TextSecure: Android-App für verschlüsselte SMS wird Open Source

Andreas Proschofsky, 21. Dezember 2011, 08:35
  • Artikelbild
    screenshot: redaktion

Öffnet Weg für Portierung auf neue Plattformen - Hersteller mittlerweile von Twitter gekauft

Als vor kurzem bekannt wurde, dass der auf Sicherheitslösungen spezialisierte Softwarehersteller Whisper Systems von Twitter übernommen wird, kamen schnell Befürchtungen auf, dass damit die Zukunft der diversen Android-Apps des Unternehmens gefährdet sein könnten. Und tatsächlich verschwanden prompt TextSecure, RedPhone und Co. aus dem Suchindex des Android Market. Bei Whisper Systems beeilte man sich allerdings zu betonen, dass es sich dabei nur um eine temporäre Maßnahme handle, die mit dem Übernahmeprozess zusammenhänge.

Open Source

Nun folgt ein Schritt, der die weitere Zukunft der Software sichern soll: Wie Entwickler Moxie Marlinspike über das Blog von Whisper Systems verkündet, ist TextSecure ab sofort Open Source, der zugehörige Code wurde bereits bei Github hochgeladen. Damit ergibt sich zudem die Möglichkeit TextSecure auch auf andere Plattformen zu portieren. Parallel zur Freigabe ist die App auch wieder über den Android Market zu finden. TextSecure ermöglicht die OTR-Verschlüsselung von Kurzmitteilungen und MMS-Nachrichten, zudem werden die entsprechenden Daten verschlüsselt auf dem Gerät abgespeichert.

Ankündigung

Wie es in einem Blog-Eintrag bei Twitter heißt, sollen auch die anderen Apps von Whisper Systems in den kommenden Monaten als Open Source freigegeben werden. Zuvor müsse man aber einzeln die rechtlichen Rahmenbedingungen prüfen, was einige Zeit in Anspruch nehme. So könnte also auch Red Phone, eine Software zur verschlüsselten Telefonie künftig den Open-Source-Weg beschreiten. (Andreas Proschofsky, derStandard.at, 21.12.11)

Kommentar posten
15 Postings
Aber

wenn ihr mit ein paar Leuten verschlüsselt kommuniziert, seid ihr leider eine Terroristische Organisation....

eine portierung fürs n900 bitte ;)

Gibt Android für den n900 ;) .

kann mich wer aufklären

warum soll ich fremdsoftware meine sms verschlüsseln lassen? mir kommt das suspekt vor :/

Hast du leicht "Eigensoftware", die deine SMS verschlüsseln kann?

Nachdem es relativ umständlich wäre wenn sich jeder seine Verschlüsselungs-App selber schreibt und weil Android die Verschlüsselung nicht von Haus aus eingebaut hat muss man dazu wohl "Fremdsoftware" benutzen ;>
Dank der Open Source Variante kann man jetzt auch nachprüfen ob wirklich keine Daten an die Entwickler Firma geschickt werden, das macht die App ansich sicherer. Wobei sich der normale User dabei wieder auf die "Fremdmeinungen" der Softwareentwickler verlassen muss, die den Code auch tatsächlich überprüft haben.

Ich nehme an, der Empfänger benötigt dieselbe App,

damit die SMS dann wieder entschlüsselt werden kann ?

Wenn der Empfänger die App nicht hat werden sie nicht verschlüsselt.

Jedoch werden die SMS lokal verschlüsselt.

höchstwahrscheinlich

Dann laden sie sich den Source runter und schauen sie sich an ob irgendetwas suspektes dabei ist - Die Möglichkeit hätten sie jetzt!

Wobei man dann immer noch nicht sicher sagen kann, ob das Binary im Android Market unverändert aus dem veröffentlichten source code erstellt wurde. Wer wirklich paranoid ist kompiliert es wohl selbst.

echte Männer jagen ihre Nahrung und compilieren ihre Software sowieso immer selbst

;-))

jein...

der Paranoide sollte natürlich auch den Compiler vorher inspiziert haben und den Compiler des Compilers... etc :)

Der Paranoide sitzt mit Alufolienhut vor der Festplatte und wachelt mit einem Magneten um die Bits zu setzen...
;o)

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.