{"id":587,"date":"2015-08-08T13:26:32","date_gmt":"2015-08-08T11:26:32","guid":{"rendered":"https:\/\/s3lf.de\/blog\/?p=587"},"modified":"2015-11-07T13:47:35","modified_gmt":"2015-11-07T11:47:35","slug":"endlich-sicheres-chatten-auf-smartphone-und-computer-textsecure-auf-dem-desktop-howto","status":"publish","type":"post","link":"https:\/\/s3lf.de\/blog\/2015\/endlich-sicheres-chatten-auf-smartphone-und-computer-textsecure-auf-dem-desktop-howto\/","title":{"rendered":"Endlich: Sicheres Chatten auf Smartphone und Computer \u2013 Signal (vorher TextSecure) auf dem Desktop (HowTo)"},"content":{"rendered":"

*Aktualisiert am 07.11.2015*<\/strong><\/p>\n

Kurzfassung<\/h2>\n

TextSecure funktioniert bereits jetzt ziemlich gut auf dem Handy und dem Desktop – und zwar mit synchronisierter History.\u00a0Man sollte allerdings Entwickler sein. Mit dem folgenden Abschnitt geht es auch ohne.<\/p>\n

Alles auf eigene Gefahr!<\/p>\n

Schnellinstallation<\/h3>\n

Wenn du mir vertraust, installiere einfach\u00a0die vorkompilierte, neuste Version der \u00a0TextSecure Android App<\/a>\u00a0auf deinem Smartphone und das \u00a0TextSecure Browser Chrome Plugin<\/a>\u00a0in deinem Webbrowser. Da beides nicht\u00a0signiert ist, musst du die Installation aus unsicheren Quellen erlauben. Starte dann die App und registriere dich (dies generiert den Key). Als nächstes starte das Browser-Plugin und scanne den QR Code.<\/p>\n

Einführung<\/h2>\n

Ich bin schon seit einiger Zeit auf der Suche nach einer verschlüsselten Chat-Lösung für mein Smartphone und den PC. Es sollte einfach zu bedienen sein. Und eben\u00a0verschlüsselt. Außerdem sollte die Chat-History zwischen den Geräten synchronisiert werden.<\/p>\n

Meine Hoffnung war, dass es endlich ein Jabber Client für das Smartphone gibt, welcher z.B. mit OTR verschlüsslet und die Nachrichten auf dem Server archivieren kann. Mit OTR wird das wahrscheinlich nie klappen können, weil OTR keine\u00a0Offline-Fähigkeiten hat. Es gab Standardisierungsbemühungen<\/a>,\u00a0aber diese wurden scheinbar nicht weiter verfolgt.<\/p>\n

TextSecure<\/h2>\n

Ein Freund<\/a> zeigte mir TextSecure\u00a0von\u00a0WhisperSystems<\/a>. Es ist kostenlos und Open Source. Es funktioniert es sehr gut auf dem Smartphone (Android und iOS) und ist dabei ähnlich wie WhatsApp: Es nutzt Eure\u00a0Telefonnummer zur Identifikation, so ist es einfach sich mit den Handy-Kontakten zu verbinden. Das einzige Problem: Es gibt keine fertige Desktop-Chat Anwendung.<\/p>\n

Eintauchen ins Entwicklerleben<\/h2>\n

Aber: Die Entwicklung für das\u00a0Google Chrome Plugin Textsecure im Browser<\/a>\u00a0ist im vollen Gange. In der Readme steht, man sollte es (noch) nicht als Anwender nutzen, aber ich hab’s trotzdem gemacht.\u00a0Ganz einfach ist es aber nicht:<\/p>\n

Installationsanleitung<\/h2>\n

Vereinfacht gesagt benötigst du nur die letzte Entwickler-Version der App (nicht jene vom App Store) und musst das Browser Plugin anpassen, so dass es\u00a0den Live-Server von TextSecure nutzt anstatt dem isolierten Entwickler-Server.<\/p>\n

\u00a0HEAD Version der App<\/del><\/h3>\n
    \n
  1. Lade Android Studio herunter<\/del><\/li>\n
  2. Klone\u00a0das\u00a0GIT\u00a0https:\/\/github.com\/WhisperSystems\/TextSecure in Android Studio<\/del><\/li>\n
  3. Wähle „Build Variant = dev“<\/del><\/li>\n
  4. Entferne die Originalversion von TextSecure von deinem SmartPhone<\/del><\/li>\n
  5. Aktiviere Android Debugging<\/a> auf dem Handy<\/del><\/li>\n
  6. Verbinde das Handy mit dem PC<\/del><\/li>\n
  7. Starte die App via Android Studio auf dem Handy (damit wird die App auch installiert<\/del>)<\/li>\n<\/ol>\n

    ist nicht mehr nötig. Die Version aus Google Play funktioniert auch.<\/p>\n

    TextSecure Browser Plugin installieren<\/h3>\n
      \n
    1. Klone the GIT\u00a0https:\/\/github.com\/WhisperSystems\/TextSecure-Browser<\/li>\n
    2. Ändere die Server Adresse vom Staging auf der Live System (mit einem Text Editor oder sed)<\/del>
      \n sed -i s\/textsecure-service-staging\/textsecure-service\/ Gruntfile.js
      \nsed -i s\/textsecure-service-staging\/textsecure-service\/ js\/background.js
      \nsed -i s\/textsecure-service-staging\/textsecure-service\/ js\/libtextsecure.js
      \nsed -i s\/textsecure-service-staging\/textsecure-service\/ libtextsecure\/api.js<\/code><\/del><\/li>\n
    3. Installiere Grunt und rufe grund copy<\/strong> auf<\/li>\n
    4. Installiere das Plugin im Browser wie\u00a0in\u00a0der\u00a0Entwickler-Readme<\/a>\u00a0beschrieben.
      \nDie wichtigen Schritte sind:<\/p>\n
        \n
      1. Öffne\u00a0https:\/\/textsecure-service.whispersystems.org\/<\/a>\u00a0und aktzeptiere das selbstsignierte Zertifikat.<\/del><\/li>\n
      2. Öffne chrome:\/\/extensions\/<\/li>\n
      3. Aktiviere den Entwicklermodus \u00a0(Checkbox oben rechts)<\/li>\n
      4. Klicke „Ungepackte Erweiterung laden…“<\/li>\n
      5. Öffne den Unterordner „dist“ des TextSecure-Browser Ordners<\/li>\n<\/ol>\n<\/li>\n
      6. Führe das Plugin aus<\/li>\n
      7. Du solltest jetzt einen QR code zum Pairing mit dem Handy sehen. Scanne diesen mit einer QR Code app und folge dem Link (wenn der QR Code nicht angezeigt wird, hat das o.g. mit dem SSL Zertifikat nicht geklappt). Hinweis: Die QR Code App muss den Link tsdevice:\/ als Link öffnen. QR Droid funktioniert\u00a0hier nicht. „Barcode Scanner“ funktioniert. Bitte auch nicht mit der QR Scan Funktion aus der Signal App verwechseln.<\/li>\n<\/ol>\n

        Das war’s.<\/p>\n

        Meine Tests<\/h2>\n
          \n
        1. Schreibe etwas auf dem Handy: erscheint auf dem Desktop<\/span><\/li>\n
        2. Gehe\u00a0offline (Flugzeugmodus) auf dem Handy und auf dem Desktop (Browser Plugin ausschalten). Schreibe etwas auf dem Handy. Gehe Online: Es erscheint auf dem Desktop.<\/span><\/li>\n<\/ol>\n

          Viel Spaß beim verschlüsselten Chatten!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

          *Aktualisiert am 07.11.2015* Kurzfassung TextSecure funktioniert bereits jetzt ziemlich gut auf dem Handy und dem Desktop – und zwar mit synchronisierter History.\u00a0Man sollte allerdings Entwickler sein. Mit dem folgenden Abschnitt geht es auch ohne. Alles auf eigene Gefahr! Schnellinstallation Wenn du mir vertraust, installiere einfach\u00a0die vorkompilierte, neuste Version der \u00a0TextSecure Android App\u00a0auf deinem Smartphone und […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-587","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/posts\/587","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/comments?post=587"}],"version-history":[{"count":7,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/posts\/587\/revisions"}],"predecessor-version":[{"id":619,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/posts\/587\/revisions\/619"}],"wp:attachment":[{"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/media?parent=587"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/categories?post=587"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/s3lf.de\/blog\/wp-json\/wp\/v2\/tags?post=587"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}