CyanogenMod setzt auf verschlüsselte SMS

10. Dezember 2013, 10:26
30 Postings

Alle Nachrichten zu anderen CyanogenMod-NutzerInnen werden automatisch verschlüsselt - TextSecure-Protokoll genutzt

Zumindest aus dem Blickpunkt staatlicher Überwacher ist SMS ein sehr bequemes Service: Da dieses von Haus aus keinerlei Verschlüsselung bietet, und die Zusammenarbeit mit den Mobilfunkanbietern bestens etabliert ist, können Geheimdienste und Polizei recht einfach auf diesen Datenpool zugreifen. Beim Community-Android CyanogenMod will man diesen Umstand nun nicht länger so hinnehmen, und hat eine eigene Lösung gefunden.

Verschlüsselung

Künftig werden sämtliche SMS, die an andere CyanogenMod-NutzerInnen verschickt werden automatisch verschlüsselt. Die Verschlüsselung erfolgt dabei vollständig transparent, die NutzerInnen merken davon also nichts. Da dieses Service auf Systemebene implementiert ist, funktioniert es auch mit sämtlichen SMS-Apps, man ist also nicht an ein spezifisches Programm gebunden.

Kooperation

Für die Implementation hat CyanogenMod mit WhisperSystems zusammengearbeitet, das schon bisher mit TextSecure eine eigene App für verschlüsselte SMS/MMS anbietet. Da die Basis dieselbe ist, wird die sichere Kommunikation von TextSecure zu CyanogenMod ebenfalls funktionieren. Bei der Kommunikation mit anderen Geräten werden hingegen automatisch weiterhin unverschlüsselte Nachrichten verschickt.

Wachstum

Für WhisperSystems bedeutet dies einen sprunghaften Anstieg der NutzerInnenzahlen. Immerhin fließt die Unterstützung verschlüsselter Kurznachrichten umgehend in aktuelle CyanogenMod-Nightlys ein, darunter auch jene für das vor kurzem als stabil erklärte CyanogenMod 10.2. Und das Community-Android wird mittlerweile von mehreren Millionen NutzerInnen verwendet.

Ablauf

Die Verschlüsselung erfolgt bei der besagten Lösung Client-seitig, kann also auch vom Server-Betreiber nicht mitgelesen werden. Bei der ersten Kontaktaufnahme wird hierbei automatisch ein Schlüssel zwischen den beiden Geräten ausgetauscht. Weitere technische Details gibt es in einem eigenen Blog-Eintrag von WhisperSystems.

Disclaimer

Angemerkt sei, dass eine solche Lösung natürlich nur gegen die Inhaltespionage Abhilfe bietet, nicht aber gegen die oft für Behörden besonders interessanten Metadaten. Also die Information darüber wer zu welchem Zeitpunkt mit wem kommuniziert hat. (apo, derStandard.at, 10.12.13)

  • Die Verschlüsselung von Textnachrichten erfolgt bei CyanogenMod vollständig transparent im Hintergrund.
    screenshot: whispersystems

    Die Verschlüsselung von Textnachrichten erfolgt bei CyanogenMod vollständig transparent im Hintergrund.

Share if you care.