CyanogenMod verschlüsselt SMS bald automatisch

Android-Nutzer werden über den CyanogenMod bald auch die Möglichkeit bekommen, ihre Kommunikation via SMS sicherer zu gestalten. Die Entwickler erweitern diese um ein Verschlüsselungs-Protokoll. Um sich die dafür nötige Expertise einzuholen, arbeitet das Team mit Open Whisper System zusammen, das bereits seit einiger Zeit Open Source-Anwendungen für den sicheren Versand von Nachrichten und die Verschlüsselung von Telefonaten anbietet. Das CyanogenMod will so perspektivisch auch weitere Kommunikationskanäle vor fremden Lauschern absichern.

Wenn das neue Protokoll fertig implementiert ist, soll es für die Nutzer sehr einfach sein, kodierte Nachrichten an andere CyanogenMod-User zu senden. Aber auch mit den Anwendungen von Open Whisper System ist das System dann natürlich kompatibel, teilten die Partner mit.

Da die Kryptographie direkt am SMS-Protokoll ansetzt, kann der Anwender weiterhin eine SMS-Applikation seiner Wahl benutzen. Die Inhalte werden dann einer Ende-zu-Ende-Verschlüsselung unterworfen, bevor sie das Gerät verlassen. Außerdem wird für jede Nachricht ein eigener Schlüssel generiert, damit andere Mitteilungen nicht einsehbar werden, wenn einmal ein Key kompromittiert wird.

Das Verschlüsselungssystem soll in Kürze in Form eines Updates an Nutzer verteilt werden, die CyanogenMod 10.2 einsetzen. Anschließend wollen die Entwickler nach und nach auch frühere Versionen aufrüsten. Die Krypto-Funktionalität ist dann standardmäßig aktiv und wird automatisch bei der Kommunikation mit kompatiblen Geräten eingesetzt.

Das gesamte Verschlüsselungssystem wird natürlich mit Quellcode offengelegt, um Prüfungen von Dritten zu ermöglichen. Die Grundlage bildet das TextSecure V2-Protokoll von Open Whisper System, das mit verschiedenen offenen und bewährten Sicherheits- und Krypto-Standards wie Curve25519, AES-256 und HmacSHA256 arbeitet. Open Whisper System will in Kürze außerdem einen iOS-Client seines TextSecure-Systems bereitstellen, so dass auch die plattformübergreifende Kommunikation sicher gestaltet werden kann.