Threema hat Perfect Forward Secrecy eingeführt

Threema hat Perfect Forward Secrecy eingeführt und damit wird eine weitere Schutzschicht eingezogen.

Perfect Forward Secrecy (PFS) ist in einem kryptografischen System gegeben, wenn es einem Angreifer, welcher den privaten Schlüssel eines Benutzers erlangt, nicht möglich ist, mit diesem Schlüssel Nachrichten zu entschlüsseln, die der Benutzer in der Vergangenheit gesendet oder empfangen hat.

Erreicht wird diese Eigenschaft, indem nicht immer derselbe, sondern für einzelne Sitzungen bzw. für kurze Zeitabschnitte separate Schlüssel verwendet werden, welche das System automatisch im Hintergrund aushandelt.

Bei aktiver PFS wird also ein gemeinsamer Sitzungsschlüssel beider Teilnehmer ausgehandelt (z. B. bei jedem Appstart). Dieser verhindert, dass beispielsweise abgefangene Nachrichten im Nachhinein auf einen Schlag entschlüsselt werden können, wenn man den Private-Key (der Teil der Verschlüsselung, der NUR auf eurem Endgerät liegt) klaut oder filtriert.

Verstehen musst du das alles jetzt nicht unbedingt. Du musst lediglich prüfen, ob du die App-Version 5.0 (Android) bzw. 4,9 (iOS) auf dem Telefon installiert hast (falls nicht, updaten!) und dann kannst du PFS aktivieren. Dies muss allerdings für jeden Kontakt einmalig gemacht werden.

Sofern es beide Seiten unterstützen, kannst du auf der Kontaktkarte des Nutzers einstellen:

1. Navigiere in Threema zur Kontaktliste, und tippe auf das Profilbild des gewünschten Kontakts
2. Aktiviere «Nachrichten mit Perfect Forward Secrecy senden» (Android) bzw. «Perfect Forward Secrecy» (iOS). Falls die Option ausgegraut ist und nicht aktiviert werden kann, unterstützt die App-Version deines Gegenübers diese Einstellung nicht
3. Damit auch empfangene Nachrichten mit Perfect Forward Secrecy geschützt sind, bitte deinen Gesprächspartner, auf seinem Gerät dieselbe Einstellung in den jeweiligen Kontaktdetails vorzunehmen

Warum ist PFS wichtig?

Man muss davon ausgehen, dass gewisse Dienste alles abschnorcheln – auch wenn Kommunikation verschlüsselt ist, spekulieren sie möglichere weise darauf, in Zukunft mit mehr Rechenleistung oder neuer Technik Dinge im Nachhinein lesen zu können. Mit PFS wird der Aufwand deutlich vergrößert.

Was ihr jetzt machen solltet

• App Update machen
• Profil eurer Kontakte anklicken
• PFS aktivieren