Werbung
Wie im Spätsommer angekündigt, haben die Entwickler des Crypto-Messengers Threema den Code der Threema-Apps als Open Source veröffentlicht. Neben einer ausführlichen Dokumentation des kryptografischen Verfahrens (Whitepaper PDF) und regelmäßigen Sicherheitsaudits soll das Angebot des Open-Sourcings volle Transparenz gewährleisten. Es sei demzufolge auch nicht mehr notwendig, den Aussagen der Entwickler zu glauben oder die Einschätzung Dritter zu vertrauen.
Der Code unterliegt der AGPLv3-Lizenz, und dank sogenannter Reproducible Builds lässt sich, allerdings vorerst nur unter Android, verifizieren, dass dieser mit dem übereinstimmt, was sich der Nutzer per Google Play Store oder auf dem Gerät installiert hat. Somit lassen sich beispielsweise manipulierte Apps erkennen.
Den Source-Code stellen die Threema-Entwickler über GitHub zur Verfügung. Hier finden sich die Repositories für Threema für Android und Threema für iOS.
Threema kostet aktuell 1,49 Euro im Google Play Store und 1,99 Euro im iOS-App-Store.