Chiffry
Chiffry ist ein Instant-Messaging-Dienst für diverse Smartphone Plattformen. Die Anwendungssoftware versendet Mitteilungen, laut Angaben des Entwicklungsunternehmens, ausschließlich mit einer modernen Ende-zu-Ende-Verschlüsselung über die sich in Deutschland befindlichen Kommunikationsserver. Der Secure Messenger steht Nutzern der Betriebssysteme iOS, Android, Blackberry und Windows Phone in der Beta-Version zur Verfügung. Diese können Text- und Sprachnachrichten verschlüsselt versenden und abhörsicher telefonieren. Zudem können Bilder, Videos, Dokumente, Kontakte und Standortinformationen verschlüsselt ausgetauscht werden. Chiffry ist in über 60 Ländern als Secure Messenger verfügbar.[1]
Geschichte[Bearbeiten]
Entwickelt wird Chiffry von der DIGITTRADE GmbH, die für die Herstellung hardwareverschlüsselter Festplatten bekannt ist. Betreiber der Anwendungssoftware ist die Chiffry GmbH.[2]
Den Grundgedanken zum Secure Messenger legte der Entwicklungsleiter André Gimbut Anfang 2013 mit seiner Bachelorarbeit zur verschlüsselten Sprachkommunikation zwischen Android-Smartphones[3][4].
Der Öffentlichkeit wurde die Anwendungssoftware erstmals auf der CeBIT 2014 in Hannover vorgestellt.[5] Laut einem Interview mit dem Entwicklungsleiter ist es das Ziel von Chiffry, der Gesellschaft die Hoheit über ihre Daten zurückzugeben.[6]
2015 erhielt der Instant Messanging Dienst Chiffry den Innovationspreis-IT Initiative Mittelstand in der Kategorie Telekommunikation/VoIP.[7] Zudem verlieh der Bundesverband IT-Sicherheit e.V. (TeleTrusT) dem Messenger das Vertrauenszeichen „IT Security made in Germany“. [8]
Funktion[Bearbeiten]
Nach der App-Installation erfolgt die Registrierung mithilfe der Telefonnummer des Nutzers. Mit deren Eingabe erhält man eine SMS mit einem Bestätigungscode zur Verifizierung der Handynummer. Aufgrund der Synchronisationsfunktion können vorhandene Telefon-Adressbucheinträge in den Messenger übernommen werden, dies vermeidet eine erneute manuelle Eingabe der Kontaktdaten. Die Anwendungssoftware ist derzeit für die Betriebssysteme Android, iOS, Blackberry und Windows Phone verfügbar.[9]
Laut Angaben von Chiffry generiert der Secure Messenger für jede Nachricht einen neuen Verschlüsselungsschlüssel und versendet diesen an den Empfänger mittels moderner 512-Bit Elliptische-Kurven-Kryptografie. Im Anschluss wird die Mitteilung mit einer Ende-zu-Ende-Verschlüsselung mit 256-Bit-AES im GCM-Modus codiert, an den Empfänger zugestellt und dort mit dem bereits anvertrauten Schlüssel decodiert. Alle Nachrichten, wie auch Metadaten, werden laut Angaben des Dienstes sofort nach der Zustellung vom Server gelöscht. Falls eine Zustellung unmöglich ist, bleiben die Daten maximal 21 Tage auf dem Server und werden dann gelöscht.[10]
Der Chiffry-Kommunikationsserver befindet sich in einem nach ISO 27001 zertifizierten Rechenzentrum der envia TEL. Somit unterliegt Chiffry den deutschen Datenschutzbedingungen.[11]
Versionen[Bearbeiten]
Basisversion[Bearbeiten]
Diese Grundausführung umfasst Messenger-Tools wie den verschlüsselten Versand von Text- und Sprachnachrichten, das Teilen von Bild-, Video-, Standort- und Kontaktdaten sowie den Dokumentenversand. Zudem können Nutzer abhörsicher telefonieren.[12]
Premiumversion[Bearbeiten]
Die Chiffry-Premiumversion erweitert die Basisleistungen und bietet mehr Sicherheits- sowie Komfortfunktionen.[13] Die von Chiffry entwickelten Emojis können zum Sperren und Entsperren des Smartphone-Sperrbildschirms eingestellt werden. Des Weiteren kann die Capture-Protection-Funktion aktiviert werden, um ein Ausspähen von Fingerabdrücken auf dem Smartphone zu verhindern.[14]
Businessversion[Bearbeiten]
Diese Version liefert Behörden und Unternehmen eine individuelle Lösung mit eigenen Kommunikationsservern, die eine Kontrolle über die eigenen Datenflüsse wieder herstellen sollen. Optional können hier auch Corporate Design des Unternehmens, verschiedene Hardware-Komponenten und Smartphones mit abgehärtetem Betriebssystem wie Knox oder BizzTrust eingepflegt werden. Auf einem Gerät können Basis- bzw. Premiumversion sowie Businessversion gleichzeitig installiert werden.[15]
Chiffry-Forum[Bearbeiten]
Seit dem 4. März 2014 gibt es ein deutschsprachiges Chiffry-Forum, um News und Erfahrungen mit der App auszutauschen.[16] Das Chiffry-Support-Team ist dort ebenfalls aktiv und beantwortet die Fragen der Nutzer.
Kritik[Bearbeiten]
Da der Quelltext von Chiffry nicht öffentlich zugänglich ist, können Nutzer die Angaben zu den Funktionen und zur Sicherheit der Anwendungssoftware nicht überprüfen. Sie können sich lediglich auf die AGB und Aussagen von Chiffry stützen. Zudem ist zur Registrierung von Chiffry in der Basisversion und somit zur Nutzung der Software nur mit Eingabe einer gültigen Handynummer möglich. [17]
Siehe auch[Bearbeiten]
Weblinks[Bearbeiten]
Einzelnachweise[Bearbeiten]
- ↑ Chiffry- Einfach sicher kommunizieren. In: get.chiffry.de. Abgerufen am 22. August 2016.
- ↑ Chiffry- Einfach sicher kommunizieren. In: get.chiffry.de. Abgerufen am 22. August 2016.
- ↑ IT-Sicherheit und Benutzerakzeptanz. In: www.informatik.uni-halle.de. Abgerufen am 19. August 2016.
- ↑ Chiffry-Shop. In: Chiffry-Shop. Abgerufen am 22. August 2016.
- ↑ CeBIT 2014: Chiffry - noch ein sicherer Messenger. 11. März 2014, abgerufen am 19. August 2016.
- ↑ Denise Neghmouchi: itandmedia.de - Sicher und verschlüsselt kommunizieren - im Interview mit André Gimbut von der DIGITTRADE GmbH. In: www.itandmedia.de. Abgerufen am 19. August 2016.
- ↑ Initiave Mittelstand: Innovationspreis-IT 2015 Die Sieger & Nominierten. Huber Verlag für Neue Medien GmbH, abgerufen am 19. August 2016 (deutsch).
- ↑ Zeichenträger - TeleTrusT – Bundesverband IT-Sicherheit e.V. - Pioneers in IT security. - www.teletrust.de. In: www.teletrust.de. Abgerufen am 22. August 2016.
- ↑ Chiffry- Einfach sicher kommunizieren. In: get.chiffry.de. Abgerufen am 19. August 2016.
- ↑ Chiffry- Einfach sicher kommunizieren. In: get.chiffry.de. Abgerufen am 22. August 2016.
- ↑ Digittrade und envia TEL: Sichere Kommunikation Made in Germany | envia TEL - Wir verbinden. In: www.enviatel.de. Abgerufen am 19. August 2016.
- ↑ Chiffry: Verschlüsselte Telefonie in Echtzeit. 17. September 2014, abgerufen am 19. August 2016.
- ↑ Ein Produkt der PortalHaus Internetservices GmbH(info@portalhaus.de): CeBIT Preview: Chiffry stellt Premium-Version seiner Verschlüsselungs-App vor. In: www.tariftip.de. Abgerufen am 19. August 2016.
- ↑ Geschäftsführer: Leonid Gimbut - http://www.digittrade.de:+Mobile Security: Emojis stärken Passwortsicherheit – Digittrade. In: www.digittrade.de. Abgerufen am 19. August 2016.
- ↑ Gegenwehr für Behörden. Juni 2016, abgerufen am 19. August 2016 (deutsch).
- ↑ Die Chiffry-Community öffnet ihre Pforten - Chiffry-Forum. Abgerufen am 19. August 2016.
- ↑ Chiffry- Einfach sicher kommunizieren. In: get.chiffry.de. Abgerufen am 22. August 2016.
Diese artikel "Chiffry" ist von Wikipedia The list of its authors can be seen in its historical.
