschen \u00fcbrig, die App sei, wenn \u00fcberhaupt, auf Beta-Niveau \u2013 so das vernichtende Fazit des Tests kurz nach Erscheinen. In unserem Test hat SIMSme diese Kinderkrankheiten hinter sich gelassen<\/strong>, wir konnten problemlos einzeln und in der Gruppe chatten und Medien austauschen<\/strong>.<\/p>\n

AGB & Datenschutzvereinbarungen von SIMSme<\/h3>\n

\"SimsMe2\"<\/a>Nicht nur die App verweist einfach und schnell auf die AGB und Datenschutzbestimmungen, sondern auch die Website ist so aufger\u00e4umt, dass wir schnell f\u00fcndig werden. Die deutschsprachigen Allgemeinen Gesch\u00e4ftsbedingungen<\/a><\/strong> definieren zun\u00e4chst Begrifflichkeiten, anschlie\u00dfend erfahren wir, dass s\u00e4mtliche Nachrichten direkt nach dem Herunterladen durch den Empf\u00e4nger vom Server gel\u00f6scht<\/strong> werden, sp\u00e4testens jedoch nach einer 30-Tage-Frist<\/strong>. Wurde das Feature durch In-App-K\u00e4ufe erworben<\/strong>, kann der Nutzer bestimmen, wann sich eine Nachricht selbst zerst\u00f6rt<\/strong>. Weiter erkl\u00e4ren die AGB, dass die Ende-zu-Ende-Verschl\u00fcsselung in SIMSme so gestaltet ist, dass unverschl\u00fcsselte Informationen weder \u00fcbertragen noch auf dem Server gespeichert<\/strong> werden. Die zum Entschl\u00fcsseln erforderlichen Schl\u00fcssel verlassen das jeweilige Endger\u00e4t nicht<\/strong>. Der SIMSme-Server<\/strong> und alle dazugeh\u00f6rigen Komponenten entsprechen den Vorgaben nach der ISO 27001<\/strong>. Das Rechenzentrum befindet sich in Deutschland<\/strong>; ein Datentransfer ins Ausland erfolgt nicht. Da der Server keine Passw\u00f6rter speichert, findet die Authentifizierung ausschlie\u00dflich auf freigegebenen (via Code best\u00e4tigten) Endger\u00e4ten<\/strong> statt.<\/p>\n

F\u00fcr das sichere Verwahren des Passworts<\/strong> ist laut AGB der Nutzer verantwortlich. Sie als Nutzer stellen die Deutsche Post von Anspr\u00fcchen Dritter frei und kommen f\u00fcr Sch\u00e4den allein auf, die durch etwaig kompromittierte Konten entstehen<\/strong>, falls Sie dies selbst zu verschulden haben. Die Deutsche Post wird weder nach Ihrem privaten Schl\u00fcssel fragen noch diesen gespeichert halten. Dass anonymisierte und statistische Nutzerdaten gesammelt<\/strong> werden, k\u00f6nnen Sie in den Datenschutzeinstellungen der App verhindern<\/strong>. Eine R\u00fcckverfolgung bis zu Ihnen sei laut AGB durch die gesammelten Daten nicht m\u00f6glich. Die Deutsche Post beh\u00e4lt sich vor, Leistungen zum Teil oder komplett durch Dritte erbringen<\/strong> zu lassen. Der Kundendienst<\/strong> ist unter support@sims.me<\/strong> erreichbar. M\u00f6chten Sie Ihren Account schlie\u00dfen<\/strong>, k\u00f6nnen Sie Ihr Nutzerkonto zun\u00e4chst auf dem Server l\u00f6schen, anschlie\u00dfend deinstallieren Sie die App.<\/p>\n

Die Datenschutzrichtlinien<\/a> kl\u00e4ren zun\u00e4chst, was personenbezogene Daten sind und anschlie\u00dfend, wie diese behandelt werden: Ihre Login-Daten<\/strong> (Nutzername, Mobilfunknummer und Passwort) werden lokal verschl\u00fcsselt und gespeichert<\/strong>. Dies trifft auch auf Ihre Kommunikationsdaten inklusive s\u00e4mtlicher Medien<\/strong> zu. Auf den in Deutschland stehenden Servern<\/strong> werden zum Nutzerabgleich Ihre Telefonnummer sowie eine verschl\u00fcsselte Liste Ihrer Kontakte gespeichert<\/strong>. Ihre Ende-zu-Ende-verschl\u00fcsselten Nachrichten gelangen in einen Zwischenspeicher und werden wie oben erw\u00e4hnt nach Abruf oder 30 Tagen gel\u00f6scht. Dar\u00fcber hinaus erfasst die Deutsche Post \u00fcber die App keine pers\u00f6nlichen Daten.<\/p>\n

Anonymisierte Daten<\/strong> zu Ihrem Nutzerverhalten (beispielsweise die Anzahl versendeter Nachrichten) werden jedoch gesammelt und statistisch von der Adeven GmbH, Berlin, aufbereitet<\/strong>. In den Datenschutzeinstellungen der App k\u00f6nnen Sie dem widersprechen. Melden Sie sich bei SIMSme an, werden Kontakte, die Sie in Ihrem Telefonbuch haben und die ebenfalls SIMSme nutzen, dar\u00fcber informiert<\/strong>. Dar\u00fcber hinaus sollen personenbezogene Daten ausschlie\u00dflich zur Abwicklung und zum Beantworten Ihrer Fragen sowie zum Weiterentwickeln des Dienstes<\/strong> verwendet werden.<\/p>\n

Die Datenschutzrichtlinien erkl\u00e4ren weiter, dass das von Ihnen gew\u00e4hlte Passwort den privaten Schl\u00fcssel des bei Erstellung Ihres Accounts generierten RSA-Schl\u00fcsselpaars verschl\u00fcsselt<\/strong>. Nur Sie kennen Ihr Passwort und geht dieses verloren, k\u00f6nnen Sie Ihren Account nicht mehr nutzen. Am Ende der Datenschutzvereinbarung wird uns die Datenschutzbeauftrage der Deutschen Post AG<\/strong> genannt und der Hinweis gegeben, dass Auskunftersuchende mit ihr einen Ansprechpartner finden.<\/p>\n

Die Sicherheit von SIMSme<\/h3>\n

Im August 2014 erhielt SIMSme das T\u00dcViT-Siegel \u201eTrusted App\u201c<\/strong>. S\u00e4mtliche Nachrichten werden automatisch beim Absender verschl\u00fcsselt und nur der Empf\u00e4nger hat die M\u00f6glichkeit, die Nachricht zu entschl\u00fcsseln<\/strong> (Ende-zu-Ende-Verschl\u00fcsselung). Dies soll das Mitlesen durch Dritte verhindern. Ein neuer AES-256-Schl\u00fcssel<\/strong> wird f\u00fcr jede neue Nachricht<\/strong> generiert und via RSA-2048 \u00fcber eine OpenSSL-Verbindung ausgetauscht<\/strong>. In der Annahme von Kontakten\u00a0unterscheidet der SIMSme-Messenger drei Sicherheitsstufen<\/strong>:<\/p>\n