"Für mich ist Anonymität das A und O. #Threema erfordert keine persönlichen Daten und unterliegt dem Schweizer Recht – das sind für mich nicht verhandelbare Kriterien. #Signal ist zwar technisch sehr gut, aber die US-Abhängigkeit und die Telefonnummer sind für mich ein No-Go."
Überwachungsoase statt Datenschutzparadies

Die Schweiz gilt als sicheres Land – auch in Sachen Datenschutz. Das zu Unrecht, denn staatliche Massenüberwachung steht an der Tagesordnung. Und im Falle eines Datenlecks übernimmt niemand die Verantwortung.

Das Lamm
@gilde Ausnahme IP-Adresse:
Threemas Server sehen die IP-Adresse des Nutzers während der Verbindung, speichern sie aber nicht dauerhaft. Laut offizieller Threema-Dokumentation und Audits (z. B. durch die ETH Zürich) wird die IP-Adresse nur für die Dauer der Session (z. B. zum Aufbau der Verbindung) verwendet und sofort gelöscht. Selbst im Falle einer gerichtlichen Anfrage könnte Threema keine historischen IP-Daten liefern.

@oliverweinrich @gilde Ich verstehe nicht, wieso Leute so sehr auf Anonymität aus sind bei einer Messaging-App die entweder auf Apple oder Google durchseuchtem Unterbau läuft. Wenn das Fundament per se nicht Anonymität bietet, ist das, was drauf steht, egal. Deshalb läuft Tails in einer Live-Umgebung, Whonix in einer virtuellen Maschine und der Tor-Browser mit denselben Parametern (z.B. feste Fenstergröße), um Fingerprinting & Co. zu unterbinden. Auf dem Smartphone braucht man nur eine andere App mit Marketing-ID oder Konto laufen lassen und du kannst deine Anonymität vergessen.

Vertraulichkeit der Kommunikation hingegen ist eine andere Geschichte und der Schrei danach macht Sinn.

BTW, die ETH Zürich hat nur das Kommunikationsprotokoll auditiert (IIRC). Solange es keinen unabhängigen Audit von der serverseitigen Implementierung von #Threema, durchgeführt von einer vertrauenswürdigen Stelle, gibt, sind Threemas Aussagen zu IP-Adressen & Co. nur Marketingsprech:
https://threema.com/de/faq/code-audit

Wie erfolgt die Sicherheitsprüfung bei Threema?

Die Threema-Apps sind Open Source. Das ermöglicht interessierten Fachpersonen, jederzeit unabhängige Sicherheitsprüfungen durchzuführen. Zudem werden...

Threema
@duxsco @gilde .. ich nutze threema auf einen Linux Rechner.
@oliverweinrich @gilde Ich hoffe alle deine Kommunikationspartner auch 😉

@duxsco @gilde

Wahrscheinlich nicht ..