Chiffry

From Gyaanipedia

Vorlage:Löschantragstext


Chiffry ist ein Instant-Messaging-Dienst für diverse Smartphone Plattformen. Die Anwendungssoftware versendet Mitteilungen, laut Angaben des Entwicklungsunternehmens, ausschließlich mit einer modernen Ende-zu-Ende-Verschlüsselung über die sich in Deutschland befindlichen Kommunikationsserver. Der Secure Messenger steht Nutzern der Betriebssysteme iOS, Android, Blackberry und Windows Phone in der Beta-Version zur Verfügung. Diese können Text- und Sprachnachrichten verschlüsselt versenden und abhörsicher telefonieren. Zudem können Bilder, Videos, Dokumente, Kontakte und Standortinformationen verschlüsselt ausgetauscht werden. Chiffry ist in über 60 Ländern als Secure Messenger verfügbar.[1]

Geschichte[edit | edit source]

Entwickelt wird Chiffry von der DIGITTRADE GmbH, die für die Herstellung hardwareverschlüsselter Festplatten bekannt ist. Betreiber der Anwendungssoftware ist die Chiffry GmbH.[2]

Den Grundgedanken zum Secure Messenger legte der Entwicklungsleiter André Gimbut Anfang 2013 mit seiner Bachelorarbeit zur verschlüsselten Sprachkommunikation zwischen Android-Smartphones[3][4].

Der Öffentlichkeit wurde die Anwendungssoftware erstmals auf der CeBIT 2014 in Hannover vorgestellt.[5] Laut einem Interview mit dem Entwicklungsleiter ist es das Ziel von Chiffry, der Gesellschaft die Hoheit über ihre Daten zurückzugeben.[6]

2015 erhielt der Instant Messanging Dienst Chiffry den Innovationspreis-IT Initiative Mittelstand in der Kategorie Telekommunikation/VoIP.[7] Zudem verlieh der Bundesverband IT-Sicherheit e.V. (TeleTrusT) dem Messenger das Vertrauenszeichen „IT Security made in Germany“. [8]

Funktion[edit | edit source]

Nach der App-Installation erfolgt die Registrierung mithilfe der Telefonnummer des Nutzers. Mit deren Eingabe erhält man eine SMS mit einem Bestätigungscode zur Verifizierung der Handynummer. Aufgrund der Synchronisationsfunktion können vorhandene Telefon-Adressbucheinträge in den Messenger übernommen werden, dies vermeidet eine erneute manuelle Eingabe der Kontaktdaten. Die Anwendungssoftware ist derzeit für die Betriebssysteme Android, iOS, Blackberry und Windows Phone verfügbar.[9]

Laut Angaben von Chiffry generiert der Secure Messenger für jede Nachricht einen neuen Verschlüsselungsschlüssel und versendet diesen an den Empfänger mittels moderner 512-Bit Elliptische-Kurven-Kryptografie. Im Anschluss wird die Mitteilung mit einer Ende-zu-Ende-Verschlüsselung mit 256-Bit-AES im GCM-Modus codiert, an den Empfänger zugestellt und dort mit dem bereits anvertrauten Schlüssel decodiert. Alle Nachrichten, wie auch Metadaten, werden laut Angaben des Dienstes sofort nach der Zustellung vom Server gelöscht. Falls eine Zustellung unmöglich ist, bleiben die Daten maximal 21 Tage auf dem Server und werden dann gelöscht.[10]

Der Chiffry-Kommunikationsserver befindet sich in einem nach ISO 27001 zertifizierten Rechenzentrum der envia TEL. Somit unterliegt Chiffry den deutschen Datenschutzbedingungen.[11]

Versionen[edit | edit source]

Basisversion[edit | edit source]

Diese Grundausführung umfasst Messenger-Tools wie den verschlüsselten Versand von Text- und Sprachnachrichten, das Teilen von Bild-, Video-, Standort- und Kontaktdaten sowie den Dokumentenversand. Zudem können Nutzer abhörsicher telefonieren.[12]

Premiumversion[edit | edit source]

Die Chiffry-Premiumversion erweitert die Basisleistungen und bietet mehr Sicherheits- sowie Komfortfunktionen.[13] Die von Chiffry entwickelten Emojis können zum Sperren und Entsperren des Smartphone-Sperrbildschirms eingestellt werden. Des Weiteren kann die Capture-Protection-Funktion aktiviert werden, um ein Ausspähen von Fingerabdrücken auf dem Smartphone zu verhindern.[14]

Businessversion[edit | edit source]

Diese Version liefert Behörden und Unternehmen eine individuelle Lösung mit eigenen Kommunikationsservern, die eine Kontrolle über die eigenen Datenflüsse wieder herstellen sollen. Optional können hier auch Corporate Design des Unternehmens, verschiedene Hardware-Komponenten und Smartphones mit abgehärtetem Betriebssystem wie Knox oder BizzTrust eingepflegt werden. Auf einem Gerät können Basis- bzw. Premiumversion sowie Businessversion gleichzeitig installiert werden.[15] 

Chiffry-Forum[edit | edit source]

Seit dem 4. März 2014 gibt es ein deutschsprachiges Chiffry-Forum, um News und Erfahrungen mit der App auszutauschen.[16] Das Chiffry-Support-Team ist dort ebenfalls aktiv und beantwortet die Fragen der Nutzer.

Kritik[edit | edit source]

Da der Quelltext von Chiffry nicht öffentlich zugänglich ist, können Nutzer die Angaben zu den Funktionen und zur Sicherheit der Anwendungssoftware nicht überprüfen. Sie können sich lediglich auf die AGB und Aussagen von Chiffry stützen. Zudem ist zur Registrierung von Chiffry in der Basisversion und somit zur Nutzung der Software nur mit Eingabe einer gültigen Handynummer möglich. [17]

Siehe auch[edit | edit source]

Weblinks[edit | edit source]

Einzelnachweise[edit | edit source]