Beeper Mini könnte die iMessage-auf-Android-App sein, auf die wir gewartet haben

Als Beeper im August seine iMessage-on-Android-Lösung vorstellte, war ich ziemlich skeptisch. Der Traum, die gefürchteten grünen Sprechblasen blau zu färben, war zwar mehr als verlockend, aber die Art und Weise, wie Beeper und andere Unternehmen dies taten, war einfach nicht sicher genug.

Das Hauptproblem bestand darin, wie diese Nachrichten von Android auf das iPhone übertragen wurden. Damit Ihre Nachrichten als iMessages auf den iOS-Geräten Ihrer Freunde erscheinen, mussten Sie sich mit Ihrer Apple ID auf einem Mac mini in der Serverfarm von Beeper anmelden. Beeper hatte zwar keinen Zugriff auf Ihre Nachrichten, aber es hätte nur eines bösen Hacks bedurft, um Ihr Apple-ID-Token zu stehlen und Ihr Apple-Konto für jeden zugänglich zu machen, der es stehlen wollte.

Das Unternehmen Nothing hat letzten Monat etwas Ähnliches versucht und sich mit Sunbird zusammengetan, um iMessage über die Nothing Chats-App auf Android anzubieten. Gleiches Verfahren, gleiche Sicherheitsbedenken. Tatsächlich wurde Nothing Chats fast sofort aus dem Play Store entfernt, als Forscher entdeckten, dass die App Anmeldedaten im Klartext speicherte. Hacker könnten Ihre Nachrichten buchstäblich neben dem Code lesen, sollten sie Zugang zu den Servern erhalten. So viel zur Ende-zu-Ende-Verschlüsselung.

Angesichts dieses Dramas schien das Versprechen, iMessages von Android-Geräten aus zu versenden, irreführend. Als Beeper also ankündigte, einen neuen Ansatz zu verfolgen, der alle bisherigen Sicherheitsbedenken ausräumt, hatte ich meine Zweifel. Ich habe immer noch meine Zweifel, aber ich muss sagen: Das sieht vielversprechend aus.

Beeper Mini

Am Dienstag kündigte Beeper "Beeper Mini" an, seinen neuen Ansatz zum Senden und Empfangen von iMessages auf Android-Geräten. Anders als die ursprüngliche Beeper-App verlässt sich Beeper Mini jedoch nicht auf ein Mac-Relay, um iMessages durch Apple-Server zu leiten. Stattdessen stellt die App eine Verbindung zu den Apple-Servern her und sendet die Nachrichten direkt an diese, wobei sie die gleiche Interaktion nachahmt, die ein iPhone mit Apple hat, um iMessage zu betreiben.

Das ist ein ziemliches Kunststück. Beeper kaufte die Erkenntnisse eines Forschers namens jjtech, der die Funktionsweise des iMessage-Protokolls von Apple zurückentwickelt hat, und arbeitete mit ihm zusammen, um Mini zu entwickeln. Damit ist Beeper Mini in der Lage, eine Nachricht, die Sie von Ihrem Android-Gerät aus senden, an Apple weiterzuleiten und die Nachricht dann an ihr Ziel zu senden. Das funktioniert, weil Apple Ihr Android-Gerät für ein iPhone "hält". Mithilfe einer gültigen Apple-Seriennummer registriert Beeper Ihre Telefonnummer auf den Apple-Servern, sodass das iMessage-Protokoll Sie als "blaue Blase" erkennt. Von da an sieht Apple Sie als einen Teil von sich selbst an und nimmt Ihre verschlüsselten Nachrichten gerne entgegen und leitet sie weiter, wo immer sie hingehören.

Die Verschlüsselung ist auch hier nicht betroffen: Ihre privaten Schlüssel (die Technik, die zum Ver- und Entschlüsseln Ihrer Nachrichten benötigt wird) bleiben auf Ihrem Gerät und werden weder an Beeper noch an Apple übertragen. Wenn Sie auf "Senden" klicken, verschlüsselt der Beeper Mini Ihre Nachricht. Sie wird erst entschlüsselt, wenn sie den richtigen Empfänger erreicht, so wie es bei iMessage zwischen iPhones der Fall ist.

Beeper ist stolz auf diese Errungenschaft und lädt Sicherheitsforscher ein, sie unter die Lupe zu nehmen. Zu diesem Zweck ermutigen sie jeden, die Technologie selbst auszuprobieren: Sie können ein Open-Source-Python-Proof-of-Concept auf Ihrem Computer ausprobieren, das genau das tut, was Beeper Mini tut. In der Anleitung von Snazzy Lab können Sie den Dienst in Aktion sehen. Es ist schon erstaunlich, dass jeder iMessage in Python ausführen kann, obwohl Apple die Technologie seit ihrer Einführung in seinem "Walled Garden" gehalten hat.

Wenn Sie erst einmal losgelegt haben, werden Sie feststellen, dass viele iMessage-Funktionen so funktionieren, wie sie sollten. Natürlich können Sie Nachrichten senden und empfangen, Nachrichten bearbeiten und löschen, problemlos an Gruppenchats teilnehmen und hochauflösende Medien an andere iPhones senden. Bestimmte Funktionen wie die Standortfreigabe, die FaceTime-Integration und iMessage-Effekte und -Spiele sind nicht verfügbar, aber ich kann mir vorstellen, dass das den meisten Nutzern dieser App egal sein wird. Sie werden einfach froh sein, dass sie den Gruppenchat nicht ruinieren müssen.

Gibt es Sicherheitsbedenken?

Das muss ich Beeper lassen: Das ist vielversprechend. Weder Beeper noch Apple haben Zugriff auf Ihre Nachrichten, die gesamte Verschlüsselung erfolgt auf dem Gerät, und Sie müssen sich nicht bei einem fremden Mac in einer weit entfernten Serverfarm anmelden. Das ist eine enorme Verbesserung.

Der Dienst hat jedoch einige Tücken, die man im Auge behalten sollte. Da Android den Apple-Push-Benachrichtigungsdienst (APN) nicht unterstützt, kann Beeper Mini Sie technisch gesehen nicht über neue Nachrichten benachrichtigen, wenn Sie den Dienst nicht aktiv nutzen. Um dies zu umgehen, hat Beeper die so genannte Beeper Push Notification (BPN) entwickelt, die in Ihrem Namen mit den Apple-Servern kommuniziert, um zu sehen, ob Sie neue Nachrichten haben. Das lässt zwar die Alarmglocken läuten, aber laut Beeper ist BPN ein sicherer Dienst: Apple erlaubt es Beeper, nach neuen Nachrichten zu suchen, ohne die zum Lesen der Nachrichten erforderlichen Verschlüsselungsschlüssel zu benötigen.

Beeper Mini könnte die iMessage-auf-Android-App sein, auf die wir gewartet haben

Gutschrift: Beeper

Das bedeutet, dass BPN nur feststellen kann, ob Sie neue Nachrichten zu entschlüsseln haben. Er kann sie nicht lesen. Wenn er neue Nachrichten erkennt, trennt er die Verbindung zum APN und benachrichtigt die Beeper Mini-App. Da die App nun wach ist, kann sie neue Nachrichten abrufen, als ob Sie sie selbst geöffnet hätten, und schon sendet Android Ihnen eine Push-Benachrichtigung für neue iMessages. Beeper weiß, dass diese Funktion bei einigen sicherheitsbewussten Menschen für Kopfschütteln sorgen könnte, und bietet daher die Möglichkeit, sie zu deaktivieren, sofern Sie damit einverstanden sind, Beeper Mini jedes Mal manuell zu öffnen, wenn Sie nach neuen Nachrichten suchen möchten.

Eine weitere Besonderheit ergibt sich, wenn Sie Nachrichten auf einem Apple-Gerät wie dem iPad oder Mac senden und empfangen möchten. Ihre Telefonnummer ist nur erforderlich, wenn Sie sich an Telefone halten, aber um die anderen Apple-Geräte in den Spaß mit einzubeziehen, müssen Sie sich bei Ihrer Apple ID anmelden. Das ist etwas schwierig, denn ich finde es toll, dass der Beeper Mini anfangs keine Anmeldung bei der Apple ID erfordert, um zu funktionieren. Allerdings ist dies die einzige Möglichkeit, Ihre Beeper Mini-Telefonnummer mit einem iPad und/oder Mac zu verbinden. Wenn Sie also alle Geräte miteinander verbinden möchten, müssen Sie Ihre Apple ID angeben. Ich bin mir allerdings nicht sicher, ob ich das empfehlen würde.

Generell bin ich immer noch etwas skeptisch, wenn es darum geht, einen Dienst wie iMessage über einen Drittanbieter zu verbinden. Apple ist zwar keineswegs perfekt, aber das Unternehmen führt ein strenges Regiment. Wenn man an den Grenzen dieser Situation rüttelt, riskiert man, dass es zu Sicherheitsproblemen kommt. Die neue App von Beeper ist jedoch von Anfang an viel sicherer als zuvor. Beeper hat seine Technologie quelloffen gemacht, so dass Sicherheitsforscher sie auf der Suche nach Schwachstellen auseinandernehmen können.

Was mich betrifft, so werde ich die ersten Ergebnisse abwarten, bevor ich mich selbst auf diesen Dienst stürze. Aber ich bin beeindruckt. Das ist, in Ermangelung eines besseren Wortes, wirklich cool.

Außerdem gibt es das Argument, dass Beeper Mini den SMS-Verkehr zwischen iPhone und Android sicherer macht. SMS ist ein äußerst unsicheres Messaging-Protokoll, und Beeper Mini bietet eine Ende-zu-Ende-Verschlüsselung. Das sind schon mal gute Argumente.

Wird sich Beeper Mini durchsetzen?

Beeper Mini steht auch vor einigen potenziellen Herausforderungen: Apple wird es nicht mögen, da es auf einem umgekehrten iMessage-Code basiert. (Ein Lob an dich, jjtech.) Ob sie etwas dagegen unternehmen werden, bleibt abzuwarten. Apple hat Pläne, den SMS-Verkehr zwischen iPhone und Android-Geräten noch reibungsloser zu gestalten: RCS-Unterstützung ist für Ende nächsten Jahres geplant, was den Beeper Mini in eine schwierige Lage bringt. Sicher, es ist großartig, im Jahr 2023 eine iMessage-Lösung für Android zu haben, aber was passiert, wenn die "grünen Blasen" im Jahr 2024 nicht mehr so schlimm sind? Wenn die Menschen im Grunde eine iMessage-ähnliche Erfahrung beim SMS-Versand zwischen Telefonen machen können, egal welches Telefon sie haben, werden sie dann immer noch dafür bezahlen wollen, dass ihre Sprechblasen blau werden?

Das Stigma der grünen Sprechblase ist in den USA heute schon schlimm genug, so dass die Antwort vielleicht ja lautet. Da es aber immer weniger hinderlich ist, als Android-Nutzer an einem iPhone-Gruppenchat teilzunehmen, könnte dieses Stigma verschwinden, und damit auch die Notwendigkeit für etwas wie den Beeper Mini.

Aber wie es aussieht, unterstützt Apple RCS noch nicht. Im Moment ist dies also die beste Lösung für eine sichere und bequeme Nachrichtenübermittlung zwischen Ihrem Android-Gerät und Ihren iPhone-Freunden.

Beeper Mini kostet 1,99 US-Dollar pro Monat, nach einer 7-tägigen kostenlosen Testphase. Sie können es heute aus dem Play Store herunterladen.

Lesen Sie auch:

Quelle: aussiedlerbote.de

Beeper Mini könnte die iMessage-auf-Android-App sein, auf die wir gewartet haben