Whistle.im

Whistle.im
Basisdaten
Entwickler	whistle.im
Erscheinungsjahr	2013
Betriebssystem	Android, Browser
Kategorie	Instant Messaging
Lizenz	proprietäre Software, teilweise Open Source
deutschsprachig	ja
whistle.im

whistle.im ist ein in Deutschland entwickelter Instant-Messenger für Smartphones und PCs, der auf Ende-zu-Ende-Verschlüsselung basiert.

Verschlüsselungsverfahren

Sowohl die Browser- als auch die Android-App verwenden hybride, d. h. asynmmetrische gepaart mit symmetrischer Verschlüsselung mittels des RSA-Verfahrens mit 2048 Bit Schlüsseln und des AES-Verfahrens mit zufälligen 256 Bit Schlüsseln im CBC-Modus.

Privatsphäre

Die Android-App benötigt im Gegensatz zu anderen Anwendungen verhältnismäßig wenige Berechtigungen. So wird beispielsweise keine Berechtigung zum Zugriff auf die auf dem Smartphone hinterlegten Kontakte benötigt und für die Nutzung der Anwendung wird einzig eine fiktive ID und ein Passwort benötigt. Zusätzlich haben die Entwickler diejenigen Daten, die auf den Servern zumindest zeitweise abgelegt werden, in einer Datenschutzerklärung offengelegt.

Kritik

Bei einer Untersuchung der einige Wochen alten Beta-Version durch Falk Garbsch vom Chaos Computer Club wurden erhebliche Sicherheitsmängel festgestellt, auf die die Entwickler innerhalb von drei Tagen mit einem Sicherheitsupdate reagiert haben, das Garbsch generell begrüßt, sich jedoch weiterhin ohne Angabe konkreter Sicherheitsmängel skeptisch zeigt.

Ein weiterer von Garbsch geäußerter Kritikpunkt war, dass die Aussage "Unsere Kryptographie ist Open Source" auf der Webseite irreführend sei. Zwar ist ein Teil der kryptographischen Funktionen als Quelltext verfügbar, nicht aber die Hauptanwendung. Die Entwickler stellten die Kryptographiebibliothek daraufhin im September 2013 unter die GPL-Lizenz, so dass sie seitdem auch die Anforderungen hinsichtlich freier Software erfüllt.

Weblinks

• Webseite
• Quellen auf GitHub
• Wiki auf GitHub
• Eintrag im Google Play Store