Das sagt die Redaktion
Delta Chat ist ein dezentraler Messenger, der die Infrastruktur bestehender E-Mail-Adressen nutzt. Für diese App liefert unser Testsystem im Volltest keine aussagekräftigen Ergebnisse. Es gibt aber einige hilfreiche Informationen zum Datensendeverhalten von Delta Chat, die wir Ihnen hier zusammenfassen. Weiter unten finden Sie außerdem die Ergebnisse des Schnelltests.Auszug aus dem mobilsicher-Artikel
Zum ganzen App-Porträt von mobilsicher.de geht es hier. Der Messenger Delta Chat ist quelloffen (Open Source) und hat eine besondere technischen Struktur. Statt jede Nachricht über eigene Server zu leiten, bedient der Dienst sich der Infrastruktur bestehender E-Mail-Adressen. Jede Person, die über eine E-Mail-Adresse verfügt, kann sich damit in der App anmelden und über ein Chat-Fenster Nachrichten verschicken. Welcher E-Mail-Dienst genutzt wird, ist dabei egal. Da Delta Chat auf die Infrastruktur von E-Mail-Diensten aufsetzt, kann die App ganz auf eigene Server verzichten. Entsprechend werden auch keine Metadaten erhoben oder gespeichert. Wenn die Empfänger*innen ebenfalls Delta Chat nutzen, werden die Nachrichten automatisch Ende-zu-Ende-verschlüsselt übertragen und in der App als Chatnachricht dargestellt. Die allererste Nachricht wird unverschlüsselt gesendet, denn die Informationen für die Verschlüsselung müssen erst per Nachricht zwischen den beiden Chattenden ausgetauscht werden. Ab der zweiten Nachricht chattet man dann Ende-zu-Ende-verschlüsselt. Nutzen die Empfänger*innen Delta Chat nicht, wird eine aus der App gesendete Nachricht als E-Mail in ihrem Postfach angezeigt. Achtung: Die Kommunikation zwischen App und regulären E-Mail-Postfächern ist standardmäßig nicht Ende-zu-Ende-, sondern nur transportverschlüsselt. Der E-Mail-Dienst kann den Inhalt also einsehen. Mail-Apps, die Ende-zu-Ende-Verschlüsselung unterstützen, können auch verschlüsselte Mails in die Chat-App senden. Ende-zu-Ende-verschlüsselte Nachrichten werden lokal auf den verwendeten Geräten gespeichert und sind nur für die Kommunikationspartner*innen lesbar.Schnelltest, Version 1.44.0 vom 07.03.2024
In der Installations-Datei der App haben wir Hinweise auf eingebaute Software-Module von einem oder mehreren Drittanbietern gefunden. Diese Analyse ermöglicht nur eine grobe Einschätzung der App. Apps nehmen im Betrieb meistens noch zu weiteren Anbietern Kontakt auf. Umgekehrt werden nicht alle gefundenen Anbieter in jedem Fall kontaktiert. Folgende Anbieter wurden identifiziert:Berechtigungen
Audio aufnehmen
android.permission.RECORD_AUDIO
zustimmungspflichtig
Audio-Einstellungen ändern
android.permission.MODIFY_AUDIO_SETTINGS
nicht zustimmungspflichtig
Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Im Hintergrund auf den Standort zugreifen
android.permission.ACCESS_BACKGROUND_LOCATION
zustimmungspflichtig
Kontakte lesen
android.permission.READ_CONTACTS
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Nur für System-Apps und vorinstallierte Apps
android.permission.WRITE_SETTINGS
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Verknüpfung hinzufügen
com.android.launcher.permission.INSTALL_SHORTCUT
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig
Zugriff auf Bilddateien der SD-Karte (ab Android 10)
android.permission.READ_MEDIA_IMAGES
nicht zustimmungspflichtig
Zugriff auf Videodateien der SD-Karte (ab Android 10)
android.permission.READ_MEDIA_VIDEO
nicht zustimmungspflichtig
