Sgt.Slaughter schrieb:
Man wird durch die Medien aber auch total "kirre" gemacht.Und auch wenn durch Verschlüsselung bei anderen Messengern die Sachen sicherer sein sollen........lasst euch doch keinen Bären aufbinden.Jeder dieser Messenger greift mit seinen Rechten generell auf das Adressbuch zu.Es ist nun mal Fakt,das es dadurch keine Sicherheit vor Datenklau geben kann
Aber sicher, das funktioniert so:
1) Nehme einen Kontakt deiner Wahl, von dem du wissen möchtest, ob er auch bei TextSecure ist.
2) Generiere einen Hash aus der Telefonnummer. Es liegt in der Natur des Hashes (wenn die richtige Hashfunktion genutzt wird), dass aus dem Hash nicht wieder die originale Telefonnummer gewonnen werden kann. Trotzdem ist der Hash im Idealfall mehr oder weniger eindeutig (Stichwort: Kollisionen), identifiziert dich also als Nutzer ohne deine Nummer herauszugeben!
3) der Server gleicht deinen Hash mit bekannten Nutzern ab, und kann bei Erfolg einen verschlüsselten Kanal aufbauen. Der Server weiß nie, ob er grade Tante Emma's Telefonnummer, oder die des Präsidenten überprüft.
Du kannst überprüfen, ob TextSecure das tut, indem du auf
https://github.com/WhisperSystems/TextSecure gehst, und dich durch den Code wühlst, bis du es gefunden hast. Dann Kompilierst du das Programm selbst, und vergleichst (dafür gibt's "Checksums") ob es sich um das selbe Stück App handelt, wie die, die du aus dem Playstore geladen hast. Jetzt bist du dir sicher, dass die TextSecure App auf deinem Handy keinen Datenklau begehen
kann.
Außer sie übermittelt Kontaktdaten woanders. Das könnte man aber auch herausfinden, indem man sich jede einzelne Zeile Code anschaut. Es gibt Gott sei Dank Menschen, die so etwas tun. OpenSource!! 
Es sind übrigens Kleinigkeiten wie die falsche Hashfunktion benutzen, die das
komplette Konzept stürzen können. Deswegen ist es so wichtig, dass man sich etwa den Threema Sourcecode angucken kann. Oder dass man eine Diskussion über Telegrams selbstentwickeltes und kontrovers diskutiertes Kryptoprotokoll führt. Und eben auch dass man das TextSecure v2 Protokoll genau analysiert. Die Entwickler haben wohl einiges an Credibility und Ahnung von Krypto (Moxie Marlinspike ist schon lange dabei), aber auch denen kann ein Fehler passieren. Übrigens gehört Open WhisperSystems, die Firma hinter TextSecure, zu Twitter.
Da müssen richtige Profis ran. Kryptografie ist einfach kein Kinderspiel. Es ist einfach schade, dass man als Nerd nicht der ganzen Welt DIE 1A WhatsApp-Alternative bieten konnte, und zwar in den zwei kritischen Tagen, als das Thema gehyped wurde.
