Chat & Kalender passt nicht!

Seit einiger Zeit ploppen immer mehr Chatgruppen auf und dies nicht mehr ausschließlich in WhatsApp. Diese Gruppen sind bekanntlich thematisch und umfassen einen mehr oder weniger klar regionalen so wie inhaltlichen umgrenzenden Inhalt. Da werden öfters Mitfahrgelegenheiten oder Veranstaltungen auf in Telegram Gruppen oder Kanäle geteilt. Dies mag auf den ersten Blick sinnvoll und informativ sein, ist es aber nicht, sondern nur Bequem für die Veranstalterin aber unübersichtlich für alle anderen. Dafür gibt es Datenschutz freundlichere so wie auch sichere Methoden um dies zu kommunizieren.

Chat ist kein Kalender

Erstens eine Chat-App, egal ob WhatsApp oder Telegram oder was auch immer, ist auch wenn dies in Gruppen (Kanälen) geschieht sehr ungünstig für Termin gebundene Mitteilungen. Sprich Veranstaltungen, Mitfahrgelegenheiten oder der gleichen verschwinden in der chronologischen Order der Chats. Das liegt an der Natur dieser Apps und verhindert deren Übersicht so wie das nachträgliche Nachsehen, die Nachrichten gehen in der Zeitlinie unter. Die Apps sind auch für Kommunikation konzipiert, die der mündlichen Interaktion sehr nahe kommt und nicht einer Plakatwand oder Agenda. Da ist die Kommunikation von Sender zum Empfänger ein wenig anders.

Die Krux mit WhatsApp & Telegram

Da eine Konversation chronologisch erfolgt sind die Einträge in einer Chatgruppe ebenfalls als solches Aufgeführt. Wenn du eine Veranstaltung drei Wochen vor deren Durchführung in eine Chatgruppe postest ist diese innerhalb max. einen halben Tag für anderen nicht mehr sichtbar (klar kommt es auf die Gruppengröße und deren Aktivität an). Deine Ankündigung geht in der Masse unter und deswegen postest du regelmäßig deine Veranstaltung nochmals in die Gruppe, und zack giltst du als Spamer. Je nach Gruppe fliegst du gleich raus oder wirst verwarnt oder du bist bestenfalls unbeliebt. Alles Dinge die es zu vermeiden gilt aber die Natur von einem Gruppen-Chat mit sich bringt.

Daten-Monopolisten

Da WhatsApp so wie Telegram zentral verwaltet werden und die Anmeldung bei beiden an deine Smartphone Telefonnummer gebunden ist, ist ein wieder einstige in eine Gruppe so gut wie unmöglich wenn Mensch geblockt wurde. Des weiteren senden beide dein ganzes Telefonbuch von deinem Handy auf ihre Server, anderes ist deren Nutzung nicht möglich. Das sind persönliche Daten deiner Freunde und Genossen die niemanden etwas angehen und in diesem Sinne eigentlich einen Verrat an ihnen begangen wird. Möchtest du, dass deine Kontaktdaten so wie wie du zu ihnen im Verhältnis stehst, ungefragt weiter gegeben so wie detailliert ausgewertet werden? Wahrscheinlich nicht aber genau das tust du Tag für Tag wenn du diese beide Dienste nur schon auf deinem Smartphone hast. Denn diese Daten werden regelmäßig abgerufen, dafür hast du das Einverständnis gegeben, deine Kontakte aber nicht. Des weiteren fallen diese Daten bildlich gesprochen in einem Silo, aus dem die nicht wieder raus kommen. Du hast keine Daten-Souveränität und die Daten wieder endgültig da raus zu holen ist ein Ding (fast) der Unmöglichkeit.

Verschlüsselung

Jetzt werden aber einige bemerken, dass die Nachrichten doch Verschlüsselt seien. Das ist aus der Sicht der IT-Sicherheit ein Witz. Eine Verschlüsselung, die nur den Inhalt der Kommunikation verschlüsselt ist unzureichend und hat mit Sicherheit nichts zu tun. Denn die Metadaten, wer mit wem, in welcher Gruppe, zur welchem Zeitpunkt, von welchem Standort und wie häufig, werden sehr genau protokolliert. Diese Erkenntnisse lassen mehr Rückschlüsse auf eine Person zu als was diese z.B. schreibt oder sagt. Personen werden durch ihrem sozialem Umfeld definiert und kategorisiert. Deren Verwendung dieser Daten wird erst später definiert aber auch schon jetzt verwendet.

Kommt noch dazu, das WhatsApp zwar standardmäßig eine starke Verschlüsselung hat aber die Personenbezogenen Daten so wie deren Übertragung für den Betreiber Facebook klar ersichtlich ist. Bei Telegram ist die rel. unsichere Verschlüsselung nicht standardmäßig aktiviert und geht deswegen öfters unter. Auch da analysiert Telegram genau was seine Nutzer auf seine Plattform interagieren. Des weiteren wurden schon mehrfach Leaks (Veröffentlichungen) von Daten und Chatgruppen bekannt.

Sichere Übertragung und Nachrichten beinhaltet alle drei folgende Punkte:

• Integrität: Kann ich sicher sein, dass dies mein Gegenüber auch so gesendet hat, wurde diese nicht verändert während der Übertragung?
• Vertraulichkeit: Können nur die Personen die Nachricht sehen, hören, etc. für denen die auch bestimmt ist?
• Verfügbarkeit: Kann ich zur gewünschten Zeit mit dem gewünschtem Gerät (Mobile, PC) die Nachrichten senden so wie empfangen und lesen, ansehen?

Daten sammeln

Des weiteren ist es für einen durchschnittlich talentierten Programmierer keine große Sache ein Programm zur Schnittstelle zum Interagieren und Daten auslesen mittels API zu schreiben. Ein API ist eine Schnittstelle zu den Diensten, die man in einem Programmen verwenden kann. Auch wenn die Telefonnummern nicht für alle Gruppenmitglieder sichtbar ist, kann dies das Programm sehr wohl über die API auslesen und das gibt es von Telegram und WhatsApp. Damit lassen sich praktische Bots schreiben oder auch die Daten der Gruppenteilnehmer auslesen und diese zu beliebige Zwecke weiter verwenden. Das kann unter Umständen auch zu einem viel späteren Zeitpunkt geschehen und unerwünschte Folgen haben.

XMPP/Jabber kann eine Lösung sein

Was und wie XMPP/Jabber (Jabber ist der nettere Name für XMPP) funktioniert würde einen eigenen Artikel füllen und wurde schon mehrfach im Internet beschrieben, mal mehr allgemein ein andermal mehr technisch, doch was ist XMPP?

XMPP ist ein Open-Source Chat Protokoll mit dem auch ohne großen Aufwand eine Ende zu Ende verschlüsselte Chat-Nachricht mittels OMEMO gesendet und empfangen werden kann. Des weiteren sind öffentliche und private Gruppenchats (auch moderiert) so wie das versenden von Bildern, Videos, Standorte und Links möglich. Die weiter oben aufgezählten Sicherheitsaspekte erfüllt ein richtig aufgesetzter XMPP Server mit einem OMEMO tauglichen Client (App). Dies geschieht im Gegensatz zu WhatsApp oder Telegram nicht über einen Zentralen Server, du hast die Auswahl welcher Server von welchem Betreiberin dir am besten zusagt. Theoretisch kannst du sogar einen eigenen Server betreiben. Es wird für die Registrierung eines Kontos keine Telefonnummer benötigt und in den seltensten fällen eine Email.

Auch die Software mit der du auf den/die Server zugreifst ist die Auswahl auch fast unendlich. Wichtig dabei ist, dass der Client die OMEMO Verschlüsselung zu 100% unterstützt. Für das Smartphone ist z.B. der Client (App) blabber.im für Android oder Monal für iOS (iPhone & iPad) m.M.n. zu empfehlen.

Vertrauen

Abgesehen das deine Software oder App, die zu 100% OMEMO unterstützen soll (siehe oben), ist aber auch dem Server Vertrauen zu schenken doch wie, wenn fast jede einen Server betreiben kann? Der Vertrauensvorschuss ist das wichtigste was die oder der Betreiberin als Währung hat. Unter anderem sollten so wenig Metadaten wie nur nötig für den Betrieb gespeichert werden aber auch seine eigenen Bedürfnisse gerecht werden was Datenschutz und Dienstumfang angeht. Diese sind je nach Person unterschiedlich und das muss jede für sich selber entscheiden, da kann und will ich dir nichts vorschreiben. Hier mal eine kleine Auswahl von XMPP Dienste denen m.M.n. vertrauen kann, sucht euch eine oder mehrere aus. Einige von ihnen sind auch per Onion hidden Services (Tor) zu erreichen. Eine Liste aller öffentliche Jabber Server findest du hier...

Doch kein Kalender

XMPP ist aber immer noch kein Kalender App oder der gleichen obwohl Standorte in einigen Clients geteilt werden können. Hier stehen wir wieder vor dem selben Dilemma wie weiter oben besprochen. Da wir uns einig sind, dass wir Facebook, LinkedIn Events oder Google Kalender meiden, da diese rein gar nichts mit emanzipatorisches/progressives an sich haben und bloß den Überwachungskapitalismus fördern, suchen wir nach handhabbaren Kalendern deren Einträge auch unter anderem mittels XMPP geteilt werden können.

Im Fediverse liegt die Antwort

Warum das Fediverse den anderen gängigen Diensten zu bevorzugen ist, hatte ich schon in einem ausführlichen [Artikel](https://lorem.club/~/Degoogleit/warum-befreit-ihr-euch-nicht erwähnt und werde deswegen hier nicht weiter darauf eingehen. Nur so viel dazu, in der Fediverse kannst du deinen gewünschten Dienst so wie Server (Instanz genannt) nach deinen Bedürfnissen aussuchen oder gar betreiben und du kannst, egal von welchem Dienst auch immer im Fediverse, den Menschen folgen und/oder ihre Posts kommentieren und/oder Liken und dies über Instanzen und Dienste hinweg. Das ergibt ein großes Netzwerk über mehrere Server und dies möchten wir auch für unsere Kalender haben. Alle diese Kalender lassen deren Events auch auf deinem elektronischen Kalender übertragen, da die gängigen Standards unterstützt werden.

Video [ENG]: Fediverse anhand von Mastodon erklärt.

Video [ENG]: Fediverse anhand von PeerTube erklärt.

Mobilizone

Mobilizone ist das jüngste Kind was die Fediverse Kalender angeht und dadurch sind noch nicht so viele Instanzen (Server) im deutschsprachigen Raum vorhanden. Dies kann noch werden, da so gut wie alle eine Instanz aufziehen können. Eine Liste mit vorhandenen Instanzen findest du hier.

Gancio

Gancio kommt aus dem Italienischen Raum und hat dadurch auch dort die meisten Instanzen. Der Schwerpunkt liegt klar bei der Mobilisierung von emanzipatorischen Ideen. Eine deutschsprachige Instanz ist z.B. 161.social, die zusätzlich per Lemmy eine Links-Sammlung anbietet.

Gathio

Gathio ist besonders auf Datenschutz und einfache Handhabung getrimmt, denn nach einer Woche nach Veranstaltungsende verschwindet der Eintrag auf dem Server für immer. Zum eintragen von Events wird kein zusätzliches Konto benötigt. Die angegebene Email wird nicht veröffentlicht und dient lediglich der Authentifizierung, damit der Event im Nachhinein noch geändert werden kann.

Friendica

Friendica ist eigentlich von seinem Umfang her salopp gesagt, das Facebook im Fediverse und hat deswegen auch eine Kalender Funktion. In meinen Augen ist der Nachteil dabei, dass der Überblick durch die Funktionsvielfalt für einige verloren gehen kann. Wer allerdings schon bei einer Friendica Instanz ein Konto besitzt kann durchaus auch hier seine Veranstaltungen veröffentlichen.

Fazit

Lasst bitte die Finger von WhatsApp und Telegram, auch wenn dies offenbar schwer fällt. Nutzt für Chats, nur solche Messenger denen ihr auch wirklich vertrauen könnt und keine Daten weiter geben. Das löst XMPP gut und es wird dafür auch keine Telefonnummer benötigt. Erstellt Veranstaltungen in Kalender der Fediverse und sagt diese z.B. mittels XMPP weiter und das Fediverse tragt durch seine Vernetzung ebenfalls seinen Beitrag dazu. Sagt all das euren Freundinnen weiter und teilt mit ihnen diesen Artikel! Wissen muss geteilt werden damit es sich vermehrt, denn nur so sind wir gemeinsam stark.

Danke dass du bis hierhin durchgehalten und alles gelesen hast. Ist dir noch was unklar oder hast du Ergänzungen dazu, die ich vergessen habe? Schreibe diese doch bitte in die Kommentare.