Unseen.is Bewertung

Unseen.is

Unseen.is ist eine Messaging-Plattform aus Island, die sich als erschwinglicher sicherer E-Mail-Anbieter mit End-to-End-Verschlüsselung bewirbt. Dieser Service ist interessant, wenn Sie in Island ansässig sind (einem Ort, der allgemein als stark für den Datenschutz angesehen wird). Island hat zwar einige verbindliche Richtlinien zur Vorratsdatenspeicherung, diese gelten jedoch für Datenschutzdienste wie VPNs.

ProPrivacy.com Ergebnis
8 aus 10

Zusammenfassung

Auf der anderen Seite zeigt ein kurzer Blick online, dass Unseen eine geschlossene Quelle ist. Dies ist alles andere als ideal - und die Tatsache, dass es von früheren Abonnenten viel Kritik erhalten hat, läutet auch einige Alarmglocken.

Während unserer Tests haben wir einen Chat-Dienst entdeckt, der funktioniert, den wir jedoch in Bezug auf Datenschutz und Sicherheit nicht überprüfen konnten. Und ein sicherer E-Mail-Dienst, der entweder neuen Abonnenten nicht mehr zur Verfügung steht - oder vollständig eingestellt ist. Lesen Sie weiter, um mehr zu erfahren, aber der TLDR empfiehlt, dass Sie sich von diesem fragwürdigen Service fernhalten.

Was kostet Unseen.is??

Unsichtbare sichere E-Mails sind ein Dienst, den Benutzer kostenlos nutzen können, wenn sie Chat-Nachrichten an andere unsichtbare Benutzer senden möchten. Es gibt jedoch viele Gründe zu der Annahme, dass der kostenlose Chat-Service nicht den Datenschutz bietet, den Sie für die kostenpflichtigen Abonnements erhalten (falls und wann diese verfügbar sein könnten)..

Infolgedessen ist es möglich, dass sich viele kostenlose Benutzer für die Verwendung von Unseen.is entschieden haben, um sichere Chat-Nachrichten unter falschem Vorwand zu senden - unter der Annahme, dass sie eine sichere Ende-zu-Ende-Verschlüsselung erhalten.

Jeder, der sich für die Bezahlung des Dienstes entscheidet, soll dies mit PayPal, VISA, MasterCard oder Bitcoin tun können. Während unserer Tests waren jedoch keine Premium-Konten verfügbar (und wir konnten nicht herausfinden, wann sie zurückkommen könnten). Aus diesem Grund konnten wir nicht feststellen, wie viel ein Premium-Konto tatsächlich kostet.

Eigenschaften

Mit einem unsichtbaren Basiskonto können Benutzer Text-Chat und Einzelgespräche führen. Es bietet keinen Zugriff auf E-Mails oder sichere E-Mails. Der Chat-Dienst ist als WebClient für Desktop-Computer und als Apps für Android und iOS verfügbar.

Jeder, der Zugriff auf die sicheren E-Mail- und Konferenzfunktionen haben möchte, muss ein Upgrade auf ein Premium-Konto durchführen (das zum Zeitpunkt der Überprüfung noch nicht verfügbar war). Premium-Benutzer sollten die folgenden Funktionen in vollem Umfang nutzen können:

  • Zwei sichere E-Mail-Adressen, die in Island gehostet werden
  • 2 GB E-Mail-Speicher
  • Volle Kontrolle über Ihre Schlüssel (End-to-End-Verschlüsselung)
  • Telefonkonferenzen mit bis zu 10 Audio- und 4 Videoteilnehmern pro Anruf
  • Verschlüsselte Dateifreigabe (bis zu 10 MB groß)
  • Priority-Kunde mit Live-Chat (während der Geschäftszeiten in Island)

Installieren

Ein kostenloses Konto für unsichtbaren Chat zu bekommen ist extrem einfach. Geben Sie einfach eine alternative E-Mail-Adresse, einen Benutzernamen und ein Passwort ein und füllen Sie das Captcha aus, um zu beweisen, dass Sie ein Mensch sind. Sobald Sie auf das Formular geklickt haben, wird angezeigt, dass Sie erfolgreich ein Konto erstellt haben (es ist subtil und Sie können zunächst denken, dass es nicht funktioniert hat)..

Melden Sie sich jetzt mit den soeben angegebenen Anmeldeinformationen an, und Sie werden in einer Benachrichtigung aufgefordert, das Konto mit der von Ihnen angegebenen E-Mail-Adresse zu bestätigen. Zugegebenermaßen ist es nicht ideal, eine alternative E-Mail-Adresse anzugeben - aber es ist besser, als eine Telefonnummer anzugeben. Die Begrüßungs-E-Mail erinnert Sie daran, dass:

Setup unsichtbar.is

Der Dienst erinnert Benutzer auch daran, dass sie ihr Kennwort zurücksetzen müssen, wenn sie es vergessen haben. Dies führt dazu, dass der Inhalt ihres Posteingangs zurückgesetzt wird:

„Notieren Sie sich Ihr Passwort und bewahren Sie es gut auf. Wenn Sie Ihr Kennwort vergessen und es zurücksetzen, gehen ALLE Ihre vorherigen Chat-Nachrichten und freigegebenen Dateien verloren, da Ihr Kennwort zum endgültigen Entschlüsseln Ihrer Nachrichten erforderlich ist. "

Leider stellen wir bei der Anmeldung fest, dass Sie mit einem kostenlosen Konto keinen Zugriff auf E-Mail-Funktionen haben. Wenn Sie auf Upgrade auf Premium klicken, werden Sie zu einer Seite weitergeleitet, auf der Folgendes angegeben ist:

Unsichtbar.ist eingerichtet

Benutzerfreundlichkeit

Nachdem Sie Ihr Konto eingerichtet haben, können Sie den Web-Client jetzt verwenden. Auf den ersten Blick sieht das Interface ziemlich gut aus und ist definitiv ansprechender als einige andere Dienste, die wir getestet haben. Es ist jedoch derzeit unmöglich, etwas anderes als die Chat-Funktion für den Dienst zu bewerten.

Wir haben uns entschlossen, zweimal bei Unseen mitzumachen, um die Chat-Funktion zu testen (um anzuzeigen, ob der Dienst noch aktiv ist). Dazu haben wir einen Account namens Proprivacy gestartet und nach Raywalsh gesucht. Unten sehen Sie die Ergebnisse dieser Suche.

nach Benutzern suchen

Sobald wir uns selbst als Kontakt hinzugefügt haben, haben wir die Anfrage auf dem anderen Konto erhalten.

Kontakt anfragen

Von diesem Zeitpunkt an konnten wir Nachrichten senden, und wir erhielten sogar Live-Benachrichtigungen von der App, um uns mitzuteilen, dass wir eine Nachricht erhalten hatten.

Mit der Verschlüsselungsfunktion können Benutzer Nachrichten verschlüsseln, während sie im Ruhezustand gespeichert sind. Wir konnten jedoch keine verschlüsselten Nachrichten senden, da dies keine verfügbare Funktion ist.

E-Mail erstellen

Es ist schwer zu verstehen, was diese „Verschlüsselung“ tatsächlich bewirkt, als die Nachrichten auf Ihrem Bildschirm zu verdecken.

Man kann nur davon ausgehen, dass es sie auch auf den Servern des Unternehmens verschlüsselt, sodass sie für niemanden von Unseen (oder für Hacker, die möglicherweise Zugriff erhalten) unzugänglich sind. Dies ist jedoch alles andere als klar und wird auf der Website des Unternehmens nicht erläutert (was immer wieder impliziert, dass Sie keine End-to-End-Verschlüsselung erhalten, es sei denn, Sie erhalten ein Premium-Konto)..

Wir haben das Senden einer Word-Textdatei mit dem Dienst getestet und festgestellt, dass wir Dateien erfolgreich senden konnten. Im Großen und Ganzen haben wir festgestellt, dass dies ein einwandfreier Nachrichtendienst ist, dem wir beim Senden sicherer Nachrichten nicht besonders vertrauen würden. Weitere Informationen finden Sie in den Abschnitten zum Datenschutz und zur Sicherheit in dieser Rezension..

Privatsphäre

In Island ansässig zu sein, wird als stark für die Privatsphäre angesehen, weil, wie die Firma feststellt:

„Unser Unternehmen und unsere Server befinden sich in Island und sind durch einige der strengsten Datenschutzgesetze der Welt geschützt. Wir sind eine eingetragene Firma in Island. “

Dies ist eine gute Nachricht, da Island nicht Teil des Überwachungsabkommens von 5 Eyes oder höher für 9 Eyes ist und es sich vermutlich um einen Standort handelt, der keine Massenüberwachung seiner Bürger durchführt.

Auf der anderen Seite scheint die Realität zu sein, dass kostenlose Benutzer dieses Dienstes keine End-to-End-Verschlüsselung erhalten oder keine Möglichkeit haben, untereinander verschlüsselte Nachrichten zu senden. Dies bedeutet, dass möglicherweise jemand in der Firma auf Ihre Chat-Nachrichten zugreifen und sogar Dritten (wie den Behörden) den Zugriff auf Ihre Daten gestatten kann.

Es ist möglich, dass das Verschlüsseln der Konversationen im Ruhezustand sie vor einem Eindringen schützt. Dies kann jedoch nicht überprüft werden, da die Plattform als geschlossene Quelle fungiert und keine Dokumentation zur Funktionsweise des Dienstes vorliegt. Dies ist besorgniserregend, da in den Datenschutzbestimmungen Folgendes festgelegt ist:

„Sofern dies nicht nach den Gesetzen des Staates Island erforderlich ist oder ein rechtliches Verfahren eingehalten werden muss, das ordnungsgemäß bei Unseen durchgeführt wird, wird Unseen keine Ihrer Daten offenlegen, austauschen, handeln oder verkaufen - insbesondere keine Informationen, die Sie persönlich identifizieren jede dritte Partei. Der Nutzer wird über derartige Anfragen Dritter unverzüglich informiert. “

Ein weiteres Problem bei Unseen ist die Tatsache, dass der CEO der Muttergesellschaft, Unseen, ehf, anscheinend Direktor der Firma iNome ist. Das Unternehmen behauptet, ein "schnell wachsendes Personal-Intelligence-Unternehmen" zu sein.

Sicherheit

Unseen.is ist ein Messaging-Dienst, der angeblich End-to-End-Verschlüsselung bietet. Ein genauerer Blick auf die Richtlinien zeigt jedoch, dass dies für kostenlose Benutzer nicht der Fall ist. In den FAQ heißt es:

Was ist der Unterschied zwischen unsichtbaren Basic- und Premium-Konten??

Grundlegende Konten bieten Nachrichten- und Anruffunktionen.

Premium-Konten bieten maximale Sicherheit für Ihre Online-Kommunikationsanforderungen, ein sicheres E-Mail-Konto mit 2 GB Speicherplatz und der stärksten verfügbaren Verschlüsselungsebene sowie bis zu 100 MB Dateifreigabe, unbegrenzte Einzel- und Gruppenanrufe sowie die Möglichkeit, Ihre eigenen privaten Daten zu erstellen und zu speichern Schlüssel.

Wie Sie sehen, zeigt diese Aussage, dass kostenlose Konten keine End-to-End-Verschlüsselung erhalten. Das bedeutet, dass jeder, der den Chat-Dienst nutzt, davon ausgehen sollte, dass Unseen.is die Kontrolle über seinen Schlüssel hat und die Möglichkeit hat, seine Nachrichten anzusehen an jedem Punkt. Dies ist äußerst irreführend für Benutzer, die dieses auf der Website vergrabene Detail möglicherweise nicht bemerken.

Das Speichern von Benutzerschlüsseln für kostenlose Konten auf Unternehmensservern kann dazu führen, dass sie gehackt werden. Außerdem kann die Regierung auf alle Ihre Nachrichten zugreifen, wenn die Behörden einen Haftbefehl ausstellen. Da es sich bei diesem Dienst um einen Closed-Source-Dienst handelt, kann nicht festgestellt werden, was der Anbieter möglicherweise mit den Benutzerdaten tut.

Positiv ist zu vermerken, dass Unseen immer alle Daten, die vom Browser eines Benutzers an seine Server übertragen werden, mit einer starken TLS / SSL-Verschlüsselung (HTTPS) schützt. Wir haben den Status dieser Transportsicherheit mithilfe des unabhängigen Dienstes Qualys SSL Labs überprüft, und der Dienst hat eine Bewertung von A + erhalten. Dies ist eine hervorragende Bewertung. Dies bedeutet, dass Ihre Daten während der Übertragung verschlüsselt sind und sicher genug sein sollten, um nicht abgefangen zu werden.

Da Unseen jedoch auf einem webbasierten Client in Ihrem Browser ausgeführt wird, ist es anfällig für Javascript-Exploits, die zu Man-in-the-Middle-Angriffen führen können. Die einzige Möglichkeit, dies zu vermeiden, besteht darin, Ihr E-Mail-Konto über IMAP oder PoP auf einem E-Mail-Client eines Drittanbieters wie Firefox Thunderbird zu verwenden. Da dies für den Chat-Client nicht möglich ist, kann dies nicht als sicher angesehen werden.

Auf den ersten Blick bietet die Website eine Anleitung zum Einrichten von Unseen mit einem E-Mail-Client eines Drittanbieters. Ein Klick auf den Leitfaden zeigt jedoch, dass der Inhalt fehlt und 22 von 23 Personen sagten, dass sie den Leitfaden nicht hilfreich fanden. Aus diesem Grund gehen wir davon aus, dass der E-Mail-Client keine IMAP- oder PoP-Kompatibilität bietet (sofern Sie Zugriff darauf haben).

Um von der End-to-End-Verschlüsselung zu sprechen, die der E-Mail-Client für kostenpflichtige Abonnenten bereitstellt, wird vom Dienst die Verwendung der 4096-Bit-Verschlüsselung angegeben. Unsichtbar heißt es, dass Benutzer ihre Schlüssel mit "extrem starker gitterbasierter Verschlüsselung" generieren. Das Unternehmen behauptet auch, es füge "eine fortschrittliche symmetrische Verschlüsselung hinzu, die mit Schlüsseln, die 16x länger sind als die in AES256 verwendeten, sehr einfach zu verwenden ist."

Diese Details scheinen zu offenbaren, dass Unseen eine eigene Verschlüsselung verwendet, von der wir nichts wissen. Dies, zusammen mit dem Closed-Source-Charakter des Kunden, macht es unmöglich, diesem Service aus Datenschutz- und Sicherheitsgründen zu vertrauen. Aus diesem Grund können wir diesen Chat- oder E-Mail-Dienst nicht als sicheren Dienst empfehlen.

Kundendienst

Um Fragen zum Service zu stellen, müssen Sie sich mit Ihrer E-Mail-Adresse beim Support-Portal anmelden. Dies ist ungewöhnlich, da Sie dem Dienst bereits mit derselben E-Mail-Adresse beigetreten sind. Sobald Sie dem Support-Service beigetreten sind, können Sie das Ticketsystem verwenden, um Unterstützung zu erhalten.

Nach einer Reihe von Anfragen erhielten wir jedes Mal eine automatische Antwort. Es ist uns jedoch nie gelungen, Kontakt mit einem Mitarbeiter aufzunehmen. Daher fragen wir uns, ob dieser Dienst tatsächlich mehr besetzt ist - es scheint, als ob dies nicht der Fall ist.

Dies ist äußerst enttäuschend und bedeutet, dass es unmöglich ist, Fragen zu stellen oder mehr über den Status des Dienstes oder seiner Premium-E-Mail-Konten herauszufinden.

Fazit

Während unseres Testens von Unseen.is konnten wir keinen Zugriff auf den kostenpflichtigen E-Mail-Dienst erhalten. Wir haben das Support-Team mehrmals kontaktiert und eine Reihe von Benachrichtigungen über den Erhalt der Tickets erhalten. Die Firma antwortete jedoch überhaupt nicht. Aus diesem Grund müssen wir davon ausgehen, dass der Premium-E-Mail-Dienst nicht mehr verfügbar ist.

Der Chat-Service funktioniert gut und ist kostenlos. In den häufig gestellten Fragen heißt es jedoch, dass es keine Ende-zu-Ende-Verschlüsselung gibt, was bedeutet, dass es nicht vertrauenswürdig ist, sichere Nachrichten zu senden. Aus diesem Grund empfehlen wir, Unseen den weiten Bogen zu machen und sich stattdessen an einen seriösen und vertrauenswürdigen sicheren Messenger wie Open Whisper's Signal zu halten.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me