Für Privatsphäre entwickelt: Die neue sichere Messaging-App, die alles verändert

Falls Sie noch nichts von Thunderbolt gehört haben: Es ist die bahnbrechende neue Kommunikations-App, die einen wegweisenden Ansatz für Instant Messaging sowie Sprach-/Videoanrufe bietet.

Im Gegensatz zu jeder anderen kostenlosen Kommunikations-App auf dem Markt verwendet sie Ihre Domain als Kommunikations-ID statt einer Telefonnummer oder E-Mail-Adresse. So würden Sie bei Thunderbolt zum Beispiel „yourbrand.com“ als vollständige Kennung verwenden.

Jeder mit einer Online-Präsenz sollte das interessant finden, aber was vielleicht nicht sofort klar ist: Dieser neue Ansatz kann Privatsphäre und Sicherheit massiv verbessern.

Sicherheit bei Kontoerstellung und Anmeldung

Um zu verstehen, warum Thunderbolt anders ist, sollten wir darüber nachdenken, wie typische Messenger funktionieren und wo ihre Schwachstellen liegen.

Traditionelle Kontoerstellung

Meistens mit einer Kombination aus Benutzername (oder Telefonnummer) und Passwort.

Nehmen wir WhatsApp und iMessage als Beispiele. Bei beiden Messengern ist Ihre Telefonnummer (normalerweise) Ihr Benutzername, und dann erstellen Sie ein Passwort, um Ihre Daten zu schützen.

Sobald Sie angemeldet sind, ist es selten nötig, dies erneut zu tun — vielleicht nach einem Geräte- oder Passwortwechsel. Deshalb vergessen wir die Kontoeinrichtung schnell wieder und gehen unserem Alltag nach. Doch hinter den Kulissen bleibt die Realität bestehen: Alles, was zwischen unserer privaten Kommunikation und der Welt steht, sind diese beiden Zugangsdaten.

Die Schwachstellen

Erstens sind Ihre Telefonnummer und E-Mail wahrscheinlich so eng mit Ihrer Online-Identität verknüpft, dass wir sie als Schutzform praktisch abschreiben können — böswillige Akteure werden sie mit ziemlicher Sicherheit finden können, es sei denn, Sie achten sehr streng auf Ihre Online-Privatsphäre.

Dann bleibt Ihnen nur noch ein Passwort. Wie Sie wahrscheinlich schon gehört haben, sind Menschen vorhersehbar. Wir alle tappen in ähnliche Fallen beim Erstellen von Passwörtern, und da KI immer leistungsfähiger wird, sind unsere Daten anfälliger denn je dafür, gehackt zu werden.

Sie haben wahrscheinlich bemerkt, dass 2FA inzwischen auch in relativ „unwichtigen“ Apps auftaucht. Gerade wegen dieser verrückten neuen KI-Welt sehen wir eine deutlich stärkere Verbreitung von 2FA. Der Konsens wird immer klarer: Passwörter allein reichen einfach nicht mehr aus.

Thunderbolts Domain-Alternative

Für Thunderbolt benötigen Sie weder einen Benutzernamen noch ein Passwort. Das klingt zunächst seltsam, ergibt aber vollkommen Sinn, wenn man betrachtet, was Sie stattdessen tun.

Sicherheit durch DNS

Während der Einrichtung von Thunderbolt wird ein TXT-Eintrag (eine Art Domain-Name-System-(DNS)-Eintrag, der Textinformationen speichert) zu den DNS-Einträgen Ihrer Domain hinzugefügt. DNS-Einträge ordnen Domainnamen bestimmten Informationen zu.

Thunderbolt verwendet diesen TXT-Eintrag, um sich mit Ihrer Domain zu verbinden, und validiert dabei Ihren Domainbesitz — und damit Ihre Identität. Da das Hinzufügen dieses Eintrags eine Aufgabe ist, die nur Sie ausführen können, ist es mit 2FA vergleichbar — eine bestimmte Aktion, die ohne legitimen Zugriff auf die DNS-Einstellungen der Domain nicht durchgeführt werden kann.

Nur Sie haben Zugriff

Das mag (zunächst) so wirken, als würden Sie den Schwachpunkt einfach verlagern. Schließlich: Wodurch ist Ihre Domain geschützt, wenn nicht durch einen Benutzernamen und ein Passwort? Doch die Realität ist etwas komplexer.

Zunächst einmal sollte der Zugriff auf das Backend Ihrer Domain/Website strenger abgesichert sein als bei den Alltags-Apps, die Sie in Ihrer Freizeit auf dem Handy nutzen. Thunderbolt profitiert daher von diesen strengeren Passwortmaßnahmen und mit ziemlicher Sicherheit auch von intensiveren Sicherheitsverfahren, die Sie eingerichtet haben, wie etwa 2FA.

Automatisch neu abgesichert durch Passwort-Updates

Das bringt den zusätzlichen Vorteil mit sich, dass Ihr Thunderbolt-Konto ganz nebenbei erneut abgesichert wird, wenn Sie Passwörter für Ihr Domain-/Hosting-Konto aktualisieren — und Sie müssen sich auf Ihrem Gerät nicht einmal erneut anmelden. Doch diese Vorteile sind erst der Anfang…

Der zusätzliche Bonus des DNSSEC-Schutzes

Da das Domain Name System (DNS) entscheidend dafür ist, wie das Internet funktioniert, profitieren die TXT-Einträge, die Sie für Thunderbolt einrichten, von den besonderen Schutzmethoden für DNS im Allgemeinen. Die wichtigste davon sind die Domain Name System Security Extensions (DNSSEC).

Einfach ausgedrückt ist DNSSEC eine Sammlung von Spezifikationen, die DNS-Abfragen und -Antworten schützen soll. Es verhindert, dass böswillige Akteure DNS-Daten fälschen oder manipulieren (zum Beispiel Ihre Einträge spoofen), und gewährleistet so die Integrität und Authentizität von Kommunikationsvorgängen, die auf DNS beruhen.

Wenn Sie DNSSEC in Ihrem Domain-Konto aktivieren, stellt dies sicher, dass über DNS gesendete Daten nicht abgefangen oder manipuliert werden können, was bedeutet, dass die TXT-Einträge, die Sie für Thunderbolt einrichten, so sicher wie nur möglich sind.

Kompatibilität mit Handshake- und ENS-Domains

Für alle, die nicht sicher sind, was das ist: Sie sind (sozusagen) das Domain-Äquivalent zu Bitcoin. Anstatt von einer Zentralbank ausgegeben zu werden (in diesem Fall einem Domain-Anbieter), gibt es ein öffentliches Register, das von ausreichend vielen einzelnen Computern validiert (bestätigt) wird, sodass der Besitz einer bestimmten Domain vergeben werden kann.

Technisch ausgedrückt bedeutet das, dass Nutzer die Vergabe ihrer eigenen Domains verwalten können, ohne dass ihnen Vorschriften von einem Unternehmen wie ICANN auferlegt werden — die Blockchain reguliert sich selbst. Die Vorteile von auf diese Weise vergebenen Domains sind zahlreich, konzentrieren sich aber auf Transparenz, Sicherheit und Kontrolle.

Da Thunderbolt mit allen Handshake- und ENS-Domains kompatibel ist, ermöglicht es eine weitere Ebene der Freiheit von zentralisierten Strukturen. Das macht es zur perfekten Option für alle, die sich von der Kontrolle durch Konzerne oder „Big Tech“ lösen möchten.

Verschlüsselung und Speicherung

Sie wissen wahrscheinlich, dass die meisten herkömmlichen Messenger (WhatsApp und iMessage) Ende-zu-Ende-verschlüsselt (E2EE) sind. Theoretisch bedeutet das, dass die Unternehmen selbst die von Ihnen gesendeten Nachrichten nicht sehen können, sondern nur der Empfänger.

In der Realität gibt es jedoch Ausnahmen davon. Insbesondere WhatsApp kann Nachrichten einsehen, wenn sie beispielsweise vom Empfänger an das Moderationsteam gemeldet werden.

Im Fall von iMessage gilt: Wenn Sie tun, was Apple empfiehlt, und Ihre Daten in deren Cloud-Speicher sichern, stehen die Chancen gut, dass sie Ihre Verschlüsselungsschlüssel haben, sofern Sie nicht ausdrücklich E2EE (End-to-End Encryption) einrichten. Und das bedeutet, Sie ahnen es schon, dass sie (potenziell) Zugriff auf Ihre Nachrichten erhalten könnten.

Außerdem behauptet Apple zwar, Verschlüsselungsschlüssel zu schützen, räumt aber auch ein, in bestimmten Regionen gesetzliche Anforderungen zu erfüllen, was unter bestimmten Umständen Zugriff ermöglichen könnte.

Daten dezentralisieren

Thunderbolt bietet den zusätzlichen Vorteil, Ihre Kommunikation zu „dezentralisieren“. Weder die Verschlüsselungsschlüssel noch die von Ihnen gesendeten Nachrichten werden (nach der Zustellung) in einem zentralen Speicher abgelegt.

Hier unterscheidet sich Thunderbolt von Anbietern wie WhatsApp und iMessage. Die Nachrichten auf diesen Plattformen sind zwar möglicherweise Ende-zu-Ende-verschlüsselt, werden aber dennoch auf zentralisierten Servern gespeichert. Deshalb können Sie insbesondere bei Facebook Messenger von jedem Gerät aus darauf zugreifen.

Bei Thunderbolt müssten Sie die Daten manuell auf ein neues Gerät übertragen, da sie nicht zentral gespeichert werden. Anders als Apple speichert Thunderbolt Ihre Verschlüsselungsschlüssel niemals. Es gibt keine Schlupflöcher, um das zu umgehen — selbst wenn Behörden Thunderbolt auffordern, Zugriff auf verschlüsselte Daten zu gewähren, sind diese Daten Thunderbolt schlicht nicht bekannt.

Beruhigung für Kunden

Die Vorteile von Thunderbolts einzigartigem Validierungsprozess reichen weit über Ihr eigenes Gefühl von Sicherheit, Freiheit und Schutz hinaus. Die zusätzlichen Prüfungen, die erforderlich sind, um Sie als Inhaber Ihrer Domain zu validieren, geben wiederum Kunden, Klienten oder Geschäftspartnern die Gewissheit, dass Sie wirklich die Person sind, für die Sie sich ausgeben.

Es kann unglaublich einfach sein, eine SIM-Karte oder E-Mail-Adresse zu spoofen. Identitätsvortäuschung ist ein großes Problem, besonders für Unternehmen. Wir begegnen Spoofing in der einen oder anderen Form jeden Tag in unseren Posteingängen. Je größer das Unternehmen, desto mehr lässt sich durch Spoofing gewinnen.

Die Einschränkungen der Technologien, die wir alle zur Kommunikation nutzen, und der Mangel an Regulierung helfen dabei nicht.

Da Thunderbolt ein völlig anderes (DNS-)System verwendet, kann es nicht auf dieselbe Weise gefälscht werden wie herkömmliche E-Mail-Adressen und Telefonnummern. Teilen Sie Ihren Kunden also mit, dass Sie Thunderbolt verwenden, und geben Sie ihnen die Gewissheit, dass sie mit Thunderbolt immer das echte Sie erreichen.

Thunderbolts Platz in der Zukunft

Seit den frühen 2020er-Jahren ist eine deutliche Abkehr von der Zentralisierung zu beobachten. Das zeigt sich in allem — von der zunehmenden Verbreitung von Handshake-/ENS-Domains über den stetig steigenden Preis von Bitcoin bis hin zu einem stärkeren Wunsch nach alternativen Medien. Sogar die Art und Weise, wie wir im Netz surfen, hat sich verändert: datenschutzorientierte Browser wie Brave, die entwickelt wurden, um das Tracking und die Monetarisierung Ihrer Daten zu verhindern, gewinnen zunehmend an Bedeutung.

Vielleicht haben viele von uns es satt, sich beobachtet zu fühlen oder das Gefühl zu haben, dass unsere Privatsphäre an den jeweils Höchstbietenden verkauft wird und jedes unserer Mikroverhalten monetarisiert oder sogar gegen uns eingesetzt wird.

Mit beiden Beinen fest im Bereich der Dezentralisierung, der Offenheit für alle Domains und Nachrichten, die wirklich Ende-zu-Ende-verschlüsselt sind, ist Thunderbolt Vorreiter dieser neuen Lebensweise im Bereich Instant Messaging/Videoanrufe.

Also ja, es ist sicher, ja, es ist neu und spannend, aber es ist mehr als das: Thunderbolt ebnet den Weg in die freiere Zukunft, die wir uns alle wünschen.

Sie finden Thunderbolt nur bei Spaceship

Wie Spaceship wurde Thunderbolt geschaffen, um den aktuellen Markt aufzurütteln und Ihnen mehr Kontrolle über Ihre Privatsphäre, Freiheit und persönlichen Daten zu geben. Thunderbolt ist die einzige Kommunikations-App, die Ihre Domain verwendet. Laden Sie sie noch heute herunter und treten Sie in eine neue Ära kostenloser Video-/Sprachanrufe und Sofortnachrichten ein.