Warum es keine echten Whatsapp-Alternativen gibt

Seitdem Whatsapp für 19 Mrd. von Facebook übernommen worden ist, ist eine regelrechte Abwanderung von Whatsapp zu beobachten. Das Hauptargument dabei? – “Ich will nicht, dass Facebook meine Whatsapp-Daten bekommt!” Die vermeintliche Lösung? – “Ein Messenger mit Verschlüsselung.”

Warum diese Argumentation in meinen Augen “Käse” ist und warum ein Wechsel zu einer anderen App nicht das bedeutet, für was es viele Leute halten, möchte ich nachfolgend erklären.

Wechseln aus Panik – immer der Herde nach

In meinen Augen ist der Wechsel weg von Whatsapp zu einer anderen App schlichtweg auf eine Art Herdentrieb zurückzuführen. Irgendjemand schreit und weint, dass das böse, böse Facebook nun den geliebten Messenger übernommen hat und die eigene Privatsphäre gefährdet sei. Die Freunde, Familie und auch die Bekannten lassen sich von diesem Geschrei oftmals beeindrucken, kopieren die Meinung und ziehen mit. Ziel der Reise? Ein neuer, viel besserer Messenger. Natürlich mit Verschlüsselung und allem drum und dran. Pah! Soll der Herr Zuckerberg sehen, was er davon hat.

Ich halte das ganze Vorgehen (in Anbetracht der vorgegebenen Motivation) zu großen Teilen für schlichtweg geheuchelt. Wie ich dazu komme?

Das Whatsapp nicht gerade eine Koryphäe in Sachen Sicherheit ist, sollte längst bekannt sein. Mittlerweile gab es den ein oder anderen Skandal um Sicherheitslücken und schlecht implementierte Features. Ist damals jemand abgewandert? Gab es damals einen Aufschrei? Nein! Nur weil Herr Zuckerberg nun zugegriffen hat, ist es um die Sicherheit der App nicht zwingend gleich (noch) schlechter bestellt.

Sicherheit gerne, aber doch bitte geschenkt

Ein weiteres Argument, mit der ich meine Behauptung der “Heuchelei” unterstützen möchte, ist die grundlegende Einstellung zur “Sicherheit”. Es wird gejammert, dass die eigenen Daten nicht mehr geschützt, nicht mehr sicher seien. Es muss also etwas Sicheres her. Nun hat man mittlerweile die ein oder andere App zur Auswahl. Darunter kostenlose Apps wie “Telegram”, aber auch kostenpflichtige wie “Threema”, die mit rund 1,60€ zu Buche schlägt.

Und was können wir beobachten? Ein Großteil meiner Kontakte wandert zu Telegram, weil sie nach eigenen Aussagen nicht bereit sind, 1,60€ für eine App auszugeben, von der sie ja nicht einmal wüssten, ob sie Ihnen gefällt. Ob Threema sicherer oder unsicherer als Telegram ist, sei an dieser Stelle unrelevant. Es geht darum, dass eine Chance sich abzusichern erst gar nicht wahrgenommen wird, weil diese mit 1,60€ zu Buche schlägt.

So groß kann es dann mit der angeblichen Angst um die Sicherheit der Kommunikation ja nicht sein, wenn man nicht einmal 1,60€ locker hat, um sich zu schützen. Besonders bemerkenswert ist hierbei, dass diese Aussage durchaus von Menschen kommt, die gleichzeitig bereit waren jährlich einen knappen Euro an Whatsapp zu bezahlen, weil “da alle meine Freunde waren”.

1,60€ – das ist in vielen Großstädten nicht mal eine Busfahrt, das ist nicht mal eine drittel Schachtel Zigaretten, das sind keine zwei Burger bei einer der großen Fast-Food-Ketten – aber für die eigene, angeblich doch so wichtige Sicherheit, zu viel. So etwas kann ich einfach nicht verstehen.

Es gibt keinen sicheren Messenger

Kommen wir zurück zum eigentlichen Titel des Artikels. Dieser Tage sind einige Apps heißt diskutiert. Mit dabei: Telegram, Threema, TextSecure, ChatSecure, Surespot. Jede für sich nimmt in Anspruch eine “sichere Kommunikation” zu ermöglichen. Dabei haben alle dieser Apps, das ein oder andere Kontra, die ein oder andere Schwachstelle oder Unschärfe, die sie zwar nicht grundlegend unbrauchbar machen, aber doch auch Zweifel an der angepriesenen Sicherheit gebieten.

Glaubt man dem Medienecho und dem Murmeln der Netzteilnehmer, so sind vorallem die beiden Apps Telegram und Threema, die Favoriten dieser Tage. Dass Telegram zwei Russen gehört, die für einen Facebook-Klon zuständig sind und somit schon eine gewisse Parallele zu Herrn Zuckerberg aufweisen scheint egal zu sein.

Genauso egal, wie die Tatsache, dass auf der Telegram Webseite behauptet wird, die Zentrale sei in Deutschland, aber zeitgleich kein Impressum und keine Anschrift angeben ist – das blenden viele aus.

Auch erste begründete Zweifel an der Sicherheit und dem guten Willen der Telegram-Gründer kommen bereits auf. Aber auch das interessiert viele nicht. Sie sind von Whatsapp gewechselt zu einer App die “sicher” ist. Ihre “gute Tat” ist damit vollbracht, der Wechsel vollzogen und nun komme bitte schön die Sintflut für alle, die noch beim bösen Whatsapp geblieben sind.

Auf der anderen Seite steht Threema, eine in der Schweiz angesiedelte Entwicklung, die ebenfalls mit einer Ende-zu-Ende-Verschlüsselung für sich wirbt und besonders sicher sein soll. Die Stiftung Warentest betitelte Threema in Ihrem Test als die einzige unkritische App. Wie sie darauf kommen, ist mir jedoch auch noch nicht so ganz klar. Denn Threema ist nicht OpenSource. Ob und vor allem wie die Verschlüsselung umgesetzt wurde, ist somit nicht ersichtlich. Und die Geschichte lehrt uns, dass nicht alles, was als sicher bezeichnet wird, auch sicher ist, wie man an whistle.im und Cryptocat in der vergangenen Zeit sehr schön sehen konnte. Sicherheit durch Verschleierung (Security through Obscurity) ist per Definition schon kein guter Ansatz.

Also doch nicht wechseln?

Wenn die Alternativen also auch nicht ¨das Gelbe vom Ei¨ sind, kann man sich das Wechseln dann nicht gleich sparen? Ich behaupte nein! Nur, weil etwas nicht perfekt ist, heißt das nicht, dass es nicht trotzdem besser ist. Nicht zu wechseln gleicht der Einstellung – ¨Wenn ich nur so wenig bewege, dann lass ich es gleich sein…¨.

Ich, für mich, handhabe es so: Ich habe mir sowohl Threema als auch Telegram installiert, behalte dennoch Whatsapp. Denn was bringt der beste Messenger, wenn einzelne Kontakte dennoch nur bei Whatsapp sind. Primär versuche ich meine Gespräche über Threema abzuhandeln. Wenn es nicht anders geht, dann auch über Whatsapp.

Bei allem sollte man sich aber immer zwei Dinge im Kopf behalten:

• Man sollte sich niemals darauf verlassen, dass ein beliebiger Messenger zu 100% sicher ist. Wenn die eigenen Informationen so wichtig sind, dann sollte man entweder auf E-Mail mit PGP oder direkt auf den persönlichen Kontakt zurückgreifen.
• Wer nach Sicherheit schreit, sollte auch bereit sein, darin zu investieren. Sowohl finanziell als auch mit dem eigenen Handeln.

Das Artikelbild steht unter CC-Lizenz und stammt von migasun.