Ich empfehle das deutsche Unternehmen Ginlo als die sichere Alternative zu WhatsApp. Denn mir ist kein anderer Messenger bekannt, der Datensicherheit so ganzheitlich betrachtet und daher nicht nur die Übertragung der Daten, sondern auch den Verbleib der Daten auf dem Endgerät garantiert. Es mag sein, dass ich parteiisch bin, denn ich finde es gut, wenn deutsche Unternehmen in der digitalen Welt Erfolg haben. Und umso mehr freue ich mich, wenn es einem Münchner Unternehmen gelingt. Aber auch darüber hinaus fällt es mir leicht Ginlo als die sichere Alternative zu WhatsApp zu empfehlen. Denn mir ist kein anderer Messenger bekannt, der sowohl die Übertragung der Daten, als auch den Verbleib der Daten auf dem Endgerät zur eigenen Verantwortung und Aufgabe des Benutzers macht. Die Datensicherheit wird somit ganzheitlich betrachtet und setzt neue Maßstäbe für die Zukunft.
Jeder nutzt heutzutage Messenger-Apps wie WhatsApp, Facebook Messenger oder andere, um mit Freunden, Familie und Kollegen in Kontakt zu bleiben. Messaging-Apps sind beliebt geworden, weil sie unseren täglichen Kommunikationsbedarf befriedigen. Aber wenn Sie Ihre Privatsphäre verlieren und Sie den Messengern einen direkten Überblick über Ihr tägliches privates Leben ermöglichen, ist das nicht mehr so toll. Und damit ist die Auswahl der sicheren Alternative eine Entscheidung, die weitreichende Folgen hat.
Als gängige Alternativen zu WhatsApp werden oft Signal, Threema, Wire, Skype, Zoom und Telegram aufgeführt. Alle diese Messenger bzw. Kommunikationsdienste haben ihre Vorteile und sind zum Teil weitverbreitet.
So ist Telegram dadurch aufgefallen, dass es am Anfang vor allem von Kriminellen genutzt wurde. Leider sind die Daten dort nicht automatisch verschlüsselt und können auf den Servern von den Inhabern von Telegram eingesehen werden. Man bezeichnet dies als Client-to-Server Verschlüsselung. Was aber auf dem Server passiert, ist davon unberührt. Und nun ist Telegram nicht gerade dafür bekannt, dass sie transparent sind. Man weiß nicht, wer diejenigen sind, die Zugriff auf die Daten haben und was dann mit den Daten gemacht wird. Werden sie gespeichert? Werden sie verknüpft? Werden sie sogar weitergegeben? Keiner weiß es so genau. Mit separat zu erstellenden “privat-Chats” kann man angeblich die Inhalte auch für den Server von Telegram verschlüsseln, aber dies ist in der täglichen Konversation kompliziert und ändert nichts daran, dass man über die Hinterleute von Telegram so gut wie nichts weiß. Außerdem werden Metadaten und Kontakte genauso wie bei WhatsApp gespeichert. Man weiß also wer mit wem wann, wie viel kommuniziert hat. Auch daraus lassen sich interessante Daten-rechtlich relevante Informationen ziehen.
Threema ist sehr viel weniger datenhungrig und speichert nur Teile der Metadaten. Zudem hat man bei Threema die Möglichkeit auch gegenüber dem Messenger selber anonym zu sein. Man muss hier keine Handynummer oder Email angeben. Selbst der Abgleich der Kontaktdaten auf dem Handy erfolgt anscheinend ohne, dass sie dauerhaft in Threema gespeichert werden, sondern durch sogenannte “hashes”. Dies kann für Personen interessant sein, die komplett anonym sein wollen. Mit der “Perfect Forward Secrecy” werden private Kontaktdaten anonymisiert, was verhindert, dass selbst der Messenger weiß, mit wem man Kontakt hat. Die Server sind in der Schweiz und nach eigenen Angaben DSGVO-konform.
Signal gibt an die Daten zu verschlüsseln und keine Metadaten zu speichern. Allerdings handelt es sich um ein Unternehmen in den USA, weshalb die Datenschutzrichtrichtlinien auch nicht auf Deutsch vorliegen. Die DSGVO, kann mit der Serverinfrastruktur nicht eingehalten werden.
Wire ist eine Schweizer Alternative zu WhatsApp, die ebenfalls eine Ende-zu-Ende-Verschlüsselung hat und mit europäischen Servern wirbt. Der Code ist offengelegt und kann eingesehen werden. Für die Nutzung ist kein Zugang zu den Kontakten notwendig, sondern lediglich eine Email. Bei den Kosten spielt dieser Messenger klar die Unternehmen an, die sich die Sicherheit auch etwas kosten lassen. Für Unternehmen, die eine interne Kommunikation oder Kommunikation mit anderen Unternehmen benötigen, kann Wire eine sichere Alternative zu WhatsApp sein.
Da Skype keine Angaben macht, auf welchen Servern die Daten von normalen Chats, die nicht End-to-End-verschlüsselt sind, wie und wo gespeichert werden, kann Skype nicht als sicher genug gelten, um hier besprochen zu werden.
Weitere Kommunikationsdienste, wie Zoom haben zwar die Möglichkeit die Daten auf deutschen Servern zu verarbeiten, es bleibt aber das Problem, dass die Metadaten in die USA geschickt werden, um den Datentransfer zu operationalisieren. Dafür gibt es zwar Möglichkeiten, dies zu umgehen und separat auf Deutschen Servern zu machen, dies erfordert aber spezielle Programmierkenntnisse, die von einem normalen User nicht erwartet werden können. Zoom erfüllt daher in der Standardfunktion nicht die DSGVO-Anforderungen.
Was aber allen fehlt, ist ein umfänglich sicheres Konzept, das über die Datenübertragung und die Kontaktdatensicherheit hinausgeht. Ein Messenger, der neben einer End-to-End-Verschlüsselung, zusätzlich einen sicheren lokalen Tresor für die Daten auf dem Handy hat. Denn nur dann können Daten weder auf dem Transport zum anderen Handy noch auf dem Server, wo die Daten verarbeitet und weitergeleitet werden, noch auf dem eigenen Handy oder auf dem Handy oder Desktop des Kommunikationspartners mitgelesen werden.
Nur so verhindert man, dass Daten an Dritte abfließen und man wirklich eine sichere Kommunikation hat, die nicht nur im privaten Bereich ausreicht, sondern auch geschäftlich genutzt werden kann.
Oft wird gesagt, dass wir in Deutschland mit der neuen digitalen Welt nicht mithalten können und immer zu spät kommen. Doch hier ist mal eine echte und bisher noch unbekannte Ausnahme:
Ginlo
Die sichere Alternative zu WhatsApp aus München, die sowohl DSGVO-konform ist, ausschließlich auf deutschen Servern arbeitet und darüber hinaus eine Verschlüsselung der Daten vor Ort am Handy oder Rechner vornimmt. Die Daten sind damit nicht nur Ende-zu-Ende-verschlüsselt, sondern einen entscheidenden Schritt weiter. Was unterscheidet Gino von anderen Messengern?Ginlo ist der einzige Messenger, dessen Zentrale in Deutschland liegt. Die Einhaltung der DSGVO ist daher nicht nur eine Frage wo die Server liegen, sondern auch mit welcher Haltung der Messenger entwickelt wurde. Und hier ist extrem viel deutsche Gründlichkeit in die Datensicherheit geflossen. Dies lässt sich nun auch überprüfen, da der Quellcode offengelegt wurde. Anders als andere Messenger ist nicht nur der Server sicher, sondern auch der Code selber und vor allem auch die Menschen dahinter. Bei Ginlo steht Karsten Schramm als einer der Gründer von GMX für sichere deutsche Kommunikation. Bei Ginlo hat er das auf die Spitze getrieben und will sowohl, Textnachrichten, als auch Sprachnachrichten und Videonachrichten verschlüsselt und sicher machen. Und das nicht nur während der Übertragung, sondern auch dann, wenn sie vor Ort am Handy oder Laptop landen. Ginlo bietet damit zusätzlichen einen virtuellen lokalen Tresor für die Kommunikationsdaten.
Wieso sollte man gerade Ginlo vertrauen können?
Ginlo ist eine deutsche Firma, die man im Zweifel auch in Deutschland juristisch belangen könnte. Zudem ist bekannt, wer hinter Ginlo steckt und zu guter Letzt weiß man wie der Code aussieht und dass die Daten tatsächlich auch von Ginlo selber nicht abgefangen werden können.
Welche Alternativen gibt es zu Ginlo?
Es gibt den Messenger Tresor, dessen Hintermänner und Frauen allerdings unergründlich sind. Man weiß nicht, ob die Daten auf den Servern wirklich, wie versprochen separat gelöscht werden. Nachdem Hoccer 2020 leider eingestellt wurde, ist auch dieser Messenger keine Alternative mehr. Wenn man sich das Sicherheitsprofil anschaut, könnte Wire in die engere Auswahl kommen, da auch dort der Code offengelegt wurde und die Sicherheitsanforderungen extrem hoch sind. Allerdings ist Wire auch für Privatpersonen mit 5 Euro pro Monat extrem teuer. Ginlo ist für Privatpersonen kostenfrei. Zudem fehlt auch Wire die Verschlüsselung der Daten vor Ort. Von daher weiß ich im Augenblick von keinem Messenger, der ein ähnliches Sicherheitsprofil wie Ginlo hat.Alle anderen gängigen Messenger hören da auf, wo andere Virenprogramme anfangen. Sie vergessen die Verschlüsselung der Daten auf den Handys und Desktops. Von daher kommt kein anderer gängiger Messenger an Ginlo ran.Die Einladung erfolgt über einen Klick, womit die jeweilige Person aufgefordert wird den sicheren Messenger Ginlo herunterzuladen. Daraufhin kann man direkt mit der gewünschten Personen sicher kommunizieren und die Daten lokal gesichert und verschlüsselt halten, oder sogar für beide Parteien löschen.
Lediglich Ginlo. Denn nur Ginlo hat einerseits eine Ende-zu-Ende-Verschlüsselung, erfüllt die DSGVO-Anforderungen und ist für die privaten Nutzer kostenlos. Der Endnutzer ist oft nicht gewillt monatliche Gebühren für einen Messenger zu zahlen. Und damit fallen Alternativen weg, die hohe monatliche Beiträge fordern.
Zudem hat Ginlo den Vorteil, dass sensible Daten auch auf dem Endgerät verschlüsselt werden. Dies erfüllt keines der gängigen Messenger und ist insbesondere für Unternehmen mit sicherheitsrelevanten oder personenbezogenen Daten relevant.
