Threema ist ab sofort Open Source

Der Messenger Threema ist ab sofort Open Source. Das hatte man bereits im September dieses Jahres angekündigt.

Threema hat seinen App-Quellcode wie versprochen vollständig offengelegt und ermöglicht damit unter anderem reproduzierbare Builds. Diese Transparenz soll es jedermann ermöglichen, die Sicherheit und Funktionsweise von Threema selbständig zu überprüfen. Auch soll so verifiziert werden können, dass der veröffentlichte Quellcode mit der installierten App übereinstimmt.

Zudem soll Threema dank einer plattformübergreifenden Multi-Device-Lösung künftig auf mehreren Geräten parallel nutzbar sein, auch am PC und unabhängig vom Smartphone, ohne personenbezogene Daten auf einem Server zu hinterlassen.

Threemas kryptographische Verfahren sind seit jeher umfassend dokumentiert, die korrekte Anwendung der Verschlüsselung liess sich immer schon selbständig nachprüfen, und externe Audits haben die Sicherheit des Systems wiederholt bestätigt.

Jetzt gehen wir noch einen Schritt weiter. Um volle Transparenz zu schaffen und auch noch die leisesten Zweifel auszuräumen, ist der gesamte Quellcode der Threema-Apps ab sofort öffentlich einsehbar. Der Code unterliegt der AGPLv3-Lizenz, und dank Reproducible Builds lässt sich (vorerst unter Android) verifizieren, dass er mit dem übereinstimmt, welcher den Apps in den Verkaufs­plattformen zugrunde liegt.

Somit ist nicht mehr erforderlich, unseren Aussagen zu glauben oder auf die Einschätzung Dritter zu vertrauen. Sachverständige haben nun die Möglichkeit, sich selbst von Threemas Sicherheit zu überzeugen.

apps.apple.com

play.google.com