Zangi Messenger vertrauenswürdig?

Bei nebenan.de fragt jemand nach Hilfe, um den „Zangi Messenger“ zu installieren. Dies sei ein „sicherer Messenger“, bei denen die Kommunikation „nicht auf dem Server gespeichert oder ausgewertet“ würde. Er werde in vielen Ländern als Alternative zu Whatsapp genutzt.

Ich hatte noch nie davon gehört und konnte bei meinen Recherchen wenig rausfinden:

  1. Im Play Store hat die App schon mehr als 50 Mio Downloads, wird also wohl tatsächlich schon recht viel genutzt.
  2. Die großmundigen Versprechungen des Herstellers wurden (auch mangels Open-Source-Code) anscheinend noch nie von jemandem geprüft. Auch gibt es auf der Website keine Details zu den verwendeten Verschlüsselungsmethoden.
  3. Dass die Kommunikation nicht auf Servern gespeichert würde, halte ich für unwahrscheinlich, da es sich vermutlich nicht um einen P2P-Messenger handelt, der diverse Einschränkungen mit sich bringen würde.
  4. Man findet im Netz aber viele Hinweise dazu, dass diese App insbesondere von zwielichtigen Erotikanbietern und für Romance-Scams genutzt wird.
  5. Angeblich ist die App komplett kostenlos, ohne Werbung und die Daten werden nicht ausgewertet. Es scheint aber ansonsten kein tragfähiges Geschäftsmodell zu existieren außer einem speziellen Business-Angebot. Da frage ich mich, ob das wirklich die Wahrheit ist. Bei Whatsapp & Co. weiß man ja wenigstens, woher das Geld kommt..

Hat sich jemand die App schonmal technisch genauer angesehen? Eigentlich mal was für eine Analyse von Mike :slight_smile:

Kurze Antwort: Nein, nicht vertrauenswürdig.

Wäre eventuell interessant für einen test, aber wieso nutzen die Leute nicht einfach Signal…?

Das frage ich mich auch (fast) täglich…

Was mir spontan einfällt: keine Telefonnummer erforderlich.

Telefonnummern können und werden wieder an neue Nutzende übertragen, wenn vorherige Personen diese nicht mehr weiterverwenden. Auch ein Grund, warum man solche Services mit Einmalaktivierung per kurzem Einmalkauf einer Trash-Rufnummer vermeiden sollte. Spätestens dann, wenn man mit der Telefonnummer ein Konto des Messengers oder gar einer Bank wiederherstellen kann oder Einstellungen des Kontos damit verändern oder zurücksetzen kann.

Da gibt es doch auch schon lange Threema. PS: Bin mir nicht sicher ob ich dich richtig verstanden habe.

Das sollte als Ausschlusskriterium reichen, denke ich.

Signal habe ich dort natürlich auch direkt als Alternative empfohlen :slight_smile:

Hier mal vorab meine bisher gesammelten Notizen zu Zangi, die bei der nächsten Aktualisierung der Seite (Freie Messenger) mit dabei sind:

  • nicht Open Source
  • nicht interoperabel
  • keine deutsche Seite/Information
  • Vollversion („Premium“) nur gegen monatliche Gebühr!
  • nur 1 Chatkonto mit eindeutiger Nummer („Zangi-Nummer“) möglich
  • keine Desktop-App für Windows/Linux
  • kein Text-Only-Client
  • keine Informationen zur verwendeten Verschlüsselung
  • Datenaustausch über zentrale Instanz (kein P2P sondern „sent to a temopray repository“)
  • was ist das „Zangi’s 5G-standard protocol“??

=> Besser eine eigene Chatadresse als einen zentralen Dienst verwenden!