1 From: Boris Kraut <krt@nurfuerspam.de>
\r
2 Date: Tue, 25 Sep 2012 21:42:31 +0200
\r
4 Message-ID: <20120925214231.jQ_CsT@silberbruch>
\r
8 To: undisclosed-recipients: ;
\r
9 Subject: [.plan] What's App, SMS und Co.
\r
11 Vielleicht habe ich schonmal drueber berichtet, vielleicht auch
\r
12 schon das Ergebnis angedeutet, aber hier der Vollstaendigkeit
\r
15 Ich habe nun seit gut zwei Monaten ein kleines Experiment am
\r
16 Laufen, bei dem ich mich mal etwas tiefer auf den SMS-Wahnsinn
\r
17 eingelassen habe. Waehrend FB fuer mich keine Option ist, sind
\r
18 Handy und SMS wohl immer noch adequate Kommunikationsmittel fuer
\r
19 die "anderen" -- wenn auch gleich sie auf dem absteigenden Ast
\r
20 sind. Ich habe mir einfach mal ein paar Euronen mehr auf mein
\r
21 Prepaid-Handy aufgeladen und vermehrt SMS geschrieben. Das Er-
\r
22 gebnis ist eher durchwachsen: Zwar sind die Latenzzeiten im
\r
23 Durchschnitt -- insbesondere wenn man diverse Personen raus-
\r
24 rechnet... -- extrem gesunken und die Anzahl der "Unterhaltungen"
\r
25 hat auch merklich zugenommen, aber wenig davon kam von sich aus:
\r
26 Die Hoffnung, dass Effekte auch nach dem Test anhalten, hat sich
\r
27 nicht erfuellt. Schade.
\r
29 Das SMS auf dem absteigenden Ast ist, sieht man dann an den doch
\r
30 relativ haeufig kommenden fragen nach Alternativen: "Hab keine
\r
31 SMS-Flat, nutz doch lieber 0.facebook.com!" oder "Hast du What's
\r
32 App?" Facebook ist wie gesagt keine Option, und was letzteres
\r
35 Gratulation! Ihr habt ein kaputtes Kommunikationsmittel durch ein
\r
36 noch viel kaputtereres ersetzt!
\r
39 > WhatsApp uses a customized version of the open standard
\r
40 > Extensible Messaging and Presence Protocol (XMPP). Upon
\r
41 > installation, it creates a user account using one's phone
\r
42 > number as username (Jabber ID: [phone number]@s.whatsapp.net).
\r
43 > While the Android version uses an MD5-hashed, reversed-version
\r
44 > of the phone's IMEI as password, the iOS version doubles
\r
45 > the phone's MAC address and MD5-hashes it.
\r
47 > Until August 2012, Messages were sent in unencrypted plain-text
\r
48 > format, making the system vulnerable to session hijacking. As
\r
49 > of 15 August 2012, the WhatsApp Support Staff claims messages
\r
50 > are encrypted in the "latest version" of the WhatsApp software
\r
51 > for iOS and Android (not including BlackBerry, Windows Phone
\r
52 > and Symbian), without specifying the implemented cryptographic
\r
55 > WhatsApp synchronizes with the phone's address book, so users
\r
56 > do not need to add contacts in a separate book. Since all users
\r
57 > are registered with their phone number, the software returns
\r
58 > all WhatsApp users among one's contacts.
\r
60 Habt ihr mitgezaehlt, wieviele Facepalms ihr beim Lesen des Textes
\r
63 (1) Es ist schoen, dass da auch XMPP eingesetzt wird. Scheint so,
\r
64 als ob es wirklich langsam "produktionsreif" ist. Ist ja nicht
\r
65 so, dass die meisten Handy nutzer ne eMail-Adresse bei nem
\r
66 Anbieter haben, der ihnen sowieso XMPP anbietet. Aber wie bei
\r
67 Facebook mach tman lieber mal nicht das, was im Standard
\r
68 steht, sondern frickelt selbst dran rum. Ob es so inkompatibel
\r
69 ist, dass man keine Nachrichten von aussen schreiben kann oder
\r
70 ob das von vornherein beabsichtigt war oder ob es gar geht,
\r
71 muss ich noch ausprobieren.
\r
73 (2) Awarded Fail-of-The-Year: How not to do passwords!
\r
75 (3) Achievement unlocked: Sende unverschluesselte Nachrichten im
\r
76 Jahr 2012. Bonuspunkte fuer das Upgrade auf "Security by Ob-
\r
79 (4) Online-Adressbuecher sind ja toll, aber die will man vielleicht
\r
80 nicht unbedingt bei so nem fishy Anbieter lassen. Insbesondere
\r
81 weil man vom Service gesperrt wird, wenn man sein Adressbuch
\r
82 da nicht hochladen will -- sagt nen Kumpel. Klar, die befuellen
\r
83 das Roster ja mit den aus den Handynummern generierten JIDs,
\r
84 aber wie waere es, wenn man nur die Nummern nutzt, mit denen
\r
85 man sowieso Kontakt (ueber WhatsApp) haben will und nicht das
\r
88 So, damit sind fuer mich zwei Dinge klar und ich werde die noetigen
\r
89 Konsequenzen ziehen:
\r
91 A) SMS ist und bleibt ein legacy system, auf das ich nicht mehr
\r
92 setzen werde. Der Zugewinn ist nur temporaer und da sich die
\r
93 entsprechenden Menschen nicht aendern, gebe ich hier alle
\r
94 Hoffnung auf. Ab jetzt werde ich keine SMS nur noch lesend
\r
95 nutzen. Wenn man mit mir Kommunizieren will, ruft man einfach
\r
96 an -- aber Vorsicht, auch das wird "irgendwann" ersetzt --
\r
97 oder setzt auf eMails oder XMPP. Beides werde ich regel-
\r
98 maessig abrufen und beantworten, und auch wenn ich mich gegen
\r
99 kaputtes Internet wie es von allen Mobile-Providern verkauft
\r
100 wird wehre, werde ich es wohl laengerfristig nutzen. Ein
\r
101 entsprechender Test laeuft gerade -- selbst eine echte GPRS-
\r
102 Flatrate (mit Bonusvolumen fuer schnelles Netz) reicht ja
\r
103 um nen bisserl IMAP, SMTP und XMPP zu machen. Schade nur, dass
\r
104 die Filtern und mein Verkehr abschnorcheln...
\r
106 B) XMPP ist nicht mein Liebling, aber es ist der Standard, er wird
\r
107 von mir unterstuetzt. Und wie es sich herausstellt, setzten auch
\r
108 genuegend Unternehmen auf diesen Standard, Schade nur, dass die
\r
109 meisten da irgendwas proprietaeres fahren. Aber das zeigt auch,
\r
110 das die Nutzer sowas auch nutzen. Scheisse, wir haben es schon
\r
111 wieder versaut unsere coole Technologie den normalen Leuten
\r
112 schmackhaft zu machen. Wir muessen endlich auch fruehzeitig
\r
113 innovative Konzepte fuer die Normalos fertighaben, sonst ist es
\r
114 weiterhin so, dass wir nur denen Hinterherentwickeln. Ich will
\r
115 nicht, dass auf unserem Grabstein steht: "Sie hatten Recht. Sie
\r
116 hatten die bessere Technologie. Schade, dass wir nicht auf sie
\r
117 gehoert haben." Jetzt waeres es an der Zeit in die Puschen zu
\r
118 kommen und nen funktionierenden, gut nutzbaren XMPP-Client mit
\r
119 Jingle Audio (oder gar Video!) zu releasen. Langfristig ist
\r
120 Jingle auch mein Plan, um "normale" Anrufe als deprecated zu
\r
projects / krt-msg / blob