Alternativen zu WhatsApp // 21-01-17

  _Anmerkung:_ Dieser Beitrag dient hauptsaechlich zur Information meiner
  bisherigen WhatsApp-Kontakte sowie als Einstiegspunkt fuer
  Diskussionen. Wer ueber einen direkten Link hierher gelangt ist, mag
  vielleicht auch einen Blick auf [1]meine Webseite werfen.
    __________________________________________________________________

  Nachdem WhatsApp mit den im Laufe von 2021 in Kraft tretenden
  Aenderungen der Nutzungsbedingungen klar zeigt, dass die Besitzerin
  Facebook nun (endlich offiziell) die darin anfallenden Nutzerdaten
  kommerziell verwerten will, ist fuer mich der Moment gekommen, mich
  nach einigen Jahren schlechten Gefuehles endgueltig davon zu trennen.
  Ich habe kein Interesse, mit meinen persoenlichen Daten das
  Geschaeftsmodell von Facebook via WhatsApp zu foerdern.

  Auf WhatsApp hatte ich ein Konto nur deshalb eingerichtet, weil es der
  einfachste und guenstigste Weg war, mit Familienmitgliedern in Kontakt
  zu bleiben. Dies hat einen grossen Einfluss auf meine Wahl moeglicher
  Alternativen, welche sich inzwischen ergeben haben.

  Da die folgenden Ueberlegungen gezwungenermassen etwas technisch sind,
  gebe ich fuer daran nicht Interessierte (oder Eilige) gleich das
  Resultat bekannt: Anstelle von WhatsApp werde ich bis auf weiteres
  [2]Signal verwenden. Ich bin dort unter derselben Telefonnummer (..341)
  erreichbar. Sobald WhatsApp die neuen Geschaeftsbedingungen erzwingt,
  werde ich mein Konto dort loeschen.
    __________________________________________________________________

  Seit einigen Tagen fordert WhatsApp seine Nutz% zur Annahme neuer
  Bedingungen auf, welche (wenn auch nicht in allen Jurisdiktionen) die
  Einwilligung dazu fordern, dass der gesamte Facebook-Konzern die Daten
  nutzen darf, welche beim Verwenden von WhatsApp anfallen. Damit hoert
  fuer mich der Spass auf, der seit dem Kauf von WhatsApp durch Facebook
  einen schalen Geschmack hatte, und so habe ich mich nach Alternativen
  umgesehen/gehoert, welche ich im folgenden etwas eingehender besprechen
  moechte.

  (Ich vereinfache vieles; bitte fuer genauere Beschreibungen die
  jeweiligen Links besuchen!)

XMPP/Jabber

  Seit etwa zwanzig Jahren gibt es ein standardisiertes Protokoll zur
  Uebermittlung von Kurznachrichten (eine ziemlich grobe Vereinfachung,
  die aber hier ausreicht) namens [3]XMPP, auch bekannt als Jabber.
  Leider hat es sich nie richtig durchgesetzt, obschon Clients ("Apps"
  fuer die Smartphone-Generation) fuer alle nicht extrem obskuren
  Plattformen/Betriebssysteme existieren.

  Es waere mein persoenlicher Favorit: dezentral, schnell, vielseitig,
  sparsam, sicher (in den neueren Versionen), standardisiert und
  unabhaengig. Allerdings hat es (insbesondere im Zusammenhang mit meinen
  Kontakten) einige Nachteile: es erfordert ein Konto bei einem
  Dienst/Server, der vertrauenswuerdig sein sollte, ist fuer nicht
  computeraffine Leute eher schwierig einzurichten und haengt in der
  Funktionalitaet stark vom jeweiligen Client ab.

  Falls jemand XMPP verwenden kann/will, bin ich da zur Zeit unter
  [email protected] erreichbar. _Achtung, KEINE E-Mail-Adresse!_

Matrix/Element

  [4]Matrix ist ein dezentral organisiertes Netzwerk, auf welchem der
  Messenger [5]Element (frueher "Riot") laeuft.

  Auch hier benoetigt man einen Server, bei welchem man "angemeldet" ist.
  Ich kenne und nutze Element seit einem knappen Jahr bei der Arbeit an
  der ETH, wo es fuer Helpdesk-Anwendungen und fuer die Zusammenarbeit
  eingesetzt wird. Der grosse Vorteil ist, dass man einen unabhaengigen
  Server nutzen kann, aber dennoch mit Leuten auf anderen Servern
  kommunizieren kann. Es gibt auch frei zugaengliche Server, wo man sich
  kostenlos anmelden kann; allerdings habe ich damit noch keine
  Erfahrung. Ich bin zur Zeit via @yargo:phys.ethz.ch erreichbar.

  Hinsichtlich Sicherheit halte ich es zur Zeit fuer das beste und
  vertrauenswuerdigste System. Die Erstellung eines Kontos und
  Einrichtung von Element scheinen mir aber fuer die Mehrheit meiner
  Kontakte noch etwas zu kompliziert fuer eine breite Verwendung.

Signal

  [6]Signal ist ein Messenger, welcher von einer nichtkommerziellen
  Organisation angeboten und betrieben wird. Er ist in der Anwendung sehr
  aehnlich zu WhatsApp, jedoch quelloffen und hinsichtlich
  Verschluesselungstechnik ausgezeichnet.

  Zur Einrichtung eines Kontos wird eine Telefonnummer benoetigt (wie bei
  WhatsApp). Das ist ein Nachteil, wenn man anonym bleiben moechte, fuer
  die meisten Leute aber ein Vorteil, da man seine Kontakte leicht finden
  kann. (Die Server von Signal sollten zwar die Nummern nicht direkt
  kennen, aber es gibt Diskussionen darueber, wie aufwendig es waere, die
  Nummern aus den verschluesselten Daten zurueckzurechnen. Fuer die
  meisten Leute duerfte diese Frage jedoch ziemlich bedeutungslos sein.)

  Zur Zeit scheint mir Signal den besten Kompromiss zwischen
  Bedienungsfreundlichkeit und Datensicherheit zu bieten, weshalb ich
  meinen Kontakten empfehle, darauf umzusteigen.

Threema

  Threema ist ein Schweizer Produkt, was gleich auch das am meisten
  gebrachte Argument fuer seine Sicherheit ist, da das System und die
  Daten auf Schweizer Servern liegen (sollen). Fuer mich zieht es jedoch
  nur beschraenkt: bei einem sicheren, Ende-zu-Ende verschluesselten und
  quelloffenen System ist es eigentlich egal, wo die Daten gespeichert
  sind.

  Zudem sind die meisten Meta-Daten, dh wer mit wem kommuniziert etc, aus
  der Kommunikation mit den Servern dennoch eruierbar, wenn genuegend
  technische Mittel eingesetzt werden -- anders gesagt, gegen staatliche
  Ueberwachung hilft auch die Loesung von Threema nicht, wofuer sie aber
  natuerlich auch gar nicht gedacht ist. (Wer sich fuer eine
  experimentelle Loesung dieses Problemes interessiert, kann einen Blick
  auf [7]Bitmessage werfen.)

Telegram, Wire, etc

  Es gibt noch viele weitere Apps wie Telegram, Wire, Viber etc. Diese
  kenne ich aber nicht im Detail und empfehle sie nicht, da sie mit
  zweifelhafter oder ungenuegender Verschluesselung und grossteils mit
  Speicherung aller Mitteilungen auf den Servern arbeiten. Insbesondere
  Telegram hat eine ziemlich grosse (wenn auch teilweise mehr als
  fragwuerdige) Nutzerbasis, aber ein sehr undurchsichtiges
  Geschaeftsmodell, und sollte tunlichst gemieden werden.
    __________________________________________________________________

  Obschon mir Elon Musk eher unsympathisch ist, bin ich zur Zeit gleicher
  Ansicht wie er getweetet hat: **"Use Signal"**

  Und nein, mir geht's nicht um eine kostenlose App: Ich habe die Signal
  Foundation mit einer Spende unterstuetzt, die erheblich groesser ist
  als der Preis der Threema-App. Somit koennen guten Gewissens mehrere
  meiner Kontakte Signal ohne Bezahlung nutzen! ^-^

  .:.

References

  1. https://yargo.andropov.org/
  2. https://signal.org/
  3. https://xmpp.org/
  4. https://matrix.org/
  5. https://element.io/
  6. https://signal.org/
  7. https://bitmessage.org/