Alternativen zu WhatsApp // 21-01-17 _Anmerkung:_ Dieser Beitrag dient hauptsaechlich zur Information meiner bisherigen WhatsApp-Kontakte sowie als Einstiegspunkt fuer Diskussionen. Wer ueber einen direkten Link hierher gelangt ist, mag vielleicht auch einen Blick auf [1]meine Webseite werfen. __________________________________________________________________ Nachdem WhatsApp mit den im Laufe von 2021 in Kraft tretenden Aenderungen der Nutzungsbedingungen klar zeigt, dass die Besitzerin Facebook nun (endlich offiziell) die darin anfallenden Nutzerdaten kommerziell verwerten will, ist fuer mich der Moment gekommen, mich nach einigen Jahren schlechten Gefuehles endgueltig davon zu trennen. Ich habe kein Interesse, mit meinen persoenlichen Daten das Geschaeftsmodell von Facebook via WhatsApp zu foerdern. Auf WhatsApp hatte ich ein Konto nur deshalb eingerichtet, weil es der einfachste und guenstigste Weg war, mit Familienmitgliedern in Kontakt zu bleiben. Dies hat einen grossen Einfluss auf meine Wahl moeglicher Alternativen, welche sich inzwischen ergeben haben. Da die folgenden Ueberlegungen gezwungenermassen etwas technisch sind, gebe ich fuer daran nicht Interessierte (oder Eilige) gleich das Resultat bekannt: Anstelle von WhatsApp werde ich bis auf weiteres [2]Signal verwenden. Ich bin dort unter derselben Telefonnummer (..341) erreichbar. Sobald WhatsApp die neuen Geschaeftsbedingungen erzwingt, werde ich mein Konto dort loeschen. __________________________________________________________________ Seit einigen Tagen fordert WhatsApp seine Nutz% zur Annahme neuer Bedingungen auf, welche (wenn auch nicht in allen Jurisdiktionen) die Einwilligung dazu fordern, dass der gesamte Facebook-Konzern die Daten nutzen darf, welche beim Verwenden von WhatsApp anfallen. Damit hoert fuer mich der Spass auf, der seit dem Kauf von WhatsApp durch Facebook einen schalen Geschmack hatte, und so habe ich mich nach Alternativen umgesehen/gehoert, welche ich im folgenden etwas eingehender besprechen moechte. (Ich vereinfache vieles; bitte fuer genauere Beschreibungen die jeweiligen Links besuchen!) XMPP/Jabber Seit etwa zwanzig Jahren gibt es ein standardisiertes Protokoll zur Uebermittlung von Kurznachrichten (eine ziemlich grobe Vereinfachung, die aber hier ausreicht) namens [3]XMPP, auch bekannt als Jabber. Leider hat es sich nie richtig durchgesetzt, obschon Clients ("Apps" fuer die Smartphone-Generation) fuer alle nicht extrem obskuren Plattformen/Betriebssysteme existieren. Es waere mein persoenlicher Favorit: dezentral, schnell, vielseitig, sparsam, sicher (in den neueren Versionen), standardisiert und unabhaengig. Allerdings hat es (insbesondere im Zusammenhang mit meinen Kontakten) einige Nachteile: es erfordert ein Konto bei einem Dienst/Server, der vertrauenswuerdig sein sollte, ist fuer nicht computeraffine Leute eher schwierig einzurichten und haengt in der Funktionalitaet stark vom jeweiligen Client ab. Falls jemand XMPP verwenden kann/will, bin ich da zur Zeit unter yargo@xabber.org erreichbar. _Achtung, KEINE E-Mail-Adresse!_ Matrix/Element [4]Matrix ist ein dezentral organisiertes Netzwerk, auf welchem der Messenger [5]Element (frueher "Riot") laeuft. Auch hier benoetigt man einen Server, bei welchem man "angemeldet" ist. Ich kenne und nutze Element seit einem knappen Jahr bei der Arbeit an der ETH, wo es fuer Helpdesk-Anwendungen und fuer die Zusammenarbeit eingesetzt wird. Der grosse Vorteil ist, dass man einen unabhaengigen Server nutzen kann, aber dennoch mit Leuten auf anderen Servern kommunizieren kann. Es gibt auch frei zugaengliche Server, wo man sich kostenlos anmelden kann; allerdings habe ich damit noch keine Erfahrung. Ich bin zur Zeit via @yargo:phys.ethz.ch erreichbar. Hinsichtlich Sicherheit halte ich es zur Zeit fuer das beste und vertrauenswuerdigste System. Die Erstellung eines Kontos und Einrichtung von Element scheinen mir aber fuer die Mehrheit meiner Kontakte noch etwas zu kompliziert fuer eine breite Verwendung. Signal [6]Signal ist ein Messenger, welcher von einer nichtkommerziellen Organisation angeboten und betrieben wird. Er ist in der Anwendung sehr aehnlich zu WhatsApp, jedoch quelloffen und hinsichtlich Verschluesselungstechnik ausgezeichnet. Zur Einrichtung eines Kontos wird eine Telefonnummer benoetigt (wie bei WhatsApp). Das ist ein Nachteil, wenn man anonym bleiben moechte, fuer die meisten Leute aber ein Vorteil, da man seine Kontakte leicht finden kann. (Die Server von Signal sollten zwar die Nummern nicht direkt kennen, aber es gibt Diskussionen darueber, wie aufwendig es waere, die Nummern aus den verschluesselten Daten zurueckzurechnen. Fuer die meisten Leute duerfte diese Frage jedoch ziemlich bedeutungslos sein.) Zur Zeit scheint mir Signal den besten Kompromiss zwischen Bedienungsfreundlichkeit und Datensicherheit zu bieten, weshalb ich meinen Kontakten empfehle, darauf umzusteigen. Threema Threema ist ein Schweizer Produkt, was gleich auch das am meisten gebrachte Argument fuer seine Sicherheit ist, da das System und die Daten auf Schweizer Servern liegen (sollen). Fuer mich zieht es jedoch nur beschraenkt: bei einem sicheren, Ende-zu-Ende verschluesselten und quelloffenen System ist es eigentlich egal, wo die Daten gespeichert sind. Zudem sind die meisten Meta-Daten, dh wer mit wem kommuniziert etc, aus der Kommunikation mit den Servern dennoch eruierbar, wenn genuegend technische Mittel eingesetzt werden -- anders gesagt, gegen staatliche Ueberwachung hilft auch die Loesung von Threema nicht, wofuer sie aber natuerlich auch gar nicht gedacht ist. (Wer sich fuer eine experimentelle Loesung dieses Problemes interessiert, kann einen Blick auf [7]Bitmessage werfen.) Telegram, Wire, etc Es gibt noch viele weitere Apps wie Telegram, Wire, Viber etc. Diese kenne ich aber nicht im Detail und empfehle sie nicht, da sie mit zweifelhafter oder ungenuegender Verschluesselung und grossteils mit Speicherung aller Mitteilungen auf den Servern arbeiten. Insbesondere Telegram hat eine ziemlich grosse (wenn auch teilweise mehr als fragwuerdige) Nutzerbasis, aber ein sehr undurchsichtiges Geschaeftsmodell, und sollte tunlichst gemieden werden. __________________________________________________________________ Obschon mir Elon Musk eher unsympathisch ist, bin ich zur Zeit gleicher Ansicht wie er getweetet hat: **"Use Signal"** Und nein, mir geht's nicht um eine kostenlose App: Ich habe die Signal Foundation mit einer Spende unterstuetzt, die erheblich groesser ist als der Preis der Threema-App. Somit koennen guten Gewissens mehrere meiner Kontakte Signal ohne Bezahlung nutzen! ^-^ .:. References 1. https://yargo.andropov.org/ 2. https://signal.org/ 3. https://xmpp.org/ 4. https://matrix.org/ 5. https://element.io/ 6. https://signal.org/ 7. https://bitmessage.org/