Ricochet

Ricochet
[[Datei:|150px]]
Basisdaten
Maintainer
Entwickler
Erscheinungsjahr
Aktuelle Version	()
Aktuelle Vorabversion	()
Betriebssystem
Programmier­sprache
Lizenz

Ricochet oder Ricochet IM ist ein freies, plattformübergreifendes Instant-Messaging-Software-Projekt, das ursprünglich von John Brooks entwickelt und später als offizielles Instant-Messaging-Client-Projekt von der Invisible.im-Gruppe<ref name="INVISIBLE-12">Vorlage:Cite book/NameVorlage:Cite book/Name: [ 2014-09-17: Update from the Invisible.im Team.] In: invisible.im. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> übernommen wurde. Eines der Ziele der Invisible.im Gruppe ist es, Menschen dabei zu helfen, ihre Privatsphäre zu schützen, indem sie einen „metadaten freien“ Instant-Messaging-Client entwickeln.<ref name="GITHUB-12">Vorlage:Cite book/NameVorlage:Cite book/Name: [ ricochet-im/ricochet.] In: GitHub. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 2. November 2014. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>

Geschichte

Ursprünglich Torsion IM genannt, wurde Ricochet im Juni 2014 umbenannt.<ref name="github-issue202">Vorlage:Cite book/NameVorlage:Cite book/Name: [ The name 'Torsion' is not ideal.] In: GitHub. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Ricochet ist eine moderne Alternative zu TorChat<ref name="Hacker10-12">Vorlage:Cite book/NameVorlage:Cite book/Name: [ Tor proxy anonymous Instant Messenger.] In: hacker10.com. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>, das seit mehreren Jahren nicht mehr aktualisiert wurde, und zum Tor Messenger, der nicht mehr weiterentwickelt wird.<ref name="Tor Messenger2">Vorlage:Cite book/NameVorlage:Cite book/Name: [ Tor Messenger Beta Chat over Tor easily.] Tor Project, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Am 17. September 2014 wurde in einem Wired-Artikel von Kim Zetter bekannt gegeben, dass die Invisible.im-Gruppe mit Brooks an der Weiterentwicklung von Ricochet arbeiten wird. Zetter schrieb auch, dass die Zukunftspläne von Ricochet eine Neugestaltung des Protokolls und die Möglichkeit zur Dateiübertragung beinhalten. Die Neugestaltung des Protokolls wurde im April 2015 umgesetzt.<ref>Vorlage:Cite book/NameVorlage:Cite book/Name: [ Ricochet 1.1.0.] In: GitHub. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>

Im Februar 2016 veröffentlichten die Entwickler von Ricochet ein Sicherheitsaudit, das vom Open Technology Fund gesponsert und von der NCC Group im November 2015 durchgeführt worden war. Die Ergebnisse des Audits waren „einigermaßen positiv“. Bei der Prüfung wurden „mehrere verbesserungswürdige Bereiche“ und eine Schwachstelle festgestellt, die zur Deanonymisierung von Nutzern genutzt werden könnte.<ref name="NCC-Group-2016-012">Vorlage:Cite book/NameVorlage:Cite book/NameVorlage:Cite book/NameVorlage:Cite book/Name: [ Ricochet Security Assessment.] NCC Group, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 17. Februar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Nach Angaben von Brooks wurde die Schwachstelle 2016 behoben.<ref>Vorlage:Cite book/NameVorlage:Cite book/Name: [ 'Ricochet', the Messenger That Beats Metadata, Passes Security Audit.] In: Motherboard. Vice Media LLC, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 17. Februar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>

Technologie

Ricochet ist ein dezentraler Instant Messenger, das heißt, es gibt keinen Server, mit dem man sich verbinden und Metadaten austauschen muss.<ref name="Hacker10-13">Vorlage:Cite book/NameVorlage:Cite book/Name: [ Tor proxy anonymous Instant Messenger.] In: hacker10.com. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 13. Januar 2016. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Außerdem startet Ricochet mit Hilfe von Tor einen versteckten Tor-Dienst lokal auf dem Computer einer Person und kann nur mit anderen Ricochet-Nutzern kommunizieren, die ebenfalls ihre eigenen, von Ricochet erstellten versteckten Tor-Dienste betreiben. Auf diese Weise verlässt die Ricochet-Kommunikation nie das Tor-Netzwerk. Ein Benutzerbildschirmname (Beispiel: ricochet:hslmfsg47dmcqctb) wird beim ersten Start von Ricochet automatisch generiert; die erste Hälfte des Bildschirmnamens ist das Wort „ricochet“, die zweite Hälfte ist die Adresse des versteckten Tor-Dienstes. Bevor zwei Ricochet-Benutzer miteinander reden können, muss mindestens einer von ihnen seinen eindeutigen Bildschirmnamen auf irgendeine Weise privat oder öffentlich teilen.

Korrelations-Angriff

Von 2019 bis 2021 wurde Ricochet von den Administratoren (sowie einem verdeckten Ermittler) der Kinderporno- onion seite Boystown verwendet. Um die Täter zu identifizieren, nutzte die deutsche Polizei einen Korrelationsanalyse-Angriff. Durch das Versenden von Ricochet-Nachrichten an die Täter und das Überwachen von mehreren hundert Tor-Knoten auf gleichzeitigen Datenverkehr in der richtigen Größe konnten die Behörden zwischengeschaltete Tor-Knoten und dann auch die Einstiegsknoten der Täter identifizieren und die IP-Adressen der Täter aufdecken.<ref name=":1x2">Vorlage:Cite book/NameVorlage:Cite book/Name: [ Darknet: Ermittler nutzten Timing-Analyse zur Deanonymisierung von Tor-Nutzern.] In: heise online. , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 5. Oktober 2024. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>

Einzelnachweise

<references />