61.9 KB · ⇊ 19 parts · ⤓ Micron 61.9 KB · ⤓ HTML 150.7 KB

top

Als Kryptohandys werden abhörsichere Mobiltelefone bezeichnet.

• Funktionsweise

• Anbieter von Verschlüsselungstechnik

• Freie Betriebssysteme

• Freie Kommunikationsanbieter

• Kommerzielle Kommunikationsanbieter

• Kommerzielle Anbieter von Fertiglösungen

• Mobiltelefone der deutschen Bundesregierung

• Historische und ehemalige Anbieter

• Infolge behördlicher Ermittlungen geschlossene Anbieter

• Honeypots

• Gerätehersteller

• Softwarehersteller

• Siehe auch

• Weblinks

• Einzelnachweise

Bei älteren Modellen musste der Benutzer den entsprechenden Modus aktivieren, damit seine Gesprächsdaten durch das Telefon vor der Übertragung verschlüsselt werden. Damit die so gewählte Verbindungsart funktioniert, muss der andere Teilnehmer des Telefonats allerdings gleichfalls über ein Kryptohandy verfügen, welches die Entschlüsselung vornimmt.cite-ref-1[1] Anstelle einer Hardware-Lösung ist es bei vielen modernen Mobilgeräten möglich, eine entsprechende Verschlüsselung durch geeignete Software zu erreichen. Solche Varianten können in geringerem Maße modellspezifisch und dadurch preiswerter sein. Die Kommunikation wird entweder über die Server der kommerziellen Anbieter oder freie Alternativen abgewickelt.cite-ref-bund-sicheres-2-0[2]cite-ref-security-538432-3-0[3] Anfallende Metadaten können zusätzlich mit Orbot, einer freien Proxy-App,cite-ref-4[4] über das Tor-Netzwerk verschleiert werden.cite-ref-graphene-frequent-5-0[5]cite-ref-6[6]cite-ref-arstechn-201611-7-0[7]cite-ref-8[8]

→

Hauptartikel

:

iodéOS

iodéOS ist ein freies und quelloffenes Android-Custom-ROM für Google-Pixel-Geräte, die Fairphones 3, 4 und 5, das Moto G32, Moto G42 und Moto G52, das Motorola Edge 30 und Motorola Edge 30 pro, das One Plus 9, 9pro und 11, sowie das Shift 6mq. Es konzentriert sich auf Datenschutz. Ähnlich wie CalyxOS liefert iodéOS eine Reihe auf Datenschutz ausgerichtete Standard-Software mit, wie z. B. der iodé-Blocker, F-Droid, Thunderbird u. a. Es bietet wie GrapheneOS Verified Boot-Unterstützung zur Wahrung der Systemintegrität. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz.cite-ref-android-redirect-9-0[9]

→

Hauptartikel

:

CalyxOS

CalyxOS ist ein freies und quelloffenes Android-Custom-ROM für Google-Pixel-Geräte, die Fairphones 4 und 5, das Shiftphone 8, sowie das Moto G32, Moto G42 und Moto G52. Es konzentriert sich auf Datenschutz, Sicherheit und Barrierefreiheit. Ähnlich wie die Linux-Distributionen Tails oder Whonix liefert CalyxOS eine Reihe auf Datenschutz ausgerichtete Standard-Software mit, wie z. B. F-Droid, K-9 Mail, Briar, Signal u. a. Datenschutz-Apps. Auch CalyxOS bietet wie iodéOS eine vom Benutzer konfigurierbare Firewall an. Es bietet wie GrapheneOS Verified Boot-Unterstützung zur Wahrung der Systemintegrität. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz.cite-ref-android-redirect-9-1[9] Aufgrund des Ausscheidens mehrerer leitender Verantwortlicher, ist die Entwicklung für sechs Monate (Stand August 2025) eingestellt, um eine neue Infrastruktur aufzubauen, die Versionen mit neuen Signaturen rausgeben soll, um die theoretisch mögliche Kompromittierung durch die ausgestiegenen CalyxOS-Entwickler zu umgehen. CalyxOS empfiehlt so lange auf ein alternatives Betriebssystem umzusteigen.cite-ref-10[10]

AXP OS ist ein freier und quelloffener Fork des eingestellten Android-Custom-ROMs DivestOS (siehe unten) mit zwei Varianten („flavours“): AXP OS Slim & AXP OS Pro. AXP OS Slim ist im Großen und Ganzen die Fortführung von DivestOS, während AXP OS Pro die Möglichkeit bietet trotz mit Magisk gerooten Smartphone den Bootloader zu schließencite-ref-11[11].

→

Hauptartikel

:

GrapheneOS

GrapheneOS ist ein freies und quelloffenes Android-Custom-ROM für ausgewählte Google-Pixel-Modelle. GrapheneOS verzichtet auf die Verwendung der proprietären Google-Play-Dienste, bietet aber die Möglichkeit diese in einer Sandbox mit weniger weitgehenden Berechtigungen nachzuinstallieren. GrapheneOS enthält außerdem Datenschutz-Erweiterungen auf verschiedenen Ebenen des Betriebssystems und in den mitgelieferten Anwendungen, wie zum Beispiel der Härtung von Kernel, Toolchain und Laufzeitumgebung und eine stark abgesicherte App-Sandbox.cite-ref-linuxnew-080525-12-0[12] Edward Snowden sagte im September 2019, „wenn ich heute ein Smartphone konfigurieren würde, würde ich Daniel Micays GrapheneOS als Basis-Betriebssystem verwenden“.cite-ref-1-13-0[13]cite-ref-3-14-0[14] Diese Aussage bekräftigte er nochmals am 4. November 2022.cite-ref-x-327168-15-0[15]

→

Hauptartikel

:

Signal

Signal ist ein freier und quelloffener Ende-zu-Ende-verschlüsselter Instantmessanger der US-amerikanischen, gemeinnützigen Signal-Stiftung. Zur Umsetzung der Datensparsamkeit dient das „Zero-Knowledge-Prinzip“, bei dem der Betreiber keinerlei Zugriff auf Nutzerdaten hat, was unter anderem auch eine FOIA-Anfrage (Freedom of Information Act) an das FBI bestätigte.cite-ref-16[16] Edward Snowden empfiehlt unter anderem im Zusammenhang mit der NSA-Affäre, mehr auf freie Software wie Signal zu setzen.cite-ref-17[17]cite-ref-18[18]cite-ref-sz-2721971-2-19-0[19] Seit März 2017 ist Signal für den Senat der Vereinigten Staaten und deren Mitarbeiter zugelassen, seit Februar 2020 ist Signal die empfohlene Anwendung für den Nachrichtensofortversand der Europäischen Kommission und ihrer Mitarbeiter.cite-ref-auto1-20-0[20]cite-ref-edri-21-0[21]cite-ref-22[22]cite-ref-23[23] In einer Untersuchung von 2022 der Stiftung Warentest erreichte Signal den ersten Platz der getesteten Messenger.cite-ref-zeit-2022-02-23-24-0[24] Jan Penfrat von European Digital Rights (EDRi), einer internationalen Vereinigung von Bürgerrechtsorganisationen, die sich dem Datenschutz und der Freiheit der Bürger in der Informationsgesellschaft verschrieben hat, empfiehlt Signal.cite-ref-edri-21-1[21]

Simple X Chat ist ein Messenger, der ein dezentrales Netzwerk auf Blockchain-Basis als Server-Ersatz nutzt und keine Benutzeridentifikation wie eine Telefonnummer, eine E-Mail-Adresse oder eine ID benötigt. Simple X Chat unterstützt, anders als Session, Post-Quantum-Verschlüsselung.cite-ref-25[25]

→

Hauptartikel

:

Session

Session ist ein Fork des Signal-Messengers, der ein dezentrales Netzwerk auf Blockchain-Basis als Server-Ersatz nutzt und keine Benutzeridentifikation wie eine Telefonnummer oder E-Mail-Adresse kennt. Es verwendet eine zufällig generierte 66-stellige alphanumerische Nummer zur Identifikation.cite-ref-makeuseo-8-reason-26-0[26] Die Kommunikation (Nachrichten, Sprachclips, Fotos und Dateien) zwischen den Nutzern wird mit dem Session-Protokoll Ende-zu-Ende verschlüsselt. Das Loki-Blockchain-Netzwerk wird von Session für Übertragungen genutzt.cite-ref-gadgets3-568208-27-0[27]cite-ref-restorep-session-28-0[28] Ein unabhängiges Audit durch den Drittanbieter Quarkslab im Jahr 2021 bestätigte diese Behauptungen.cite-ref-review1-29-0[29]cite-ref-30[30] Session bietet Support für mehrere Plattformen, darunter macOS, Windows und Linux (deb, rpm, AppImage, Flatpak), sowie mobile Clients für iOS und Android.cite-ref-flathub-session-31-0[31]cite-ref-github-oxen-32-0[32]

→

Hauptartikel

:

Matrix

und

Element

Matrix ist ein offenes Kommunikationsprotokoll für Echtzeitkommunikation. Als Referenzimplementierung des Matrix-Protokolls wird Element als Einsteiger-Client für neue Matrix-Nutzer empfohlen.cite-ref-33[33] Die Bundeswehr setzt Element unter dem Projekt „BwMessenger“ seit 2020 als offiziellen sicheren Kommunikationsclient ein.cite-ref-34[34]cite-ref-35[35]cite-ref-36[36]cite-ref-heise-623404-37-0[37] Etwaige Änderungen sollen frei verfügbar gemacht werden.cite-ref-38[38]cite-ref-39[39] Die Thales Group, ein auf Verteidigung und Sicherheit spezialisiertes Unternehmen, hat mit seinem Nachrichtensystem Citadel Team eine abgeleitete Version von Element entwickelt.cite-ref-40[40]cite-ref-41[41] In Frankreich soll ein Messenger auf Matrix-Basis in allen Ministerien und Behörden auf nationaler Ebene (geschätzte 5,5 Millionen Benutzer) eingesetzt werden. Der eigens entwickelte Client ist eine Abspaltung des Element-Clients. Produktivtests starteten im Sommer 2018, eine landesweite Einführung startete im Frühjahr 2019. Zuvor wurden wesentliche Funktionen beim Projekt „Tchap“ weiterentwickelt oder ergänzt.cite-ref-42[42]cite-ref-43[43] Die Behörde für Sicherheit in der Informationstechnik, ANSSI, überprüfte den Quellcode.cite-ref-44[44] Jan Penfrat von der EDRi empfiehlt auch Matrix.cite-ref-edri-21-2[21]

→

Hauptartikel

:

XMPP

und

Conversations

Das Extensible Messaging and Presence Protocol (XMPP, englisch für erweiterbares Nachrichten- und Anwesenheitsprotokoll) ist ein offener Standard eines Kommunikationsprotokolles, welches von der Internet Engineering Task Force (IETF) als RFC 6120, 6121 und 6122 veröffentlicht wurde. XMPP basiert auf dem XML-Standard und ermöglicht den Austausch von Daten. Als Client für das XMPP-Protokoll kann Conversations genutzt werden, ein freier Instant-Messaging-Client für Android. Conversations bietet optionale Ende-zu-Ende-Verschlüsselung (OpenPGP oder OMEMO) als auch Leitungsverschlüsselung (Transport Layer Security) an. Conversations erlaubt mehrere gleichzeitig auf ein Konto angemeldete Clients/Endgeräte (durch XMPP) und auch Nachrichtenzustellung auf mehrere Clients (Synchronisation) mittels der Protokollerweiterung „Message Carbons“ („Durchschläge“, XEP-0280). Mit Version 2.8 wurden im April 2020 verschlüsselte Audio- und Videotelefonate eingeführt.cite-ref-45[45]

PGPP (Pretty Good Phone Privacy) ist ein Verfahren zur Authentifizierung im Mobilfunknetz, das zur Identifikation von Smartphones anstelle von IMSI-Nummern (International Mobile Subscriber Identity) virtuelle IMSI-Token verwendet.cite-ref-46[46] Das Verfahren wurde von zwei Forschern der Princeton University und der University of Southern California entwickelt und wird von der Firma INVISV vertrieben. Im Gegensatz zur IMSI, die einer bestimmten Person und/oder der SIM-Karte zugeordnet werden kann, werden die virtuellen IMSI-Token von PGPP monatlich neu anonymisiert zugeteilt.cite-ref-47[47]cite-ref-vice-77-48-0[48]cite-ref-doi10-48550-arxiv-2009-09035-49-0[49] Die IMSI-Nummer und die IMEI-Gerätenummer (International Mobile Equipment Identity) dienen beide zur Identifikation von Smartphones.cite-ref-mobilsic-was-ist-50-0[50] Während PGPP die IMSI-Nummer verschleiert, bleibt die IMEI-Gerätenummer unverändert bei dem Verfahren.cite-ref-vice-77-48-1[48] Es sei angemerkt, dass die Änderung der IMEI-Gerätenummer für legale Zwecke in Deutschland erlaubt ist.cite-ref-mobilsic-was-ist-50-1[50]

→

Hauptartikel

:

Silent Phone

Silent Phone ist eine App der Firma Silent Circle, die verschlüsselte Kurznachrichten, Sprach- und Videotelefonie auf iOS, Android und das von der Firma hergestellte Privat OS bietet.cite-ref-51[51]

→

Hauptartikel

:

Threema

Threema ist ein quelloffenercite-ref-52[52] Ende-zu-Ende-verschlüsselter Schweizer Instant-Messaging-Dienst zur Nutzung auf Smartphones und Tablets. Die Software ist auf Datenschutz und Datenvermeidung ausgelegt und erfordert im Gegensatz zu den meisten Konkurrenzprodukten für die Nutzung weder eine Telefonnummer noch sonstige personenbezogene Angaben.cite-ref-53[53]cite-ref-54[54] Seit Ende 2016 veröffentlicht die Threema GmbH einen jährlichen Transparenzbericht, in dem sie Behördenanfragen offenlegt und die Art der angefragten Daten erläutert.cite-ref-threema-55-0[55]cite-ref-56[56] Jan Penfrat von der European Digital Rights (EDRi) empfiehlt auch Threema.cite-ref-edri-21-3[21]

ApostrophyOS ist ein Schweizer closedsource Android-Custom-ROM, das Wert auf Sicherheit und Privatsphäre legtcite-ref-57[57]. Der Messenger-Dienstleister-Threema arbeitet mit Apostrophy zusammen und wird in ApostrophyOS standardmäßig ausgeliefertcite-ref-58[58]. Der Schweizer Hersteller Punkt Tronics AG verkauft das Smartphone „Punkt MC02 5G“, welches mit ApostrophyOS ausgeliefert wirdcite-ref-59[59].

→

Hauptartikel

:

CopperheadOS

CopperheadOS war ein quelloffenescite-ref-github-copperhe-60-0[60], mittlerweile closed-sourced, Android-Custom-ROM. Hersteller ist Copperhead Ltd., ein in Toronto ansässiges Unternehmen. Der Hersteller verkauft Kryptohandys auf Basis der Google-Pixel-Reihe mit bereits installiertem und einsatzbereitem CopperheadOS.cite-ref-copperhe-secure-a-61-0[61]

Die in Teltow (Brandenburg) tätige Firma Nitrokey bietet mit dem NitroPhone gehärtete Google Pixel Geräte mit GrapheneOS an. Optional werden Mikrofone und Sensoren entfernt, um das Abhören der Umgebung physikalisch unmöglich zu machen. Telefonate werden dann mit optionalem Headset geführt. Die aktuellen Produkte der NitroPhone 5 Reihe nutzen die Google Pixel 9 Geräte.cite-ref-62[62]

Das NitroPhone 4 basierte auf dem Google Pixel 8cite-ref-63[63]cite-ref-64[64], das NitroPhone 3 auf dem Google Pixel 7, das NitroPhone 3a auf dem Google Pixel 7a und das NitroPhone 2 Pro auf dem Google Pixel 6 Pro mit GrapheneOS.cite-ref-65[65]cite-ref-66[66]cite-ref-67[67]cite-ref-linuxnew-080525-12-1[12] Das Nitrophone 1 war ein gehärtetes Google Pixel 4a mit GrapheneOS.cite-ref-68[68]cite-ref-69[69]cite-ref-70[70]

Wikipedia:WikiProjekt Ereignisse/Vergangenheit/fehlend

Als Kanzler-Handy wird umgangssprachlich das Mobiltelefon-Modell bezeichnet, das von den Mitgliedern der deutschen Bundesregierung und deren Mitarbeitern für sicherheitssensible Kommunikation genutzt wird.

Bislang standen den Regierungsmitgliedern die auf HTC-Smartphones basierenden Modelle SiMKo 1 und SiMKo 2, entwickelt von der Telekom-Tochter T-Systems, zur Verfügung. Die Geräte können aber lediglich Datenverkehr verschlüsseln. Zur Gesprächsverschlüsselung wird daher stets ein zweites Gerät benötigt, wobei auf Handys von Nokia mit Symbian^3-Betriebssystem zurückgegriffen wurde; diese können Gespräche verschlüsseln, aber wiederum keinen Datenverkehr. Dieser Zustand wird von den Nutzern als unbefriedigend angesehen, zumal die Geräte als unpraktisch und langsam beschrieben werden. Aus diesem Grund verwenden viele Regierungsmitglieder auch am Arbeitsplatz ein privates Gerät, obwohl dies per Verwaltungsvorschrift (Verschlusssachenanweisung) ausdrücklich untersagt ist.cite-ref-faztomik-71-0[71]

Abhilfe sollten daher ab 2014 die beiden folgenden Modelle schaffen:cite-ref-72[72]

• das SiMKo 3 auf Basis eines Samsung Galaxy S3 sowie

• ein Blackberry Z10,cite-ref-73[73] das von der Düsseldorfer Secusmart GmbH sicherheitstechnisch erweitert wurde.cite-ref-74[74]

Beide Modelle sind vom Bundesamt für Sicherheit in der Informationstechnik geprüft und als abhörsicher eingestuft worden; dennoch sind sie nur für die Weitergabe von sicherheitsrelevanten Informationen der untersten Geheimhaltungsstufe Verschlusssache – nur für den Dienstgebrauch freigegeben.cite-ref-75[75] Einige Fachleute halten Secusmart-Telefone für nicht sicher. Im Zufallszahlengenerator des Blackberry wurde schon kurz nach dessen Veröffentlichung eine mögliche Hintertür gefunden, nach der die Daten abgegriffen werden können, noch bevor sie verschlüsselt werden. Die Hintertür wurde zudem 2006 von der Firma Certicom, die von Blackberry übernommen wurde, zum Patent angemeldet.cite-ref-76[76]

Während beim Modell von Secusmart ein Blackberry-10-Betriebssystem zum Einsatz kommt, das mit einer Smartcard eine erweiterte Hardware erhielt und das Basis-Betriebssystem von BlackBerry beibehält,cite-ref-77[77] wurde für das SiMKo 3 ein eigenes Betriebssystem für die dienstliche Kommunikation entwickelt. Das SiMKo 3 wurde bei einem behördlichen Test unter anderem wegen eines kleineren Arbeitsspeichers sowie fehlender Foto-, WLAN- und Bluetooth-Funktionalität kritisiert. Einem Sprecher der Telekom zufolge werden dienstliche und private Kommunikation beim SiMKo 3 strikt getrennt, während es sich beim Secusmart lediglich um „ein Gerät für Konsumenten mit einer zusätzlichen Sicherheitsstufe“ handelt.cite-ref-78[78] Beide Geräte standen erst ab 2014 mit vollem Funktionsumfang zur Verfügung.cite-ref-faztomik-71-1[71] Im Oktober 2014 bestätigte die Deutsche Telekom, dass die Entwicklung des SiMKo 3 eingestellt wurde.cite-ref-79[79]

Kontroversen löste infolge der Überwachungs- und Spionageaffäre 2013 die Ausspähung eines Mobiltelefons der Bundeskanzlerin aus. Bei dem betroffenen Handy handelt es sich um ein Vorgängermodell des finnischen Herstellers Nokia, welches ihr im Rahmen ihrer Tätigkeit als CDU-Vorsitzende von der Partei bereitgestellt wurde und keine Verschlüsselungstechniken bereitstellte. Der Bundesregierung liegen bisher keine Protokolle oder technischen Nachweise vor. Das BSI und der BND verfügen lediglich über Indizien, die einen „verdichteten Verdacht“ begründen.cite-ref-80[80]

→

Hauptartikel

:

EncroChat

EncroChat war ein in Europa ansässiger Dienstleistungsanbieter, der primär von der internationalen organisierten Kriminalität zur Planung und Durchführung krimineller Aktivitäten genutzt wurde. Europol hackte die Kommunikation 2020 und nahm 1800 Personen fest, darunter Schwerstkriminelle. Nach der Aktion stellte EncroChat den Geschäftsbetrieb ein.cite-ref-0-81-0[81]cite-ref-heise-018592-82-0[82]

Sky Global war ein in Vancouver, Kanada ansässiger Dienstleistungsanbieter für den Vertrieb von Kryptosmartphones und verschlüsselten Kommunikationsdiensten. Justiz- und Strafverfolgungsbehörden in Belgien, Frankreich und den Niederlanden schafften es nach eigenen Angaben in enger Kooperation mit Europol und der europäischen Staatsanwaltschaft Eurojust den Kommunikationsdienst SkyECC im Februar 2021 zu unterwandern und 70.000 Benutzer abzuhören.cite-ref-heise-078547-83-0[83]cite-ref-europa-new-majo-84-0[84]cite-ref-vice-88-85-0[85]cite-ref-theregis-210319-86-0[86] Der Datenbestand von Sky ECC soll bis zu viermal so groß sein wie der von Encrochat.cite-ref-87[87]

Phantom Secure war ein in Kanada ansässiger Dienstleistungsanbieter für den Vertrieb von Kryptosmartphones und einem verschlüsselten E-Mail-Dienst. Die Nutzeranzahl der Handys betrug zwischen 10.000 und 20.000 Personen, die vermutlich in kriminellen Netzwerken aktiv waren. Vince Ramos, der Geschäftsführer der Firma, wurde am 7. März 2018 durch das FBI verhaftet, welches die Firma schloss.cite-ref-fbi-031618-88-0[88]cite-ref-vice-74-89-0[89]

→

Hauptartikel

:

Honeypot

ANOM war eine gleichnamige Firma und ein Honeypot des FBI, die in Zusammenarbeit mit der australischen Bundespolizei ab 2019 eine App namens ANOM (Leetspeak An0m) entwickelte. Die Firma vertrieb von Panama aus mehr als 12.000 verschlüsselte Geräte an über 300 kriminelle Banden in mehr als 100 Ländern. Im Verlauf von 18 Monaten konnten während der Operation Trojan Shield 27 Millionen Nachrichten, die Kriminelle für abhörsicher hielten, von Ermittlern mitgelesen werden.cite-ref-90[90]cite-ref-91[91]cite-ref-spon-92-0[92]

→

Hauptartikel

:

TopSec GSM

Das TopSec GSM, eine Weiterentwicklung des Siemens S35i, ist ein bekanntes Gerät, das auf Sicherheit per Hardware setzt. Statt der beim Telefonieren mit einem Handy zur damaligen Zeit üblichen Sprachübertragung wird die Information bei diesem seit 2001 von Rohde & Schwarz vertriebenen und in Zusammenarbeit mit Siemens entwickelten Gerät per GSM mittels 128 bit Ende-zu-Ende-verschlüsselter Datenübertragung übermittelt.cite-ref-heise-37624-93-0[93] Sichere mobile Kommunikation (meist als SiMKo abgekürzt) war eine vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlene Lösungcite-ref-94[94] zur sicheren mobilen Kommunikation via Mobiltelefon.cite-ref-bund-sicheres-2-1[2]

SGP Technologies, ein Zusammenschluss von GeekPhones und Silent Circle, brachte ein Smartphone namens „Blackphone“ mit dem firmeneigenen PrivatOS, einem Android 4.4.2, das mit einigen sicherheitsrelevanten Werkzeugen, wie einem Internetzugang über VPN, ausgeliefert wurde, raus.

Omerta Digital Technologies, Dundee, GB vertrieb Kryptohandys der Google-Pixel-Reihe, die mit GrapheneOS und Signal ausgeliefert wurden.cite-ref-omertadi-graphene-95-0[95]cite-ref-omertadi-signal-p-96-0[96]cite-ref-0-81-1[81]

→

Hauptartikel

:

DivestOS

DivestOS war ein freies und quelloffenes Android-Custom-ROM für Mobiltelefone, die auf der Android-Plattform basieren. Es war ein soft fork von LineageOS und zielte darauf ab, auf einer Vielzahl von Geräten die Sicherheit und den Datenschutz zu erhöhen, sowie ältere Geräte zu unterstützen. Es entfernte so weit wie möglich proprietäre Android-Komponenten und enthielt nur freie Software.cite-ref-kuketz-b-2023-06-01-97-0[97] DivestOS-Builds waren mit Release-Schlüsseln signiert, so dass Bootloader auf vielen Geräten neu gesperrt werden konnten. Ein automatischer Common-Vulnerabilities-and-Exposures-Patcher wurde verwendet, um die Kernel gegen viele bekannte Sicherheitslücken zu patchen. DivestOS unterstützte für viele Geräte Verified Boot. Dieses sollte sicherstellen, dass der gesamte ausgeführte Code von einer vertrauenswürdigen Quelle stammt und ein Angreifer keine Manipulation daran vorgenommen hat.cite-ref-kuketz-b-2023-06-01-97-1[97]

• Liste von mobilen Instant-Messengern

Wiktionary: Kryptohandy

– Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen

• Sicheres mobiles Arbeiten. In: bsi.bund.de. 1. Oktober 2016; abgerufen am 17. Juni 2021.

• Messenger-Matrix. In: Kuketz IT-Security Blog. 18. Dezember 2024; abgerufen am 16. März 2025 (tabellarischer Vergleich verschiedener Messenger).

cite-note-11. ↑ BSI-Kryptohandys. www.golem.de; abgerufen im 1. Januar 1

cite-note-bund-sicheres-22. ↑ Sicheres mobiles Arbeiten. In: bsi.bund.de. Abgerufen am 17. Juni 2021.

cite-note-security-538432-33. ↑ Stephan Augsten: Abhörsichere Smartphone-Gespräche. 20. Juni 2016, abgerufen am 18. Juni 2021.

cite-note-44. ↑ Orbot: Proxy with Tor. In: guardianproject.info. Abgerufen am 27. März 2023 (englisch).

cite-note-graphene-frequent-55. ↑ Frequently Asked Questions – GrapheneOS. Abgerufen am 18. Juni 2021.

cite-note-66. ↑ Stefan Mey: Beliebige Apps über Tor nutzen – so geht’s (Android). In: mobilsicher.de. 30. August 2019; abgerufen am 27. März 2023.

cite-note-arstechn-201611-77. ↑ J.M. Porup: Tor phone is antidote to Google “hostility” over Android, says developer. In: Ars Technica. 22. November 2016, abgerufen am 18. Juni 2021 (englisch).

cite-note-88. ↑ Judith Hartstein: Das Tor-Netzwerk mit dem Handy nutzen. In: mobilsicher.de. 28. August 2019; abgerufen am 27. März 2023.

cite-note-android-redirect-99. ↑ Verified Boot. Abgerufen am 17. Juni 2021.

cite-note-1010. ↑ A letter to the CalyxOS community. 1. August 2025, abgerufen am 19. August 2025.

cite-note-1111. ↑ Features. 11. März 2025, abgerufen am 16. März 2025 (englisch).

cite-note-linuxnew-080525-1212. ↑ Ferdinand Thommes: NitroPhone 2a mit 5 Jahren Software-Updates. In: linuxnews.de. 5. August 2022, abgerufen am 13. November 2022.

cite-note-1-1313. ↑ Abhörsicheres Handy: Die Tricks von Edward Snowden. In: futurezone.de. Archiviert vom Original (nicht mehr online verfügbar) am 24. August 2021; abgerufen am 8. März 2020.

cite-note-3-1414. ↑ Wie Edward Snowden sein Smartphone einrichten würde. In: derstandard.at. Abgerufen am 8. März 2020.

cite-note-x-327168-1515. ↑ Edward Snowden (@Snowden). In: X.com. Abgerufen am 7. November 2022 (englisch).

cite-note-1616. ↑ Martin Holland: FBI über Messenger: An welche Daten von WhatsApp & Co. US-Strafverfolger kommen. In: heise.de. 2. Dezember 2021, abgerufen am 2. Dezember 2021.

cite-note-1717. ↑ Edward Snowden: Edward Snowden auf Twitter. 13. Oktober 2015, abgerufen am 15. November 2015 (englisch).

cite-note-1818. ↑ Edward Snowden empfiehlt Apps zur Verschlüsselung. Archiviert vom Original (nicht mehr online verfügbar) am 15. Juni 2021; abgerufen am 3. Dezember 2020.

cite-note-sz-2721971-2-1919. ↑ Threema und Signal: Die besseren Whatsapp-Alternativen. In: sueddeutsche.de. 30. August 2016, abgerufen am 9. Juni 2021.

cite-note-auto1-2020. ↑ Laurens Cerulus: EU Commission to staff: Switch to Signal messaging app. In: Politico. 20. Februar 2020, abgerufen am 5. März 2020.

cite-note-edri-2121. ↑ Alexander Fanta: Hacking und Spionage – Ist WhatsApp sicher genug für die Diplomatie? 24. Februar 2020, abgerufen am 21. Januar 2021.

cite-note-2222. ↑ Zack Whittaker: In encryption push, Senate staff can now use Signal for secure messaging. In: ZDNet. CBS Interactive, 16. Mai 2017, abgerufen am 20. Juli 2017 (englisch).

cite-note-2323. ↑ Ron Wyden: Ron Wyden letter on Signal encrypted messaging. In: Documentcloud. Zack Whittaker, ZDNet, 9. Mai 2017, abgerufen am 20. Juli 2017 (englisch).

cite-note-zeit-2022-02-23-2424. ↑ Eike Kühl: Messenger: Vier sind besser als WhatsApp. In: zeit.de. 23. Februar 2022, abgerufen am 25. Oktober 2022.

cite-note-2525. ↑ SimpleX Chat: private and secure messenger without any user IDs (not even random). Abgerufen am 21. Juli 2025 (englisch).

cite-note-makeuseo-8-reason-2626. ↑ ankush-das: 8 Reasons to Try Session as a Private Messaging App. In: makeuseof.com. 10. Februar 2022, abgerufen am 11. November 2023 (englisch).

cite-note-gadgets3-568208-2727. ↑ Shomik Sen Bhattacharjee: Session Is An Encrypted Messenger Geared Towards Privacy Enthusiasts. In: gadgets360.com. 8. Oktober 2021, abgerufen am 11. November 2023 (englisch).

cite-note-restorep-session-2828. ↑ Heinrich Long: Session Messenger Review – Best Secure Messaging App? In: restoreprivacy.com. 17. Februar 2022, abgerufen am 11. November 2023 (englisch).

cite-note-review1-2929. ↑ Session Messenger Review – Best Secure Messaging App? In: RestorePrivacy. Abgerufen am 11. Oktober 2021 (amerikanisches Englisch).

cite-note-3030. ↑ Oxen Session Audit Technical Report. Quarkslab SAS, 2021 (englisch, quarkslab.com [PDF]).

cite-note-flathub-session-3131. ↑ Session Desktop – Flathub. In: flathub.org. Abgerufen am 12. November 2023 (englisch).

cite-note-github-oxen-3232. ↑ Oxen. In: github.com. 10. November 2023, abgerufen am 12. November 2023 (englisch).

cite-note-3333. ↑ Try Matrix Now! | Matrix.org. Abgerufen am 4. November 2018 (amerikanisches Englisch).

cite-note-3434. ↑ Sicher. Flexibel. Open Source. Der Messenger der Bundeswehr. In: messenger.bwi.de. Abgerufen im 1. Januar 1

cite-note-3535. ↑ Drucksache 19/16190 – Schriftliche Fragen mit den in der Woche vom 16. Dezember 2019 eingegangenen Antworten der Bundesregierung. S. 63–64 (bundestag.de [PDF; abgerufen am 12. Mai 2020]).

cite-note-3636. ↑ Bundeswehr setzt künftig auf Matrix als Messenger. (heise.de [abgerufen am 12. Mai 2020]).

cite-note-heise-623404-3737. ↑ Stefan Krempl: Open Source: Bundeswehr baut eigene verschlüsselte Messenger-App. In: heise online. 24. Dezember 2019, abgerufen am 17. Juni 2021.

cite-note-3838. ↑ Drucksache 19/17044 – Schriftliche Fragen mit den in der Woche vom 3. Februar 2020 eingegangenen Antworten der Bundesregierung. S. 57 (bundestag.de [PDF; abgerufen am 12. Mai 2020]).

cite-note-3939. ↑ golem.de: Bwmessenger: Das "sichere Whatsapp" für die Bundeswehr

cite-note-4040. ↑ LETTRE TRIMESTRIELLE DE L’OMC – Novembre 2018 (PDF-Datei)

cite-note-4141. ↑ Citadel Team. In: Cyber Solutions by Thales. Abgerufen am 22. März 2025 (englisch).

cite-note-4242. ↑ Element – Tchap – French government. In: element.io. Abgerufen im 1. Januar 1 (englisch).

cite-note-4343. ↑ French government launches in-house developed messaging service, Tchap – Joinup. In: joinup.ec.europa.eu. Abgerufen im 1. Januar 1 (englisch).

cite-note-4444. ↑ Statt Whatsapp: Frankreich wandert in die Matrix – Golem.de. Abgerufen am 11. Dezember 2019.

cite-note-4545. ↑ Beschreibung des Release 2.8.0 auf GitHub. Abgerufen am 23. Mai 2020 (Der Entwickler „iNPUTmice“ ist von GitHub nach Codeberg umgezogen, hat dabei sein altest GitHub-Repo gelöscht und auf Codeberg sind die alten Tags nicht zu finden; deshalb wird auf einen Fork verlinkt, der den alten Tag enthält).

cite-note-4646. ↑ Ben Schwan: Mobiltelefonie soll privater werden. In: heise.de. 10. März 2021; abgerufen am 20. März 2023.

cite-note-4747. ↑ Paul Schmitt, Barath Raghavan: Pretty Good Phone Privacy. In: usenix.org. Abgerufen am 20. März 2023 (englisch).

cite-note-vice-77-4848. ↑ Joseph Cox: I Tried the Privacy Phone Network Intended to Mask Your Identity. In: vice.com. 22. August 2022; abgerufen am 20. März 2023 (englisch).

cite-note-doi10-48550-arxiv-2009-09035-4949. ↑ Schmitt, Paul, Raghavan, Barath: Pretty Good Phone Privacy. In: arXiv. 2020 doi:10.48550/arXiv.2009.09035.

cite-note-mobilsic-was-ist-5050. ↑ mobilsicher: Was ist die IMEI Nummer und wozu brauche ich sie? In: mobilsicher.de. 25. Januar 2021; abgerufen am 20. März 2023 (Bis 2022 wurde das Projekt mobilsicher.de in Kooperation mit dem iRights e. V. betrieben und durch eine Förderung des Bundesministeriums der Justiz und für Verbraucherschutz finanziert.).

cite-note-5151. ↑ Secure Phone And Messaging Application. In: Silent Circle. 31. Januar 2020; abgerufen im 1. Januar 1 (englisch).

cite-note-5252. ↑ Threema auf GitHub. Abgerufen am 21. Dezember 2020 (englisch).

cite-note-5353. ↑ Diese Messenger sind sicherer als verschlüsselte E-Mails. 13. Mai 2018, abgerufen am 20. März 2020.

cite-note-5454. ↑ SECURE MESSAGING APPS COMPARISON. Abgerufen am 23. März 2020 (englisch).

cite-note-threema-5555. ↑ Threema: Transparenzbericht – Threema. Threema GmbH, 25. Oktober 2016, archiviert vom Original (nicht mehr online verfügbar) am 23. Juni 2018; abgerufen am 1. Februar 2017 (Version von 2018).

cite-note-5656. ↑ Threema GmbH: Transparenzbericht – Threema. 11. Januar 2019, abgerufen am 10. Februar 2019.

cite-note-5757. ↑ Connecting people through innovation, independence and privacy. 1. Juli 2024, abgerufen am 2. November 2024 (amerikanisches Englisch).

cite-note-5858. ↑ Partnership with Apostrophy: Win a Privacy Phone. Abgerufen am 2. November 2024 (englisch).

cite-note-5959. ↑ Punkt. MC02 sicheres Handy mit Apostrophy OS – Punkt. MC02. 29. Oktober 2024, abgerufen am 2. November 2024 (deutsch).

cite-note-github-copperhe-6060. ↑ CopperheadOS. In: GitHub. 20. Mai 2021, abgerufen am 16. Juni 2021 (englisch).

cite-note-copperhe-secure-a-6161. ↑ Secure Android – CopperheadOS – Copperhead. Abgerufen am 16. Juni 2021 (englisch).

cite-note-6262. ↑ NitroPhone 5. In: shop.nitrokey.com. Abgerufen am 13. März 2025.

cite-note-6363. ↑ NitroPhone 4 Pro. Abgerufen am 14. März 2025.

cite-note-6464. ↑ NitroPhone 4. Archiviert vom Original (nicht mehr online verfügbar) am 22. Dezember 2024; abgerufen am 14. März 2025.

cite-note-6565. ↑ @1@2Vorlage:Toter Link/www.nitrokey.comNeu: Sicheres NitroPhone 3, 3 Pro mit moderner High-End-Hardware, 5 Jahre Softwareaktualisierungen. Abgerufen am 20.11.2023 (Seite dauerhaft nicht mehr abrufbar, festgestellt im März 2025. Suche in Webarchiven)

cite-note-6666. ↑ Moritz Tremmel: Nitrophone 2: Google-freies Smartphone mit 4,5 Jahren Updates. In: golem.de. 4. Januar 2022, abgerufen am 3. Februar 2024.

cite-note-6767. ↑ Moritz Tremmel: Nitrophone 2 im Test: Das sicherste Smartphone hat keine Mikrofone. In: golem.de. 22. Februar 2022, abgerufen am 3. Februar 2024.

cite-note-6868. ↑ Ht Tech: NitroPhone 1 price: GUTTED Google Pixel 4a is the safest Android phone on Earth. In: tech.hindustantimes.com. 6. September 2021, abgerufen am 17. November 2021 (englisch).

cite-note-6969. ↑ Nitrokey bietet Google-freies Smartphone an

cite-note-7070. ↑ Smartlife: Nuevo NitroPhone, así es el móvil Android más seguro del mundo. In: cincodias.elpais.com. 6. September 2021, abgerufen am 17. November 2021 (spanisch).

cite-note-faztomik-7171. ↑ Stefan Tomik: Du sollst kein Handy haben neben mir. faz.net, 24. Oktober 2013, abgerufen am 24. Oktober 2013.

cite-note-7272. ↑ Wirtschaftsminister nimmt lieber iPhone statt „Secusmart“ und „SiMKo 3“. heise.de, 5. Juli 2013, abgerufen am 24. Oktober 2013.

cite-note-7373. ↑ Kanzler-Smartphone: Merkel bekommt neues Handy. chip.de, 3. April 2013, abgerufen am 24. Oktober 2013.

cite-note-7474. ↑ Abhörattacken aufs Partei-Handy: Kanzler-Phone bleibt sicher. Presseerklärung der Fa. Secusmart vom 25. Oktober 2013. Abgerufen am 19. Mai 2023.

cite-note-7575. ↑ Neues „Kanzler-Handy“ der Telekom gilt als Abhörsicher. t-online.de, 10. September 2013, abgerufen am 24. Oktober 2013.

cite-note-7676. ↑ Krypto-Handys mit vielen Fragezeichen. Abgerufen am 3. Dezember 2020.

cite-note-7777. ↑ heise online: BlackBerry kauft Secusmart. Abgerufen am 3. Dezember 2020.

cite-note-7878. ↑ SiMKO 3: Merkelphone angeblich nicht merkeltauglich. heise.de, 6. Oktober 2013, abgerufen am 24. Oktober 2013.

cite-note-7979. ↑ Der hohe Preis der Sicherheit, Telekom stoppt Entwicklung von Kanzlerinnen-Handy. sz.de, 8. Oktober 2014, abgerufen am 7. Juli 2016.

cite-note-8080. ↑ Merkels Handy-Nummer in Snowdens Dokumenten, Welt Online vom 24. Oktober 2013

cite-note-0-8181. ↑ EncroChat-Hack: Wie die Polizei ein Handynetzwerk für Drogengangs infiltrierte. Abgerufen am 8. Dezember 2020.

cite-note-heise-018592-8282. ↑ Geknacktes Chat-Netzwerk EncroChat: 1800 Personen festgenommen. In: heise online. 16. April 2021, abgerufen am 10. Juni 2021.

cite-note-heise-078547-8383. ↑ Stefan Krempl: Nach Encrochat: Europäische Ermittler wollen auch Sky ECC gehackt haben. In: heise online. 11. März 2021, abgerufen am 10. Juni 2021.

cite-note-europa-new-majo-8484. ↑ New major interventions to block encrypted communications of criminal networks. In: Europol. 10. März 2021, abgerufen am 10. Juni 2021 (englisch).

cite-note-vice-88-8585. ↑ Encrypted Phone Firm ‘Sky’ Shuts Down. In: VICE. 17. März 2021, abgerufen am 18. Juni 2021 (englisch).

cite-note-theregis-210319-8686. ↑ Encrypted phones biz Sky Global shuts up shop after CEO indictment, police raids on users in Europe. In: The Register. 19. März 2021, abgerufen am 18. Juni 2021 (englisch).

cite-note-8787. ↑ golem.de: Sky ECC: Polizei soll Millionen Chats von Kryptohandys bekommen

cite-note-fbi-031618-8888. ↑ Phantom Secure Takedown – Federal Bureau of Investigation. In: Federal Bureau of Investigation. 16. März 2018, abgerufen am 16. Juni 2021 (englisch).

cite-note-vice-74-8989. ↑ The Network: How a Secretive Phone Company Helped the Crime World Go Dark. 22. Oktober 2020, abgerufen am 16. Juni 2021 (englisch).

cite-note-9090. ↑ 800 criminals arrested in biggest ever law enforcement operation against encrypted communication. Europol, 8. Juni 2021, abgerufen am 8. Juni 2021.

cite-note-9191. ↑ tagesschau.de: "Operation Ironside": Polizei trickste Kriminelle mit App aus. In: tagesschau.de. Abgerufen im 1. Januar 1

cite-note-spon-9292. ↑ FBI lockte Verbrecher in die Chatfalle – mit selbst entwickelten Kryptohandys. Der Spiegel, 8. Juni 2021, abgerufen am 8. Juni 2021.

cite-note-heise-37624-9393. ↑ Gerard Ducasse: Handy verschlüsselt Gespräche auf Knopfdruck. In: heise online. 30. Mai 2001, abgerufen am 18. Juni 2021.

cite-note-9494. ↑ SiMKo 2 – eine Lösung für die sichere mobile Kommunikation (Memento vom 29. Oktober 2013 im Internet Archive) BSI.de

cite-note-omertadi-graphene-9595. ↑ GrapheneOS: Security Centric Operating System. In: Omerta Digital Technologies. Archiviert vom Original (nicht mehr online verfügbar) am 5. Dezember 2022; abgerufen am 17. Juni 2021 (englisch).

cite-note-omertadi-signal-p-9696. ↑ Signal Private Messaging – How secure is secure? In: Omerta Digital Technologies. Archiviert vom Original (nicht mehr online verfügbar) am 27. September 2020; abgerufen am 17. Juni 2021 (englisch).

cite-note-kuketz-b-2023-06-01-9797. ↑ Mike Kuketz: DivestOS: Datenschutzfreundlich und erhöhte Sicherheit. In: kuketz-blog.de. 1. Juni 2023, abgerufen am 19. August 2023.