Kryptohandy

Als Kryptohandys werden abhörsichere Mobiltelefone bezeichnet.

Funktionsweise Bei älteren Modellen musste der Benutzer den entsprechenden Modus aktivieren, damit seine Gesprächsdaten durch das Telefon vor der Übertragung verschlüsselt werden. Damit die so gewählte Verbindungsart funktioniert, muss der andere Teilnehmer des Telefonats allerdings gleichfalls über ein Kryptohandy verfügen, welches die Entschlüsselung vornimmt. Anstelle einer Hardware-Lösung ist es bei vielen modernen Mobilgeräten möglich, eine entsprechende Verschlüsselung durch geeignete Software zu erreichen. Solche Varianten können in geringerem Maße modellspezifisch und dadurch preiswerter sein. Die Kommunikation wird entweder über die Server der kommerziellen Anbieter oder freie Alternativen abgewickelt. Anfallende Metadaten können zusätzlich mit Orbot, einer freien Proxy-App, über das Tor-Netzwerk verschleiert werden.

Anbieter von Verschlüsselungstechnik

Freie Betriebssysteme iodéOS

iodéOS ist ein freies und quelloffenes Android-Custom-ROM für Google-Pixel-Geräte, die Fairphones 3, 4 und 5, das Moto G32, Moto G42 und Moto G52, das Motorola Edge 30 und Motorola Edge 30 pro, das One Plus 9, 9pro und 11, sowie das Shift 6mq. Es konzentriert sich auf Datenschutz. Ähnlich wie CalyxOS liefert iodéOS eine Reihe auf Datenschutz ausgerichtete Standard-Software mit, wie z. B. der iodé-Blocker, F-Droid, Thunderbird u. a. Es bietet wie GrapheneOS Verified Boot-Unterstützung zur Wahrung der Systemintegrität. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz.

CalyxOS

CalyxOS ist ein freies und quelloffenes Android-Custom-ROM für Google-Pixel-Geräte, die Fairphones 4 und 5, das Shiftphone 8, sowie das Moto G32, Moto G42 und Moto G52. Es konzentriert sich auf Datenschutz, Sicherheit und Barrierefreiheit. Ähnlich wie die Linux-Distributionen Tails oder Whonix liefert CalyxOS eine Reihe auf Datenschutz ausgerichtete Standard-Software mit, wie z. B. F-Droid, K-9 Mail, Briar, Signal u. a. Datenschutz-Apps. Auch CalyxOS bietet wie iodéOS eine vom Benutzer konfigurierbare Firewall an. Es bietet wie GrapheneOS Verified Boot-Unterstützung zur Wahrung der Systemintegrität. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz. Aufgrund des Ausscheidens mehrerer leitender Verantwortlicher, ist die Entwicklung für sechs Monate (Stand August 2025) eingestellt, um eine neue Infrastruktur aufzubauen, die Versionen mit neuen Signaturen rausgeben soll, um die theoretisch mögliche Kompromittierung durch die ausgestiegenen CalyxOS-Entwickler zu umgehen. CalyxOS empfiehlt so lange auf ein alternatives Betriebssystem umzusteigen.

AXP OS

AXP OS ist ein freier und quelloffener Fork des eingestellten Android-Custom-ROMs DivestOS (siehe unten) mit zwei Varianten („flavours“): AXP OS Slim & AXP OS Pro. AXP OS Slim ist im Großen und Ganzen die Fortführung von DivestOS, während AXP OS Pro die Möglichkeit bietet trotz mit Magisk gerooten Smartphone den Bootloader zu schließen.

GrapheneOS

GrapheneOS ist ein freies und quelloffenes Android-Custom-ROM für ausgewählte Google-Pixel-Modelle. GrapheneOS verzichtet auf die Verwendung der proprietären Google-Play-Dienste, bietet aber die Möglichkeit diese in einer Sandbox mit weniger weitgehenden Berechtigungen nachzuinstallieren. GrapheneOS enthält außerdem Datenschutz-Erweiterungen auf verschiedenen Ebenen des Betriebssystems und in den mitgelieferten Anwendungen, wie zum Beispiel der Härtung von Kernel, Toolchain und Laufzeitumgebung und eine stark abgesicherte App-Sandbox. Edward Snowden sagte im September 2019, „wenn ich heute ein Smartphone konfigurieren würde, würde ich Daniel Micays GrapheneOS als Basis-Betriebssystem verwenden“. Diese Aussage bekräftigte er nochmals am 4. November 2022.

Freie Kommunikationsanbieter Signal

Signal ist ein freier und quelloffener Ende-zu-Ende-verschlüsselter Instantmessanger der US-amerikanischen, gemeinnützigen Signal-Stiftung. Zur Umsetzung der Datensparsamkeit dient das „Zero-Knowledge-Prinzip“, bei dem der Betreiber keinerlei Zugriff auf Nutzerdaten hat, was unter anderem auch eine FOIA-Anfrage (Freedom of Information Act) an das FBI bestätigte. Edward Snowden empfiehlt unter anderem im Zusammenhang mit der NSA-Affäre, mehr auf freie Software wie Signal zu setzen. Seit März 2017 ist Signal für den Senat der Vereinigten Staaten und deren Mitarbeiter zugelassen, seit Februar 2020 ist Signal die empfohlene Anwendung für den Nachrichtensofortversand der Europäischen Kommission und ihrer Mitarbeiter. In einer Untersuchung von 2022 der Stiftung Warentest erreichte Signal den ersten Platz der getesteten Messenger. Jan Penfrat von European Digital Rights (EDRi), einer internationalen Vereinigung von Bürgerrechtsorganisationen, die sich dem Datenschutz und der Freiheit der Bürger in der Informationsgesellschaft verschrieben hat, empfiehlt Signal.

Simple X Chat

Simple X Chat ist ein Messenger, der ein dezentrales Netzwerk auf Blockchain-Basis als Server-Ersatz nutzt und keine Benutzeridentifikation wie eine Telefonnummer, eine E-Mail-Adresse oder eine ID benötigt. Simple X Chat unterstützt, anders als Session, Post-Quantum-Verschlüsselung.

Session

Session ist ein Fork des Signal-Messengers, der ein dezentrales Netzwerk auf Blockchain-Basis als Server-Ersatz nutzt und keine Benutzeridentifikation wie eine Telefonnummer oder E-Mail-Adresse kennt. Es verwendet eine zufällig generierte 66-stellige alphanumerische Nummer zur Identifikation. Die Kommunikation (Nachrichten, Sprachclips, Fotos und Dateien) zwischen den Nutzern wird mit dem Session-Protokoll Ende-zu-Ende verschlüsselt. Das Loki-Blockchain-Netzwerk wird von Session für Übertragungen genutzt. Ein unabhängiges Audit durch den Drittanbieter Quarkslab im Jahr 2021 bestätigte diese Behauptungen. Session bietet Support für mehrere Plattformen, darunter macOS, Windows und Linux (deb, rpm, AppImage, Flatpak), sowie mobile Clients für iOS und Android.

Matrix

Matrix ist ein offenes Kommunikationsprotokoll für Echtzeitkommunikation. Als Referenzimplementierung des Matrix-Protokolls wird Element als Einsteiger-Client für neue Matrix-Nutzer empfohlen. Die Bundeswehr setzt Element unter dem Projekt „BwMessenger“ seit 2020 als offiziellen sicheren Kommunikationsclient ein. Etwaige Änderungen sollen frei verfügbar gemacht werden.golem.de: Bwmessenger: Das "sichere Whatsapp" für die Bundeswehr Die Thales Group, ein auf Verteidigung und Sicherheit spezialisiertes Unternehmen, hat mit seinem Nachrichtensystem Citadel Team eine abgeleitete Version von Element entwickelt.LETTRE TRIMESTRIELLE DE L’OMC – Novembre 2018 (PDF-Datei) In Frankreich soll ein Messenger auf Matrix-Basis in allen Ministerien und Behörden auf nationaler Ebene (geschätzte 5,5 Millionen Benutzer) eingesetzt werden. Der eigens entwickelte Client ist eine Abspaltung des Element-Clients. Produktivtests starteten im Sommer 2018, eine landesweite Einführung startete im Frühjahr 2019. Zuvor wurden wesentliche Funktionen beim Projekt „Tchap“ weiterentwickelt oder ergänzt. Die Behörde für Sicherheit in der Informationstechnik, ANSSI, überprüfte den Quellcode. Jan Penfrat von der EDRi empfiehlt auch Matrix.

XMPP

Das Extensible Messaging and Presence Protocol (XMPP, englisch für erweiterbares Nachrichten- und Anwesenheitsprotokoll) ist ein offener Standard eines Kommunikationsprotokolles, welches von der Internet Engineering Task Force (IETF) als RFC 6120, 6121 und 6122 veröffentlicht wurde. XMPP basiert auf dem XML-Standard und ermöglicht den Austausch von Daten. Als Client für das XMPP-Protokoll kann Conversations genutzt werden, ein freier Instant-Messaging-Client für Android. Conversations bietet optionale Ende-zu-Ende-Verschlüsselung (OpenPGP oder OMEMO) als auch Leitungsverschlüsselung (Transport Layer Security) an. Conversations erlaubt mehrere gleichzeitig auf ein Konto angemeldete Clients/Endgeräte (durch XMPP) und auch Nachrichtenzustellung auf mehrere Clients (Synchronisation) mittels der Protokollerweiterung „Message Carbons“ („Durchschläge“, XEP-0280). Mit Version 2.8 wurden im April 2020 verschlüsselte Audio- und Videotelefonate eingeführt.

Kommerzielle Kommunikationsanbieter PGPP PGPP (Pretty Good Phone Privacy) ist ein Verfahren zur Authentifizierung im Mobilfunknetz, das zur Identifikation von Smartphones anstelle von IMSI-Nummern (International Mobile Subscriber Identity) virtuelle IMSI-Token verwendet. Das Verfahren wurde von zwei Forschern der Princeton University und der University of Southern California entwickelt und wird von der Firma INVISV vertrieben. Im Gegensatz zur IMSI, die einer bestimmten Person und/oder der SIM-Karte zugeordnet werden kann, werden die virtuellen IMSI-Token von PGPP monatlich neu anonymisiert zugeteilt.Schmitt, Paul, Raghavan, Barath: Pretty Good Phone Privacy. In: arXiv. 2020 doi:10.48550/arXiv.2009.09035. Die IMSI-Nummer und die IMEI-Gerätenummer (International Mobile Equipment Identity) dienen beide zur Identifikation von Smartphones. Während PGPP die IMSI-Nummer verschleiert, bleibt die IMEI-Gerätenummer unverändert bei dem Verfahren. Es sei angemerkt, dass die Änderung der IMEI-Gerätenummer für legale Zwecke in Deutschland erlaubt ist.

Silent Phone

Silent Phone ist eine App der Firma Silent Circle, die verschlüsselte Kurznachrichten, Sprach- und Videotelefonie auf iOS, Android und das von der Firma hergestellte Privat OS bietet.

Threema

Threema ist ein quelloffener Ende-zu-Ende-verschlüsselter Schweizer Instant-Messaging-Dienst zur Nutzung auf Smartphones und Tablets. Die Software ist auf Datenschutz und Datenvermeidung ausgelegt und erfordert im Gegensatz zu den meisten Konkurrenzprodukten für die Nutzung weder eine Telefonnummer noch sonstige personenbezogene Angaben. Seit Ende 2016 veröffentlicht die Threema GmbH einen jährlichen Transparenzbericht, in dem sie Behördenanfragen offenlegt und die Art der angefragten Daten erläutert. Jan Penfrat von der European Digital Rights (EDRi) empfiehlt auch Threema.

Kommerzielle Anbieter von Fertiglösungen ApostrophyOS & Punkt Tronics AG ApostrophyOS ist ein Schweizer closedsource Android-Custom-ROM, das Wert auf Sicherheit und Privatsphäre legt. Der Messenger-Dienstleister-Threema arbeitet mit Apostrophy zusammen und wird in ApostrophyOS standardmäßig ausgeliefert. Der Schweizer Hersteller Punkt Tronics AG verkauft das Smartphone „Punkt MC02 5G“, welches mit ApostrophyOS ausgeliefert wird.

Copperhead Ltd.

CopperheadOS war ein quelloffenes, mittlerweile closed-sourced, Android-Custom-ROM. Hersteller ist Copperhead Ltd., ein in Toronto ansässiges Unternehmen. Der Hersteller verkauft Kryptohandys auf Basis der Google-Pixel-Reihe mit bereits installiertem und einsatzbereitem CopperheadOS.

Nitrokey Die in Teltow (Brandenburg) tätige Firma Nitrokey bietet mit dem NitroPhone gehärtete Google Pixel Geräte mit GrapheneOS an. Optional werden Mikrofone und Sensoren entfernt, um das Abhören der Umgebung physikalisch unmöglich zu machen. Telefonate werden dann mit optionalem Headset geführt. Die aktuellen Produkte der NitroPhone 5 Reihe nutzen die Google Pixel 9 Geräte.

Das NitroPhone 4 basierte auf dem Google Pixel 8, das NitroPhone 3 auf dem Google Pixel 7, das NitroPhone 3a auf dem Google Pixel 7a und das NitroPhone 2 Pro auf dem Google Pixel 6 Pro mit GrapheneOS. Das Nitrophone 1 war ein gehärtetes Google Pixel 4a mit GrapheneOS.Nitrokey bietet Google-freies Smartphone an

Mobiltelefone der deutschen Bundesregierung

Als Kanzler-Handy wird umgangssprachlich das Mobiltelefon-Modell bezeichnet, das von den Mitgliedern der deutschen Bundesregierung und deren Mitarbeitern für sicherheitssensible Kommunikation genutzt wird.