Messenger unter Android

Die Sofort-Nachrichten-Dienste Facebook und WhatsApp sind nicht nur seit einigen Jahren unter einer Konzern-Herrschaft (Facebook) vereint, sondern beide Messenger-Apps stehen aus sicherheits-technischen Gründen wie auch durch ständige Privatsphäre-Verletzungen laufend in der einschlägigen Fachpresse unter Kritik. Scheint aber offenbar nur wenige Anwender zu interessieren.

App versus mobiles Web

Eine eigens installierte App hat immer wesentlich mehr Zugriffsrechte auf einem Smartphone/Tablet, als eine Webseite (z.B. Auslesen von gespeicherten Kontakten). Zeitungsverlage beispielsweise bieten meist ihre eigene App an, um Nachrichten zu lesen, wobei diese Tätigkeit auch über den Webbrowser in identer Form möglich ist (mobile Webseiten).
Wozu also dafür eine App installieren, denn ein vertrauensvoller Browser gibt KEINE gespeicherten Daten weiter, da ihm die Rechte dazu fehlen.

Facebook verfährt genau so.
Dabei ist gerade für Facebook eine eigene Messenger-/Chat-App gar nicht erforderlich, da man sich auch hier über den Webbrowser bei Facebook anmelden, alle Beiträge lesen, selbst welche verfassen, diese teilen, auf Gefällt-mir klicken, Kommentare schreiben und Bilder hochladen kann.
Zusätzlicher Vorteil: Man wird nicht durch akustische Signale bei neuen Nachrichten genervt und schaut nur dann hinein, wann man eben möchte.

Probieren Sie das mobile Facebook hier gleich einmal aus: → https://m.Facebook.com ("m" für "mobile" Version)

Mein Messenger will meine Telefonnummer?

Schon klar: "Wir benötigen diese, um Ihnen einen Sicherheits-Code zuzusenden, um Missbrauch vorzubeugen ... und und ...".

Messenger-/Chat-Apps, die zur Erst-Anmeldung bereits eine Telefonnummer von Ihnen benötigen, um einen "Bestätigungscode" zu senden oder unter sonstigen ("Sicherheits-") Vorwänden, sollten tunlichst gemieden werden! Darunter fallen bspw. Signal, Telegram, WhatsApp ...

Vertrauensvolle Messenger-/Chat-Apps lassen sich auch ohne Telefonnummer installieren. Vertrauen Sie nur solchen Apps!

All meine Freunde haben WhatsApp!

Wenn Sie beim Durchlesen der obigen Alternativen nun einwenden, dass doch all Ihre Freunde bei WhatsApp sind, dann liegt es maßgeblich an Ihnen, Ihre Freunde zumindest zu einer zusätzlichen Installation von z.B. Threema oder Conversations zu animieren. Unterhalten Sie sich danach immer wieder und vermehrt darüber und nehmen Sie über WhatsApp nur mehr an Gruppen-Diskussionen teil. So kann ein Umstieg auf eine gesicherte Umgebung über einen gewissen Zeitraum durchaus leicht gelingen.

WhatsApp & Co und die unerlaubte Datenweitergabe

Wir alle - und daher auch Sie - wissen bereits seit Langem, dass z.B. WhatsApp (aber auch andere Apps) ohne explizite Zustimmung des Nutzers ungefragt Daten auf deren Server speichert.
Haben Sie sich schon einmal über diese Fragen Gedanken gemacht?

• Habe ich meine Kontakte gefragt, ob sie mit dieser Art der Datenweitergabe durch mich einverstanden sind?
• Könnte einer meiner Kontakte vielleicht sogar eine Geheimnummer haben?
• Mache ich mich unter Umständen strafbar, wenn ich anderer Leute Daten ("bewusst") weitergebe?

Wenn Sie Ihr Smartphone/Tablet auch beruflich nutzen, sollten Sie von der Installation von datenschutz-rechtlich bedenklichen Apps dringend Abstand nehmen.

Alternative Messenger-Apps

Die Reihenfolge entspricht unserer Installations-Empfehlung.

• 

  Threema
  Threema
  Schweizer Software mit sicherer Ende-zu-Ende-Verschlüsselung, wobei der geheime Schlüssel nur auf Ihrem mobilen Gerät existiert (nicht beim Anbieter). Threema braucht bei der erstmaligen Einrichtung Ihre Telefonnummer nicht und macht auf Wunsch auch keinerlei Abgleich mit Ihren lokal bereits gespeicherten Kontakten. Threema ist kostenpflichtig, daher eher anzuraten, als (scheinbar) kostenlose Systeme. Einziger Wermutstropfen: Threema ist (noch) nicht Open Source; Vertrauen ist angesagt (und dzt. unsererseits auch gegeben).
  Download über Google Play.

• 

  Conversations
  Conversations
  Open-Source-Software für Nachrichten mit sicherer Ende-zu-Ende-Verschlüsselung. Benötigt ein Konto auf einem XMPP-Server. Verbindung über das Tor-Netzwerk (zusätzl. Anonymisierungs-Dienst) möglich.
  Download über F-Droid oder Google Play (empfohlen).

• ChatSecure
  Open-Source-Software für Nachrichten mit sicherer Ende-zu-Ende-Verschlüsselung über das OTR-Protokoll. Benötigt ein Konto auf einem XMPP-Server, erlaubt ein völlig anonymes Konto und richtet dieses auch ein. Verbindung über das Tor-Netzwerk (zusätzl. Anonymisierungs-Dienst) möglich.
  Download über Google Play.

Weiters für Unternehmen:

• 

  Threema Work
  Threema Work
  Threema für Unternehmen. Threema Work ist eine kostengünstige und einfache Möglichkeit, die mobile Kommunikation mit den Mitarbeitenden, Partnern und Kunden sicher und datenschutzkonform zu gestalten.
  Download über Google Play.

XMPP/Jabber - Zentral versus de-zentral

Messenger (Chat-Apps), die sich des Protokolls XMPP (früher auch 'Jabber' genannt) bedienen und damit einhergehend zusätzlich zur App ein eigenes XMPP-Konto erfordern, sind zu bevorzugen. Da Sie ein XMPP-Konto nach freier Wahl auf jedem x-beliebigen XMPP-Server einrichten können, gibt es somit KEINEN zentralen (meist überwachten) Anmelde-Server wie bspw. bei WhatsApp oder Facebook. Dieser de-zentralen Möglichkeit ist daher aus Gründen der Privatsphäre der Vorzug zu geben. Die Anlage eines XMPP-Kontos ist immer gratis und wird während der Installation einer XMPP-fähigen Messenger-App auf Wunsch meist gleich mit angelegt.
Empfohlene XMPP-Server: jabber.ccc.de, jabber.org, jabber.de, jabber.at

Links

• Messenger-Übersicht und -Vergleich --> https://www.picflash.org/viewer.php?img=p9NCOGXNV05TY.png
• Freie Messenger --> https://www.freie-messenger.de
• Conversations --> https://conversations.im
• MOBILSICHER --> https://mobilsicher.de
• Threema --> https://threema.ch/de
• Threema Work --> https://work.threema.ch/de