Nach im Wortsinne jahrelangem Warten ist es soweit: Moxie Marlinspikes Software-Bude Whisper Systems hat Signal 2.0 vorgestellt. Das ist eine Crypto-Messenger- und Crypto-Phone-App für iOS, die mit TextSecure und RedPhone auf Android kompatibel ist. Damit wird erstmals vertrauenswürdiges und verschlüsseltes Texting & Telefonieren zwischen den beiden am weitesten verbreiteten mobilen Betriebssystemen möglich.
Optisch kommt die App recht simpel daher, tut aber nach einem ersten Test was sie soll. Und vor allem ist Signal Open Source (Quellen auf Github), sodass jede® mit entsprechenden Kenntnissen die Crypto prüfen oder die App mit Pull Requests verbessern kann. Damit dürfte die Luft für vermeintlich sichere Messenger dünn werden, die ihre Quellen nicht offenlegen und mit eher fragwürdigen Ausflügen in das Reich der Bloatware von sich reden machen (wie Threema jüngst mit einer von Doodle kopierten Abstimmungs-Funktion). Und für Freunde, die bisher die Kosten für einen Crypto-Messenger scheuten, gibt es jetzt kaum noch einen Grund, auf verschlüsselte Kommunikation zu verzichten.
[Update] Ich wurde gebeten zu erläutern, warum ich den Vorwurf von Bloatware gegen Threema erhebe. Ganz einfach: Die Abstimmungsfunktion hat mit dem Versenden von Nachrichten nichts zu tun – die App verliert damit ihren eigentlichen Zweck aus dem Blick. Nun könnte man sagen: Egal, das mit den Nachrichten klappt ja auch schon ganz gut. Aber es gäbe gerade da noch viel zu tun, insbesondere Multi-Device-Support und/oder WWW-Client hätten sehr gut ins Bild gepasst. Klar, das kann Signal auch (noch) nicht – aber die basteln bisher auch keine Spielereien, für die es längst andere Apps und Webdienste gibt. Ich halte es da mit dem Unix-Motto: „Do one thing, and do it well.“ [/Update]
Signal 2.0 könnt ihr im AppStore kostenlos laden.