Session: Das „Tor“ der Sofortnachrichten

Obwohl Facebook Messenger mit jedem Konto des sozialen Netzwerks verbunden ist, wissen wir alle, dass WhatsApp der Messenger Nummer eins auf dem Markt ist. Das bedeutet jedoch nicht, dass es der beste ist. Sicherheitsexperten und -enthusiasten sind sehr daran interessiert, und die ersten Risse sind aufgetaucht. Wenn dir die Wahrung von Privatsphäre und Anonymität beim Senden von Nachrichten wirklich wichtig ist, solltest du dir Session genauer ansehen. Im Wesentlichen handelt es sich um einen Fork von Signal, aber mit einigen hochrangigen Änderungen, beginnend mit der Tatsache, dass es kein Telefon benötigt und mit Onion-Technologie funktioniert.

Einer der bequemsten und gleichzeitig frustrierendsten Aspekte von WhatsApp ist die Pflicht, eine Telefonnummer anzugeben. Auf diese Weise wird der Nutzer nicht gezwungen, Profilnamen und Passwörter einzurichten, aber beim Senden von Nachrichten gibt er im Grunde seine Nummer preis, was im Hinblick auf Datenschutz und Anonymität sehr ernst ist.

Unnötig zu erwähnen, dass keine Alternative in der Nachrichtenübermittlung die Popularität von WhatsApp erreicht, und es wäre einfacher, kalte Fusion zu entdecken, als unsere Kontakte davon zu überzeugen, den Client zu wechseln … aber es gibt sehr interessante Angebote da draußen, die es wert sind, untersucht zu werden. Eine davon ist Session.

Aus technischer Sicht ist Session ein Fork des Messenger Signal, mit einigen Ergänzungen, die es schnell von den anderen unterscheiden, oder wie einige Sicherheitsexperten gesagt haben, „Signal ohne seine Probleme“. Zuerst eliminiert es die Anforderung einer Telefonnummer, kann also auf jedem iOS- und Android-Gerät oder auf einem herkömmlichen Computer mit Windows, macOS und Linux problemlos funktionieren.

Und zweitens nutzt es eine Kombination von Ressourcen, um seine Benutzer zu schützen, darunter „Schwärme“ (bestehend aus 5-7 Dienstknoten, die Nachrichten für eine bestimmte Gruppe von Benutzern speichern), Proxy-Routing (das seine Entwickler als vorübergehenden Abkürzungsweg betrachten), Onion-Routing, damit die Server, die Nachrichten empfangen, niemals die IP-Adresse der Benutzer kennen, und eine gute Dosis Blockchain.

Kurz gesagt handelt es sich um eine dezentrale Lösung, resistent gegen klassische Angriffe wie Sybil, und natürlich komplett Open Source. Also, was sagt das Kleingedruckte? Ehrlich gesagt, dasselbe wie immer: Sicherheit ist unbequem. Zuerst muss man eine Session-ID erstellen. Dann konfigurieren wir einen Namen zusammen mit einem optionalen Passwort (das aus irgendeinem Grund keine Leerzeichen oder Sonderzeichen akzeptiert), und schließlich müssen wir, um Kontakte hinzuzufügen, die Session-ID auf einem anderen sicheren Weg teilen oder QR-Codes verwenden.

Der Rest sollte mit der Zeit korrigiert werden. Abgesehen von der einwandfreien Oberfläche und sehr interessanten Optionen, unter denen ein TTL für Nachrichten hervorsticht, muss Session erweiterte Funktionen wie Videoanrufe enthalten, obwohl es bereits Datei- und Bildanhänge bis zu 10 Megabyte unterstützt. Persönlich hoffe ich, dass Session weiter wächst, und vor allem, dass die Öffentlichkeit die Notwendigkeit versteht, in Zukunft sicherere Messenger zu adoptieren.

Offizielle Website und Downloads: Hier klicken