So funktioniert es
Sicherheit auf einem alten Handy: was KeyAgain tut und was nicht geht
Ein Handy von 2004 schafft heutige Internetsicherheit nicht allein. KeyAgain baut sie deshalb in App und Server ein. So funktioniert es, mit klar benannten Grenzen.
Warum alte Handys mit HTTPS kämpfen
Sichere Websites verlangen heute aktuelle TLS-Versionen (das „S“ in HTTPS) und aktuelle Zertifikate. Klassische Handys kamen mit alten TLS-Versionen und Zertifikatslisten, die vor Jahren abgelaufen sind. Deshalb öffnen viele überhaupt keine sicheren Seiten mehr, und Apps, die sich auf die Sicherheit des Handys verlassen, funktionieren nicht mehr.
Was KeyAgain stattdessen macht
- Eine eigene verschlüsselte Verbindung. Die App bringt das Zertifikat unseres Servers mit und verschlüsselt die Verbindung selbst, ohne sich auf die veraltete Sicherheit des Handys zu verlassen. Nichts zu installieren.
- Nachrichten kurz und verschlüsselt gespeichert. Der Server behält nur die letzten 30 Nachrichten pro Chat, verschlüsselt, und löscht sie automatisch nach spätestens 7 Tagen: gerade lange genug, damit sie dein Handy erreichen.
- Verbindungen verschlüsselt gespeichert. Telegram-Sitzungsschlüssel liegen verschlüsselt auf unserem Server. Beim Trennen eines Kontos werden sie gelöscht.
- Kein Feed, keine Werbung, kein Datenverkauf. Wir lesen, analysieren und verkaufen deine Nachrichten nicht.
Der HTTP-Modus
Einige sehr alte Handys können überhaupt keine sichere Verbindung aufbauen, nicht einmal die der App. Statt gar nicht zu funktionieren, wechselt KeyAgain auf diesen Handys automatisch auf einfaches HTTP und zeigt „HTTP“ auf seinem Startbildschirm. In diesem Modus gehen Nachrichten unverschlüsselt zwischen Handy und Server. Siehst du „HTTP“, nutze ein vertrauenswürdiges Netz und lass sensible Gespräche auf dem Smartphone.
Keine Ende-zu-Ende-Verschlüsselung
WhatsApp und geheime Telegram-Chats sind zwischen Geräten Ende-zu-Ende-verschlüsselt. KeyAgain kann das nicht bis zum Ende durchhalten: Der Server muss die Nachrichten lesen, um sie an ein Handy zu liefern, das diese Verschlüsselung nicht selbst kann. Das ist der ehrliche Preis für ein klassisches Handy.
Die Warnung „keine signierte Anwendung“
Bei der Installation melden viele Handys, KeyAgain sei nicht signiert oder nicht vertrauenswürdig. Das heißt, die App ist nicht mit einem Hersteller-Zertifikat signiert. Das ist normal. Installiere KeyAgain nur von keyagain.app, m.keyagain.app oder m.oldphonerevival.com/keyagain.
Gute Gewohnheiten
- Sperr das klassische Handy mit PIN oder Sicherheitscode.
- Handy verloren? Entferne es in deinem Konto auf my.keyagain.app: Dann bekommt es keine Nachrichten mehr.
- Banking, Passwörter und Zwei-Faktor-Codes bleiben auf dem Smartphone.
- Gib deinen Kopplungscode und dein Passwort nie weiter.
