Entwickler haben einen kostenlosen Krypto-Messenger entwickelt, der auf Basis des beliebten BitTorrent Protokolls arbeitet. Eine App für Android wie Software für Windows und Mac OS X sind nun ohne vorherige Anmeldung zum Test freigegeben worden.

Die Vorteile des Messengers liegen auf der Hand.

Der Messenger, genannt “Bleep”, arbeitet dezentral, kommt also ohne Server aus. Die Kommunikation zwischen den Messengern findet komplett verschlüsselt statt. Die dazu verwendeten “Sitzungsschlüssel” werden stets erneuert, was die nachträgliche Entschlüsselung der Nachrichten unmöglich macht.

Im Unterschied zu den meisten anderen Messenger-Apps stellt Bleep die Nachrichten direkt zu, es ist hierfür kein zentraler Server nötig. Wenn keine direkte Verbindung hergestellt werden kann, etwa im Mobilfunknetz, dann weicht die App auf einen Relay-Server aus.

In puncto Verschlüsselung setzt Bleep auf das asymmetrische Public-Key-Verfahren, über das dann ein kurzzeitig gültiger, symmetrischer Sitzungs-Key ausgehandelt wird. Da diese Keys regelmäßig verworfen werden, kann der verschlüsselte Traffic nicht nachträglich entschlüsselt werden – sogar dann nicht, wenn einem Datenschnüffler einmal der Private Key von einem der Konversationspartner in die Hände fällt.

Da die Android-App in seiner frühen Entwicklungsphase noch sehr viel Datenvolumen verbraucht, empfehlen die Entwickler, dass Bleep vorerst nur über W-Lan eingesetzt werden sollte.

Quelle: heise.de