[HaBo]

Hans Dampf

Anzeige

Hallo

ich hab ein paar fragen zum thema ICQ Sicherheit und Netzwerksniffing im Allgemeinen.

und los gehts :->
dass es keine grosse schwierigkeit darstellt icq nachrichten mitzulesen is mittlerweile auch mir klar geworden. welche wege/möglichkeiten gibt es icq nachrichten zu verschlüsseln? ich hab da was von pgp support für icq gehört. geht das auch wenn der chatpartner einen icq clienten wie z.b. trillian benutzt ?
oder wie siehts mit einer alternative zu icq aus. ist gabber (jabber) sicher? is der icq support dort ausgereift? bleibt das auch noch sicher wenn der chatpartner kein jabber benutzt?

zusatzfrage: ist es möglich mich zu sniffen wenn ich als einziger übers wlan im netzwerk bin. die anderen pcs hängen nicht direkt wie ich am dsl router sondern am damit angeschlossenen switch.

das wars auch schon :-)

mal schaun ob mir geholfen werden kann :D

Gromobir

Jabber würde ich dir auf jeden Fall empfehlen.
Bei Jabber ist es so,dass du stets hinter einem Server sitzt also auch keine direkt Verbindung zu deinem Chatpartner aufbaust.
Ausserdem kannst du deine Nachrichten mit Jabber sehr gut verschlüsseln,was dir schon mal einen Vorsprung gegenüber ICQ,AIM und Co schafft.
Last but not least ist es mit Jabber auch möglich sich durch Gateways mit anderen (propiertären ) Protokollen zu verständigen.
Ich empfehle dir also auf jeden Fall Jabber wenn du "etwas" mehr Sicherheit beim Chatten willst.

In diesem Sinne...
Gromobir

P.S Au weija,ich höre mich hier wohl an,wie ein Staubsaugerverkäufer,der Anderen unbedingt den neuen supertollen "Saugfix Xp" andrehen will.

Hans Dampf

funktioniert die verschlüsselung bei jabber auch, wenn man damit im icq nertwerk is und der chatpartner kein jabber bestizt ?

Invicta

Nun, genau weiß ich's nicht, aber von der Logik her müsste es dann doch so sein, dass deine Nachrichten verschlüsselt übertragen werden und die von deinem ICQ-benutztenden Chatpartner nicht.
Es sei denn ICQ kann von Jabber verschlüsselte Nachrichten nicht umsetzen. *hust*

Die sicherste Alternative ist doch immer noch, seine Chatpartner dazu zu überreden, auch Jabber zu benutzen.

Easyrider

HALLO, ich wollte keinen neuen Thread aufmachen und dachte der hier tuts auch.

Ich suche ein IM Client/Tool das mir den zugang zur "ICQ-Welt" ermöglicht und das ganze dann verschlüsselt am besten nocht mit PGP.

Es MUSS freeware sein!

Ich habe vor einiger zeit über das Tool gelesen in Heise ist ca 1-2 monate her finde es aber nicht mehr.

CDW

für Windows wäre Miranda zu emfpehlen - Verschlüsselungsplugins gibts dafür. Allerdings muss Dein Gegenüber auch so ein Plugin haben

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

Mieze

Ich mag Miranda nicht mehr so, das stürzt bei mir immer ab



Ich bin mit QIP ganz glücklich - inwiefern das verschlüsselt da müsste ich mich auch ersteinmal informieren.

dutchman2006

Ich weiß zwar nicht wie sicher es ist, aber secureIM Sessions kannst du ganz leicht mit Trillian machen...
Trillian verwende ich jetzt schon seit Jahren unter Windows (Unter Linux - GAIM).

GAIM for Windows hatte ich auch ne Zeit lang, is' aber ein Ressourcenfressendes Monster weils ja die ganzen Sockets emuliert (oder so , irgendeine andockstelle muss er jedenfalls mitanstallieren, sodass der GAIM-Ruhebetrieb allein schon an die 100 MB RAM frisst ... schade eigentlich, denn GAIM is ganz cool) ...

tlbuk

Also mit Miranda gibts da einige Möglichkeiten, Verschlüsselungsplugins, Direktkontakt, usw. Abstürzen muss es nicht, man muss es nur halbwegs aktuell halten, nicht selten sind die sogar fixer als ICQ wenns Probleme gibt (siehe Avatarfehler die kürzlich bei ICQ auftraten, weil sie gehackt wurden, da hatte Miranda ein geändertes Plugin in kürzester Zeit). Grundsätzlich kann man aber auch ne Menge mit Trillian oder Gaim machen. Vorraussetzung ist allerdings immer, dass die Gegenseite mitspielt, da wird Dein Hauptproblem liegen.

Das mit dem Sniffen: Es sollte kinen Unterschied machen, ob Du im WLan bist oder am Switch hängst, es sind ja beide Varianten über das gleiche Netzwerk eingebunden. Alle Sicherungsmassnahmen im WLan dienen ja nur dem Schutz vor dem Zugriff auf das Lan selber. (Ich geh mal davon aus, dass der Switch ein ungemanagtes Standardteil ist, dann macht der nix anderes als zu Verteilen).

n8m

Vorsicht bei GAIM oder Adium:

http://web.jabber.ccc.de/index.php/n.../06/01/tlsssl/

ivegotmail

bin gaim (1.5) user und habe einen account auf jabber.org und kann das nicht bestätigen. hatte letztens mal mitgesnifft und bei mir werden auch die Nachrichten verschlüsselt.

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

Enterhaken

ich kann einfach nur Psi empfehlen: http://psi.affinix.com/home

jorey

und ich kann einfach nur ysm empfehlen.. duerfte jedoch fuer windows user schwer zu benutzen sein :>

XziteD

Eine möglichst universelle Lösung habe ich bis jetzt noch nicht gefunden, aber das Thema interessiert mich auch.

Warum ist Datenschutz, Privatsphäre und Verschlüsselung wichtig?
Der erste Teil soll dazu anregen das Interesse des Lesers zu wecken. Wem gefällt es z.B. wenn andere Leute mit dem eigenen Handy rumspielen und Sms lesen? Wer möchte das alle Briefe die man erhält auch für andere Leute frei zugänglich sind? Keiner...
Bei Nachrichten die man über das Internet sendet ist das aber mit den Standardlösungen so. Die verbreitesten Messenger Icq, Aim, Msn schicken ihre Nachrichten unverschlüsselt durch die Welt, also besteht die Möglichkeit diese mitzulesen, auch im Nachhinein da diese geloggt werden könnten. Nun gehen die Meisten daovn aus, naja für mich interessiert sich ja sowieso niemand in der Hinsicht mich zu überwachen. Falsch. Klar gibt es keine Mannschaften die alle Nachrichten überwachen. Die Vorauswahl erfolgt über Wortlisten. Angenommen man macht sich über Osamma lustig, bingo Wort getroffen. Jetzt könnte es sein das sich jemand dafür interessiert und mal überfliegt.
Jetzt überlegt mal wie viel und mit wem ihr schon alles über was übers Internet gesprochen habt...
Vieleicht ist heute die freie Meinungsäußerung in Deutschland noch erlaubt. Aber ist garantiert das es immer so bleibt? Dinge die wir heute besprechen und legal sind, sind es vieleicht schon bald nicht mehr.
Oder man tauscht vieleicht mal private Dinge aus, die andere nicht mitlesen sollen aus welchem Grund auch immer?
Im Moment ist es so, chattet man unverschlüsselt sollte man nur das sagen, was nicht sowieso auch die ganze Welt wissen darf.

Welche Ansprüche sollte man an einen Messenger stellen:
- Verschlüsselung über ein sicheres System, am besten PGP, so könnte man die Key von den E-Mailadressen gleich weiter verwenden. Natürlich würde auch eine andere Verschlüsselung besser als nichts sein.
- Privatnachrichten verschlüsselt, eventuell auch Gruppenchats.
- Dateiübertragung verschlüsselt.
- Audioverbindung möglich und verschlüsselt.
- Videoverbindung möglich, bestenfalls auch verschlüsselt. Allerdings habe ich bisher noch keinen einzigen Messenger gefunden wo man überhaupt die Videoverbindung verschlüsseln könnte. Aber das soll erstmal nicht das wichtigste Thema sein.
- Optional wäre open source natürlich angenehm.
- Um eine optimale Verbreitung und Anwendbarkeit bereit zu stellen sollte der Messenger auch Cross Platform unterstützen, also zumindest die wichtigsten.

Diese Ansprüche finde ich nicht zu hoch gestellt. Es wird aber schnell klar, das wahrscheinlich nicht alle Funktionen (Privatnachrichten, Dateiübertragung, Audioverbinung sowie Videoverbindung) von einem Programm und auch noch verschlüsselt angeboten wird.

Auf Dauer gesehen finde ich aber schon das man langsam mal auf ein sicheres System umsteigen sollte und dann nach und nach die andern nachziehen lässt.

"Problem"
Natürlich funktioniert die ganze Verschlüsselung nur wenn beide Chatpartner die entsprechende Software haben.

Skype
Skype ist zwar soweit ok, super Sprachqualität und AES 256 verschlüsselt aber irgendwie ist das ganz schön komisch das man nicht seine eigenen Schlüssel verwenden kann. Fast schon so als ob man sich einfach in Sicherheit wiegen soll, ach das wird ja alles schon für mich erledigt. Der Server steht im Zugriffsbereich der US Behörden, also ist die Verschlüsselung im Zweifel also doch knackbar. Ein Plugin so das man Skype selbst nochmal verschlüsseln kann scheint es ja leider nicht zu geben.

Icq Standardversion
ICQ brauch ich weniger zu sagen und nur Quoten das die sich das Recht geben alle mizulesen, zu filtern und für ihre Zwecke zu nutzen:
http://www.icq.com/legal/policy.html
Qip:
Verschlüsselung lässt zu wünschen übrig, ansonsten ne ganz nett abgespeckte Version von Icq und ohne Werbung.

Miranda:
Audio/Video nicht unterstützt. Ansonsten ganz okay. Kann sich bei bei den meisten Protokollen einloggen und es gibt Verschlüsselungssysteme. Z.B. SecureIM, OTR. Wobei ich OTR nicht überzeugend finde. SecureIM macht einen bessern Eindruck. Leider wäre das aber auch nur von Mirande zu Miranda möglich (welches Protokoll egal). Zu Trillian oder Gain würde es per SecureIM nicht gehen und User der Icq Standardversion könnten sich das auch nicht installieren.

IRC:
Nett für Chaträume, leider kein Audio/Video. Irc ist eine tolle Sache, ich ordne das aber nicht bei Messengern ein da es komplett anders funktioniert und je nach Server sehr unterschiedlich ist.

IMsecure von ZoneAlarm als Plugin für Icq/Aim:
Ich halte ich das für wenig sinnvoll nur "basic" als Schutz zu verwenden und nicht "ausgedehnt" wie man es bei der Freeversion nur einstellen kann. Kaufen für knapp 20 $ will das sowieso keiner.

Gizmo + Zfone
Gizmo (Skype ähnlich) ist "fast" noch Beta und Zfone ist noch Beta. Habe das leider nicht zu laufen bekommen. Damit könnte man in Zukunft vieleicht verschlüsselt telefonieren, verschlüselt chatten jedoch nicht (unverschlüsselt jedoch schon).

Simp
Das hier ist in der Lite Version Freeware. http://www.secway.fr/us/products/simplite_icq_aim/
Da Simp allerdings Closed Source ist, ist eine Bewertung der tatsächlichen Sicherheit leider nicht möglich. Open Source verschlüsselung direkt für Icq gibt es allerdings nicht.

scatterchat
Ist Open Source und basiert auf Gaim. http://www.scatterchat.com/ Icq Protokoll wird auch unterstützt und man kann sogar über Msn Nachrichten versenden. Habe es leider noch mit niemanden zusammen getestet. Allerdings finde ich das Programm sehr unkonfortabel, das heißt ich kann mir leider kaum vorstellen einen Teil meiner Kontakte zu überzeugen das zu verwenden, leider.

Fazit
Den perfekten verschlüsselten Messenger gibt es nicht. Welcher nun der praktikabelste Nachfolger für die massenhaft benutzen Programmen Icq und Skype sein würde weiß ich noch nicht. Ich hoffe mal ich konnte Eigermaßen eine Übersicht erstellen und es kommen noch bessere Vorschläge.

ivegotmail

@XziteD
In der deiner Auflistung sollte man auch noch Jabber erwähnen.
Ausserdem würfelst du IM Protokolle und zugehörige (Multi) IM Programme etwas durcheinander. Sollte man imo differenzierter betrachten.

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net