Für dieses Jahr hatte ich mir vorgenommen, mir über Sicherheit und Privatsphäre im Netz ein bisschen mehr Gedanken zu machen, und nicht mehr weiter mit dem Strom zu schwimmen. Zur Not muss man eben auch mal die bequemen ausgetretenen Pfade verlassen, um das Richtige zu tun. Es muss sich etwas ändern, wenigstens in kleinen Schritten. Im Klartext bedeutet das, dass ich im Kontext der Kommunikation künftig auf echte Verschlüsselung setzen werde. Hmm, „Klartext“ ist ein witziges Wort in so einem Satz. Und ich meine damit echte Ende-zu-Ende-Verschlüsselung und nicht diese fahrlässige Möchtegern-Verschlüsselung der unsicheren De-Mail.
Nun, wie der Zufall es wollte, ergab sich jüngst eine passende Gelegenheit, meine Kommunikationsmöglichkeiten zu erweitern und gleichzeitig einen ersten Schritt hin zu Verschlüsselung zu machen. Im Moment geistert die Meldung durch alle Medien: Facebook kauft WhatsCrap für 19 Fantastilliarden Dollar. Ganz genau. Zwei Datenkraken haben sich endlich gefunden und werden bald die Lebensgeschichten sämtlicher Nutzer gebündelt via Standleitung direkt an die datenhungrigen Geheimdienste übertragen. Ist doch praktisch, werden sich die Fans sagen, denn bald gibt es das inoffizielle NSA-Rootkit für Android und iOS als Kombi-App.
Rückblende. Einige Jahre zuvor wurde mir von Freunden empfohlen, mir doch diesen tollen neuen Messenger zu installieren, damit ich bei den coolen Gruppenchats mitmachen könnte. WhatsApp sei ja quasi die bessere SMS und auch noch kostenlos. Ich weigerte mich. In den folgenden Wochen hörte ich aus vielen Gesprächen die Unlust im Freundeskreis heraus, mich immer extra per teurer SMS anzuschreiben, wo jeder „normale“ Mensch längst dank WhatsApp Bescheid wusste. Hätte ich da ein schlechtes Gewissen haben müssen? Auf meine gutgemeinten Hinweise, dass man mit jedem Smartphone auch bequem E-Mails an mich schreiben kann, wurde mir vorgeworfen, ich sei doch total von gestern, und niemand nutze mehr E-Mail, schon gar nicht auf dem Smartphone. Ich begann zu zweifeln, abwechselnd an mir und am Verstand meiner IT-fernen Mitmenschen.
In den Monaten darauf verfolgte ich gespannt die Berichterstattung über die datenschutztechnisch äußerst bedenkliche Messenger-App. Das fängt schon damit an, dass die Entwickler nicht einen Finger krumm machen, wenn man sie darauf hinweist, dass die Nachrichten unverschlüsselt versendet werden. Probleme werden dort lieber verheimlicht und totgeschwiegen als die Nutzer aufzuklären. Dass WhatsApp das gesamte Adressbuch im Klartext an deren Server überträgt, um die Kontaktliste abzugleichen, das mag sein größtes Feature sein, aber gleichzeitig auch das größte Problem, denn vielleicht will das nicht jeder. Vielleicht vor allem die Leute nicht, die in diesen Adressbüchern stehen. Kleiner Denkanstoß: Wenn ich als WhatsApp-Verweigerer in den Smartphone-Adressbüchern von 30 WhatsApp-Nutzern stehe, und man davon ausgehen kann, dass Menschen die sich kennen sich in der Regel gegenseitig in ihr Adressbuch eintragen, dann kann WhatsApp ohne Schwierigkeiten ziemlich genaue Rückschlüsse darüber ziehen, wer so alles in meinem Adressbuch stehen wird. WhatsApp kennt mich längst, ich muss dafür nicht einmal einen Account anlegen. Bei Facebook wird das ähnlich funktionieren.
Ich fühlte mich in meiner Abwehrhaltung gegen WhatsApp bestätigt. Jetzt wollte ich erst recht nicht mehr dabei sein, obwohl ich regelmäßig gefragt wurde, ob ich nicht doch aus Gründen der Einfachheit mitmachen wollte. Manchmal bekam ich zur Belohnung für mein Sicherheitsbewusstsein ein genervtes Augenrollen oder ein ungläubiges Kopfschütteln. „Ich schreibe schon lange keine SMS mehr.“, erzählte mir eine Freundin, die mir damit wohl androhen wollte, dass ich ohne WhatsApp von ihr niemals Textnachrichten bekäme. WhatsApp-Fans schließen die anderen schon wie selbstverständlich aus, der gesellschaftliche Druck steigt. Wenn du nicht drin bist, bist du weg.
Aber um die Wahrheit zu sagen, suche ich eigentlich schon lange wieder nach einem brauchbaren Instant Messenger, der sowohl mobil als auch am Schreibtisch nutzbar ist. Am besten einen, der viele Nutzer hat, und der nicht Facebook oder WhatsApp heißt. Am besten einen, der Nachrichten richtig verschlüsselt. Interessiert bemerkte ich dieser Tage den Eindruck einer leichten Abwanderungsbewegung weg von WhatsApp, als Reaktion auf die Übernahmemeldung. Eine Kombination aus Schadenfreude, geballter Berichterstattung und dem Bedürfnis nach Kommunikation machte mich auf Threema aufmerksam. Threema ist das bessere, sicherere und weniger amerikanische WhatsApp. Drei Gründe, die mir 1,60 EUR allemal wert waren, und seitdem gehöre ich zu den Nutzern. Die Konkurrenz zu unterstützen, gibt mir außerdem ein gutes Gefühl.
Sicherlich, meine Kontaktliste ist mit zwei Personen in den ersten 24 Stunden nicht besonders gut gefüllt. Ich habe keine Wunder erwartet, aber ich bin zuversichtlich, dass sich das schnell ändert, und das ohne mein gesamtes Adressbuch an die Betreiber zu verschicken. Aber selbst wenn ich das wollte, würden nur Hashes dort abgelegt, was in jedem Fall besser ist, als das was der unverdiente Platzhirsch macht. Wenn es bald noch einen brauchbaren Desktop-Client für das Protokoll gibt, dann werde ich bestimmt eine Weile dabei bleiben. Nützlich ist so ein Messenger in jedem Fall, vorausgesetzt eine nicht unerhebliche Menge deiner Freunde ist darüber erreichbar. Da hilft vermutlich nur abwarten. Und wenn aus Threema am Ende doch nichts wird, installiere ich mir WhatsApp trotzdem nicht.
Darf man deine Threema ID erfragen? Hab das schon seit nem halben Jahr installiert. :) (man was bin ich doch für ein toller hipster ;) )
Aber freilich: 2JWX3T8J
Tatsache. Einmal Hipster, immer Hipster, was? ;-)
Du musst uns geizigen Android-Usern natürlich verzeihen, unsere Zahlungsbereitschaft im Appstore ist statistisch gesehen niedriger. Daher fallen uns die Bezahl-Apps erst sehr spät auf *g*.