https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=SecureIMSecureIM - Versionsgeschichte2026-06-06T05:41:54ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=SecureIM&diff=530997&oldid=previmported>AndreasSchneider001989: /* growthexperiments-addlink-summary-summary:2|0|0 */2025-05-30T09:38:20Z<p><span class="autocomment">growthexperiments-addlink-summary-summary:2|0|0</span></p>
<p><b>Neue Seite</b></p><div>'''SecureIM''' ist ein [[Verschlüsselung]]ssystem des Softwareunternehmens [[Cerulean Studios]], das für den [[Instant Messenger]] [[Trillian]] geschrieben wurde. Es funktioniert nur über das OSCAR-Protokoll ([[ICQ]]), wenn beide Teilnehmer Trillian benutzen und mindestens einer eine SecureIM-Verbindung aufgebaut hat. [[Miranda IM]] ermöglicht über ein [[Plug-in|Plug-In]] ebenfalls die Nutzung, allerdings auch nur mit den oben genannten Einschränkungen.<br />
<br />
== Funktionsweise ==<br />
Die Nachrichten werden verschlüsselt zwischen den Benutzern ausgetauscht, so dass alle zwischenliegenden Netzpunkte nicht mitlesen können. Allerdings werden Nachrichten nicht [[Authentisierung|authentisiert]] und sind daher anfällig für [[Man-in-the-Middle-Angriff]]e.<br />
<br />
Nach Angaben des Herstellers nutzt SecureIM eine 128-Bit [[Blowfish]]-Verschlüsselung und funktioniert nur mit dem [[OSCAR (Protokoll)|Oscar]]-Protokoll. Miranda verwendet eine 192Bit AES-Verschlüsselung.<br />
<br />
== Kritik ==<br />
<br />
Die '''SecureIM'''-Verschlüsselung ist in der Praxis schwach und bietet viele Angriffsmöglichkeiten. Abgesehen vom fehlenden Schutz gegen Man-in-the-middle-Angriffe kann auch ein passiver Angreifer den Schlüssel, der für die Blowfish-Verschlüsselung verwendet wird, innerhalb weniger Minuten errechnen, da für den Schlüsseltausch lediglich ein 128 Bit Modulus verwendet wird (nötig wären mindestens 1024 Bit).<ref>http://www.mail-archive.com/cryptography@metzdowd.com/msg08129.html</ref><ref>{{Webarchiv|url=http://forums.ceruleanstudios.com/showthread.php?t=53433 |wayback=20160305222651 |text=— |archiv-bot=2018-12-11 13:51:47 InternetArchiveBot }}</ref> Verglichen mit der bei vielen Instant-Messaging-Clients üblichen Klartext-Kommunikation, die ohne weiteres abhörbar ist, stellt SecureIM-Verschlüsselung aber dennoch eine Verbesserung dar.<br />
<br />
== Kompatibilität ==<br />
<br />
Für den Instant Messenger [[Miranda_IM| Miranda]] existiert ein gleichnamiges Plugin. Dabei wird allerdings eine 192Bit AES Verschlüsselung verwendet, die auch nur mit anderen Miranda-Usern kompatibel ist.<br />
<br />
== Siehe auch ==<br />
* [[Off-the-Record Messaging]] (OTR)<br />
<br />
== Einzelnachweise ==<br />
<references /><br />
<br />
== Weblinks ==<br />
* [http://www.ceruleanstudios.com/ www.ceruleanstudios.com - Offizielle Webpräsenz] (englisch)<br />
<br />
[[Kategorie:Kryptosoftware]]<br />
[[Kategorie:Freeware]]<br />
[[Kategorie:Internet-Dateiübertragungsprotokoll]]<br />
<br />
[[en:Trillian (software)#SecureIM]]</div>imported>AndreasSchneider001989