Anonymer Messenger ohne KontoAnonymous messenger without an account

Was es statt eines Kontos gibtWhat you get instead of an account

• Deine Adresse ist der öffentliche Schlüssel. Die App erzeugt das Schlüsselpaar beim ersten Start, und die 56 Zeichen lange Adresse ist seine öffentliche Hälfte. Die privaten Schlüssel bleiben auf dem Gerät.
• Der Relay bekommt nur öffentliche Schlüssel. Dein Telefon legt dort ein Bündel öffentlicher Schlüssel ab, damit andere ein verschlüsseltes Gespräch mit dir beginnen können. Eine Unterschrift belegt, dass das Telefon die Adresse besitzt; über dich steht darin nichts.
• Kein hochgeladenes Adressbuch, keine Namen. BitDM zeigt Kontakte als Adresse und Muster. Benennen kannst du sie nicht, auch nicht lokal.
• Zwölf Wörter statt Passwort-Zurücksetzen. Mit ihnen holst du deine Identität auf ein neues Gerät. Du kannst sie auch in Teile für Vertrauenspersonen zerlegen; mehrere zusammen stellen die Identität wieder her, ein einzelner verrät nichts.

• Your address is the public key. The app makes the key pair on first launch, and the 56-character address is its public half. The private keys stay on the device.
• The relay only gets public keys. Your phone puts a bundle of public keys on the relay so other people can start an encrypted conversation with you. It's signed to prove the phone holds the address, and it contains nothing about you.
• No uploaded address book, and no names. BitDM shows contacts as an address and a pattern. You can't name them, not even locally.
• Twelve words instead of a password reset. With them you restore your identity on a new device. You can also split them into parts for people you trust; a few together restore your identity, but one alone reveals nothing.

Der Haken ist, dass jeder mit den zwölf Wörtern als du gilt. Seit Fassung 2.0.0 braucht ein weiteres Gerät zusätzlich einen Code von einem vorhandenen, und abmelden lässt sich jedes. Wer die Wörter hat, kann aber auf einem neuen Gerät alle anderen abmelden. Die Wörter gehören auf Papier und in keine Cloud.

The catch is that anyone with the twelve words counts as you. Since version 2.0.0 another device also needs a code from one you already have, and any device can be signed out. But whoever has the words can sign out all the others from a new device. Keep the words on paper and out of any cloud.

Was der Server trotzdem siehtWhat the server still sees

Wenn zwei Geräte sich nicht direkt erreichen, reicht ein Relay verschlüsselte Umschläge zwischen ihnen weiter. Die Nachrichten sind mit dem Signal-Protokoll Ende-zu-Ende-verschlüsselt, lesen kann er sie also nicht. Für die Zustellung muss er aber ein paar Dinge sehen:

When two devices can't reach each other directly, a relay passes encrypted envelopes between them. Messages are end-to-end encrypted with the Signal protocol, so the relay can't read them. To deliver them, though, it has to see a few things:

• Wer wem wann schreibt und ungefähr wie viel. Die Größen sind auf 256-Byte-Blöcke aufgefüllt und daher nur grob erkennbar.
• Deine IP-Adresse, außer du verbindest dich über Tor.
• Nicht: Inhalte, Namen, Telefonnummern oder Adressbücher. Das Zwischenlager für Anhänge sieht verschlüsselte Daten mit Größe und Zeit, aber keinen Schlüssel.

• Who writes to whom and when, and roughly how much. Sizes are padded to 256-byte blocks, so it only sees them roughly.
• Your IP address, unless you connect through Tor.
• Not: content, names, phone numbers or address books. The attachment store sees encrypted data with its size and time, but never a key.

Nicht zugestellte Umschläge löscht der Relay spätestens nach 14 Tagen. Der öffentliche Relay führt kein Zugriffsprotokoll, und seine Datenbank ist von der Sicherung des Servers ausgenommen, damit keine Sicherungskopie aufbewahrt, was der Relay löschen soll.

The relay deletes undelivered envelopes after 14 days at the latest. The public relay keeps no access log, and its database is left out of the server's backup so that no backup copy keeps what the relay is meant to delete.

Weniger preisgebenGiving away less

• Über Tor verbinden Connect via Tor Alles zum Relay und ins Zwischenlager läuft über Orbot. Die App erreicht den Relay als Onion-Dienst, also sieht weder er noch ein Tor-Ausgang deine IP-Adresse. Traffic to the relay and the attachment store goes through Orbot. The app reaches the relay as an onion service, so neither it nor a Tor exit sees your IP address.
• Eigener Relay Your own relay Der Relay ist eine Python-Datei plus ein Dienst und mit einem Befehl eingerichtet. Danach liegen die Metadaten bei dir statt bei uns. Weg sind sie damit nicht, und dein Hoster sieht die Verbindungen weiterhin. Alle Beteiligten brauchen aber denselben Relay, weil Relays sich nicht untereinander verbinden. The relay is one Python file plus a service, set up with one command. After that the metadata sits with you instead of us. That doesn't make it disappear, and your hosting provider still sees the connections. Everyone involved needs the same relay, though, since relays don't connect to each other.
• Nur in der Nähe Nearby only Hier spricht BitDM überhaupt keinen Server an, Nachrichten gehen per Bluetooth an Kontakte in Reichweite. Mehr steht im Ratgeber zum Nahbereich. Here BitDM doesn't contact any server; messages go over Bluetooth to contacts in range. More in the guide to nearby mode.

Zwei weitere Dinge helfen. Lese- und Zustellbestätigungen gehen von selbst mit einer zufälligen Verzögerung von 0,3 bis 2,5 Sekunden raus, damit sich Nachrichten nicht über ihre Zeit einander zuordnen lassen. Und wenn du es einschaltest, erzeugt die App Tarnverkehr gegen jemanden, der die Leitung beobachtet.

Two more things help. Read and delivery receipts go out on their own with a random delay of 0.3 to 2.5 seconds, so messages can't be paired up by their timing. And if you switch it on, the app generates cover traffic against anyone watching the line.

Wo Anonymität hier aufhörtWhere anonymity ends here

• Deine Adresse ist ein Pseudonym. Sie enthält nichts über dich, bleibt aber gleich, solange du sie benutzt. Taucht sie irgendwo neben deinem Namen auf, lässt sie sich mit dir verbinden.
• Dass du BitDM benutzt, sieht man an der Verbindung zu einem Relay, im Nahbereich auch an der Bluetooth-Werbung.
• Ein kompromittiertes Gerät, etwa durch Root-Zugriff oder eine bösartige Tastatur, schlägt jeden Messenger, auch diesen.
• Kein unabhängiges Audit. Niemand außerhalb des Projekts hat geprüft, wie BitDM Protokoll und Bibliothek einsetzt. Die Bibliothek selbst ist seit Fassung 2.0.0 Signals eigene, libsignal.

• Your address is a pseudonym. It contains nothing about you, but it stays the same for as long as you use it, so once it appears next to your name, people can link the two.
• Using BitDM is visible as a connection to a relay, and in nearby mode through the Bluetooth advertising.
• A compromised device (say, root access or a malicious keyboard) beats any messenger, this one included.
• No independent audit. Nobody outside the project has checked how BitDM uses the protocol and the library. Since version 2.0.0 the library itself is Signal's own, libsignal.

Kurze AntwortenShort answers

Kann ich einen Messenger ohne Konto benutzen?

Ja. BitDM kennt keine Anmeldung, du brauchst weder Telefonnummer noch E-Mail, Nutzernamen oder Passwort bei einem Server. Die App erzeugt dein Schlüsselpaar auf deinem Telefon, und der öffentliche Schlüssel ist deine Adresse.

Ist BitDM anonym?

Pseudonym trifft es besser als anonym. Deine Adresse enthält nichts über dich, ist aber eine feste Kennung. Der Relay kann keine Nachrichten lesen, sieht aber, welche Adresse welcher wann schreibt, und auch deine IP-Adresse, außer du verbindest dich über Tor.

Wie bekomme ich meine Identität ohne Konto zurück?

Mit deinen zwölf Wörtern oder mit den Teilen, die du Vertrauenspersonen gegeben hast. Alte Nachrichten bekommst du nur aus einer verschlüsselten Sicherung zurück.

Can I use a messenger without an account?

Yes. BitDM has no sign-up, so you need no phone number, e-mail, username or password at a server. The app creates your key pair on your phone, and the public key is your address.

Is BitDM anonymous?

Pseudonymous fits better than anonymous. Your address contains nothing about you, but it's a permanent identifier. The relay can't read messages, though it does see which address writes to which and when, and also your IP address unless you connect through Tor.

How do I get my identity back without an account?

With your 12 words, or with the parts you gave to trusted contacts. Old messages only come back from an encrypted backup.

WeiterlesenRead on

• Messenger ohne Telefonnummer: welche Wege es gibt
• Nachrichten ohne Internet über Bluetooth, falls kein Netz da ist
• Server selbst betreiben (der eigene Relay)

• Messenger without a phone number: the ways it can work
• Messaging without internet over Bluetooth, for when there's no network
• Run your own server (setting up a relay)