Threema
Bei Gruppenchats wird die Nachricht für jeden Empfänger separat verschlüsselt und einzeln zugestellt. Die Threema-Server können dadurch weder nachvollziehen, welche Gruppen es gibt, noch wer Mitglied in einer Gruppe ist. Medien werden dagegen verschlüsselt einmalig auf die Threema-Server hochgeladen. Der symmetrische Schlüssel zum Entschlüsseln des Mediums wird danach wie eine normale Nachricht an alle Gruppenmitglieder verschickt, welche diese entschlüsseln, das Medium herunterladen und danach die Datei entschlüsseln. (Dies ist der offizielle Fork, wie auf der offiziellen Threema Gateway-Seite verlinkt, eine veraltete Version ist ebenfalls auf GitHub zu finden).
Mit Threema können Textnachrichten, Bilder, Videos, der eigene Standort und Sprachnachrichten versandt sowie Sprach- und Videoanrufe getätigt werden. Unter Android und iOS können ab Version 2.4 Dateien beliebiger Art mit bis zu 50MB versendet werden. Seit Januar 2015 gibt es auch die Möglichkeit, Umfragen innerhalb einer Konversation oder im Gruppenchat durchzuführen. Threema Gateway ermöglicht Versenden selbst verschlüsselter Nachrichten. April 2018 wurde mit Threema Education eine preisvergünstigte Edition von Threema Work für Bildungseinrichtungen veröffentlicht.
Seit Dezember 2018 (ab Version 3.6 Android und Version 4.1 für iOS) wird mit Threema Safe eine eigene anonyme Backup-Lösung angeboten. Diese sichert plattformunabhängig Threema-ID, Kontakte und Gruppen verschlüsselt auf dem Threema-Server bzw. Auf Wunsch auch auf einem gewählten Server des Nutzers, siehe den Abschnitt zu „Threema Safe“. Weiterhin ist die Kommunikation zwischen dem Threema-Server und dem Endgerät ebenfalls verschlüsselt. Ein 128 Bit langer Verifikationscode sowie eine zufällige Anzahl an „kryptographischen Füllbytes“ werden zu jeder Nachricht hinzugefügt, um Manipulationen am Inhalt der Nachricht zu verhindern.
Funktionsumfang
Als Empfänger des Profilbildes kann der Nutzer ebenfalls entscheiden, ob die selbstgewählten Profilbilder angezeigt werden sollen oder nicht, wodurch – wie zuvor – die evtl. Eigens festgelegte Kontaktbilder benutzt werden. Durch Einscannen eines speziellen QR-Codes auf der Webseite wird eine sogenannte Sitzung erstellt, und der benutzte Webbrowser und Threema App verbinden sich über WebRTC/SaltyRTC miteinander. Durch WebRTC wird via ICE mit Threema-eigenen STUN- und TURN-Servern eine möglichst direkte Verbindung zwischen beiden Geräten hergestellt, d. H., befinden sich beide Geräte in demselben Netzwerk, werden die Daten nur in diesem Netzwerk ausgetauscht. Dazu wird SaltyRTC als Signalling-Protokoll und ein von Threema-betriebener SaltyRTC-Server als Signalling-Server eingesetzt, um Metadaten, die für den Verbindungsaufbau benötigt werden, auszutauschen.
- Das Versenden der Nachrichten erfolgt über Schweizer Server des in der Schweiz ansässigen Herstellers Threema GmbH. Die Kommunikation zwischen den Threema-Servern und dem Endgerät ist zudem durch eine Transportverschlüsselung gesichert.
- Durch WebRTC wird via ICE mit Threema-eigenen STUN- und TURN-Servern eine möglichst direkte Verbindung zwischen beiden Geräten hergestellt, d.
- Die Unterstützung für iOS folgte im Oktober 2018.
- Möglicherweise unterliegen die Inhalte jeweils zusätzlichen Bedingungen.
Februar 2017 wurde Threema Web offiziell veröffentlicht. Damit können Nutzer der Android-App (ab Version 3.0) Nachrichten über den Computer versenden. Es erfolgt eine vollständige Synchronisation aller Nachrichten mit der Android-App. Die Unterstützung für iOS folgte im Oktober 2018. /) ist ein freier Ende-zu-Ende-verschlüsselter Schweizer Instant-Messaging-Dienst zur Nutzung auf Smartphones und Tablets. Beim optionalen Verknüpfen der eigenen Threema-ID mit der E-Mail-Adresse oder Telefonnummer wird nur der SHA-256-HMAC auf dem Server gespeichert.
Datenschutz
Dies sei zur Verteilung „periodische Information“ an „größere Nutzergruppen“ gedacht und bilde mit den zwei anderen Produkten die Threema Business Solutions. Anfang 2019 gab Threema bekannt, dass die Schweizer Bundesbehörden Threema Work zur internen Kommunikation nutzen werden. Juni 2019 folgte die Bekanntgabe, dass Bosch https://driversol.com/de/drivers/dell/ Threema Work benutzt. Ab April 2020 wurden Lizenzen für Lehrkräfte des Landes Baden-Württemberg kostenlos und freiwillig zur dienstlichen Kommunikation freigegeben.
Es sollte beachtet werden, dass das Backup nicht die Chatverläufe und Medien sichert und so gewöhnlich auch nur einige Kilobyte groß ist. Die Möglichkeit des lokalen Datenbackups in einer ZIP-Datei , sowie des alleinigen Backups der eigenen ID bleibt dabei erhalten. Threema Web ist mit der Android-App ab der Version 3.0 sowie der iOS-App ab Version 4.0 nutzbar. Als Browser werden aktuelle Browser-Versionen empfohlen, wobei Safari nur mit der iOS-Version der App funktioniert.
Diese Version der App kann seit November 2016 auch über Reseller vertrieben werden. Threema bietet an, das eigene Adressbuch mit den Threema-Servern abzugleichen. Stimmt die Telefonnummer oder E-Mail-Adresse eines Kontakts im Adressbuch mit der Threema-Datenbank überein, wird die Kontakt-ID automatisch in die Threema-Kontaktliste eingefügt. Wegen der geringen Anzahl der möglichen Zahlenkombinationen einer Telefonnummer kann die zu einer Prüfsumme gehörende Telefonnummer allerdings leicht per Brute-Force ermittelt werden. Adressbuchdaten werden laut dem Hersteller nur im Arbeitsspeicher des Servers gehalten und nach der Prüfung auf bekannte Kontakte wieder gelöscht.