Sicherheitsexperten sehen großes Potenzial in Messenger-App schmoose
Fulda – Wie Threema, nur mit mehr Funktionen. So umschreiben die Verschlüsselungsexperten der PSW GROUP die junge Messenger-App schmoose nach einem umfangreichen Test (http://blog.psw-group.de). Derzeit nur für mobile Endgeräte mit den Betriebssystemen Windows Phone 8 und Android verfügbar, möchte die App ihren Anwendern künftig Plattform-übergreifend eine sichere Kommunikation ermöglichen. Wer schmoose auf all seinen Geräten installiert, kann morgens eine Konversation an seinem Smartphone starten, sie mittags an dem Desktop fortführen und abends auf dem Tablet beenden oder Unterhaltungen auf diesen Geräten gleichzeitig führen. Trotz dieses Mehrwertes unterscheidet sich die App in der Nutzerfreundlichkeit nicht von der Konkurrenz: Die Bedienung ist intuitiv und bedarf keiner weiteren Erklärung.
„Auch schmoose gehört zu den Messenger-Apps, die sich Sicherheit auf die Flaggen geschrieben haben. Im Vergleich zu anderen Apps gelingt das aber auch“, hebt Christian Heutger, Geschäftsführer der PSW GROUP hervor. Die eingesetzte Ende-zu-Ende-Verschlüsselung erlaubt es, dass die Nachrichten noch auf dem Endgerät des Nutzers verschlüsselt und dann erst wieder auf dem Gerät des Empfängers entschlüsselt werden. Mit Details zur Verschlüsselung geht schmoose zugleich offen um: AES-256, SHA-256 und RSA mit 2048 Bit sind Standard. „Schmoose setzt außerdem auf OpenPGP und realisiert Verbindungen via TLS 1.2-gesichertem HTTPS. Den eigenen Quellcode verraten die Entwickler der App jedoch nicht. Dafür kommt die quelloffene BouncyCastle-Bibliothek zum Einsatz“, erklärt der Verschlüsselungsexperte. Kleiner Nachteil: Auf ECC (Eliptic Curve Cryptography) verzichtet die App derzeit noch aufgrund von Performance-Problemen.
Die Tester der PSW GROUP heben ebenfalls positiv hervor, dass sich die Server von schmoose in Deutschland und anderen europäischen Ländern befinden und beim Nutzen einer Zusatzapp zum Auslesen des Telefonbuchs die Daten nicht auf die firmeneigenen Server übertragen werden. Stattdessen werden die Informationen in Hashwerte umgewandelt und so für die Suchanfragen verarbeitet. Aus den Datenschutzbestimmungen der App geht zudem hervor, dass schmoose die registrierten Telefonnummern und E-Mail-Adressen auf seinen Servern verschlüsselt speichert. Des Weiteren wird versichert, dass persönliche Daten nicht an Dritte weitergegeben werden.
„Schmoose hat in unseren Augen Potenzial. Die Finanzierung klingt tragfähig – zumal die App vom Gratisuser bis zum Unternehmen Lösungen für jeden Nutzer anbietet. Die Ende-zu-Ende-Verschlüsselung ist ein dicker Pluspunkt, wenngleich schmoose derzeit auch von der Veröffentlichung des Quellcodes absieht. Bedienen lässt sich der Messenger denkbar einfach und die datenschutzrechtlichen Punkte haben uns überzeugt“, so das Fazit der Verschlüsselungsexperten.
