ITrig

Vor ca.3 Jahren hatte ich bereits über Jitsi Meet berichtet. Mittlerweile ist das Thema WebRTC und Web Videokonferenzen ein alter Hut und es wird nicht mehr jeden Tag eine neue Sau durchs Dorf getrieben.

Jitsi Meet

Jitsi wurde inzwischen von Atlassian übernommen und die Entwicklung an der Webkonferenzlösung still und heimlich weitergeführt.

Es wurden stets stabile Releases der Software veröffentlicht, diese waren bisher allerdings etwas schwerer zu erkennen, die hat sich nun geändert.

Die aktuellste stabile Version trägt die Nummer 2988 und der aktuelle Changelog kann auf Github eingesehen werden.

Installation unter Ubuntu

Zunächst möchte ich kurz zeigen, wie sich die neueste Version installieren lässt, dieser Vorgang wurde im Vergleich zu früher stark vereinfacht.

Ausgangsystem ist ein Ubuntu 16.04 (ja ich weiß 18.04 ist schon verfügbar)

wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add 
sudo sh -c "echo 'deb https://download.jitsi.org stable/' > /etc/apt/sources.list.d/jitsi-stable.list"

sudo apt-get -y update
sudo apt-get -y install jitsi-meet

Ein Lets Encrypt Zertifikat kann nun ebenfalls automatisch erstellt werden:

/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

Aufrufen lässt sich die fertige Installation über https://meineServerAdresse.de

Die Software selbst hat einige Schritte nach vorne gemacht, nicht nur das Design ist besser, auch die Stabilität wurde um einiges verbessert. Neben dem eingebauten Chat lassen sich YouTube Videos oder der eigene Bildschirm teilen. Auch verschiedene Sprachen werden nun unterstützt.

Für Tastaturfreunde wurden ausreichend Kürzel implementiert.

Fazit

Wer einen eigenen Videokonferenzserver betreiben möchte, ist mit Jitsi Meet sicherlich gut bedient, die Software bietet genügend Funktionen für einen Jour fixe. 

Die schnelle und einfache Installation spricht für sich, sowie die Unterstützung für Lets Encrypt.

Falls kein Server zur Installation vorhanden ist, kann die offizielle Variante unter meet.jit.si verwendet werden.

Seit letztem Jahr wird zusätzlich auf Mobile Clients gesetzt, für Android oder für iOS stehen stabile Veröffentlichungen zur Verfügung.

Auch im Hinblick auf unsichere Programme, wie Skype und Co, bietet Jitsi Meet mit ZRTP und OTR Verschlüsselung die richtige und sichere Alternative für Videotelefonie an.

Skype unter Linux das war und ist eine lange Geschichte. 
Der Skype Client ist immer noch im Alphastadium, kann inzwischen zwar Videotelefonie, wurde aber dennoch lange Zeit von den MS Entwicklern vernachlässigt.
Nicht nur aus diesem Grund ist der Chat Client unter Linux Usern nicht der beliebteste.

Doch es gibt auch andere Möglichkeiten unter Ubuntu und Co zu chatten.

Wire Messenger unter Linux

Inzwischen hat sich auf dem Messenger Markt einiges getan und neben WhatsApp, Facebook Messenger für Mobilgeräte oder Telegram und Signal, gibt es nun einen weiteren Messenger Client für Linux Systeme, welcher Verschlüsselung mitbringt und somit dem Nutzer etwas Sicherheit gibt.

Etwas Sicherheit muss hier gesagt werden, denn leider ist die Schweizer Firma nicht voll und ganz transparent.
Der Client selbst ist OpenSource und kann von jedem auditiert werden. Dennoch ist nicht ganz klar, wie es mit den bereitgestellten Verbindungsservern steht.

Eine Ende-zu-Ende Verschlüsselung der Nachrichten und Gespräche findet via Off-the-Record (OTR) bzw. Proteus statt, was eine Eigenkreation von Moxie Marlinspikes Axolotl Protokoll ist.
Wie sich die Firma finanziert ist ebenfalls unklar, niemand weiß, ob bald ein Premium Service eingeführt wird. Dies steht momentan nicht im Raum, aber die Frage sollte dennoch gestellt werden.

Bis es soweit ist, bleibt Wire eine gute Skype Alternative unter Linux Systemen, gerade wenn Wert auf Sicherheit gelegt wird. 
Denn Linux Chat Clients, welche eine sichere Verbindung ermöglichen sind immer noch rar gesät. So bieten Telegram oder Tox ähnliche Funktionen an und sind für verschiedene Linux Distributionen verfügbar. Die meistens Programme tummeln sich aber weiterhin im Windows Umfeld

Installation des Wire Messenger unter Ubuntu

Dank fertigem Paket für 32bit und 64bit ist der Wire Messenger flink installiert.

wget https://wire-app.wire.com/linux/wire-2.11.2665-amd64.deb

sudo dpkg -i wire-2.11.2665-amd64.deb

Nach der Installation erfolgt eine einmalige Registrierung. Der Client selbst kann auf Deutsch umgeschaltet werden und bietet eine direkte Integration von YouTube Videos oder GIFs via Giphy. 

Die Oberfläche fühlt sich leider nicht so komfortabel an, wie bei anderen Messengern, aber hier entscheidet sicherlich auch der Geschmack. Dafür gibt es mit "Otto the Bot" einen Chatbot frei Haus, welcher in alle wichtigen Funktionen einführt.

Hervorheben kann sich der Client sicherlich durch die Integration von Audio und Video Chats, was nicht gerade viele Messenger unterstützen.

Bei der Oberfläche handelt es sich ähnlich wie bei Mattermost um einen Wrapper der Webversion, basierend auf Electron.

Fazit

Mit der Multimedia Integration und dem abgewandelten Axolotl Protokoll steht einer sicheren Kommunikation somit nicht mehr viel im Wege. Lediglich ein System, welches selbst gehostet werden kann, wäre wünschenswert.

Sicherer als Skype kann Wire auf jeden Fall bezeichnet werden, da es durch den Hauptsitz in der Schweiz einem anderen Recht unterliegt, als Übersee und wie schon erwähnt, eben Ende zu Ende verschlüsselt.

[Update]

Die Digitale Gesellschaft hat verschiedene Messenger verglichen und den Produktvergleich mit diversen Kriterien veröffentlicht. Wire schneidet mit gut ab, XMPP mit OTR sehr gut.

Produktvergleich: WhatsApp, E-Mail, SMS & Co. auf Sicherheit und Nachhaltigkeit bewertet

Jitsi hatte ich vor einigen Jahren bereits erwähnt, damals noch in der Version 1.0/2.0. Inzwischen hat sich einiges getan, heute wurde die Version 2.6 veröffentlicht.

Jitsi 2.6 - Sichere Chats ohne Skype

Der VoIP Client beherrscht neben der Videotelefonie die Protokolle für AIM, Facebook, SIP, XMPP, Google Talk, Yahoo, ICQ. Neu dazugekommen ist nun das IRC Protokoll. Am interessantesten ist dennoch die SIP und VoIP Unterstützung, diese erlaubt neben dem normalen Telefonieren, auch die Videotelefonie mit integrierter Funktion zum Bildschirm teilen. 

Somit eignet sich der Client nicht nur zur privaten oder firmeninternen Kommunikation, sondern kann auch zur rudimentären Fernwartung bzw. Präsentation verwendet werden. An Skype reicht die Usability vielleicht noch nicht heran, als freier Ersatz kann und muss Jitsi dennoch gesehen werden.

Mehr Sicherheit, neue Funktionen

Auch in Zeiten nach Snowden ist Jitsi sicherlich einen Blick wert, denn es unterstützt mit OTR ein sicheres Protokoll, an dem sich NSA und Co momentan die Zähne ausbeißen. In der neuen Version wurde dieses auf v0.22 angehoben. Als weitere Sicherheitsmaßnahme wurde SSLv3 im XMPP Protokoll deaktiviert. Auch eine Unterstützung von Java 8 ist nun gegeben.

Der Umgang mit dem Messenger wurde ebenfalls verbessert, so lassen sich nun die letzten Gesprächspartner einblenden oder LDAP Queries nach Telefonnummern machen. Auch der Autojoin von Gruppenchats wird nun unterstützt. Der komplette Changelog ist hier zu finden.

Ein Update des OpenSource Clients auf die aktuellen Version kann ich nur wärmstens empfehlen. Der Client ist für jedes System (Windows, Linux, MacOS) verfügbar.

Das OpenSource Projekt für verschlüsselte Chats "Cryptocat" wurde in einer neuen Version 2.2 veröffentlicht. Wesentliche Neuerung des Verschlüsselungstools ist die Integration des Facebook Chat Systems. 

Innerhalb des sozialen Netzwerks werden Nachrichten zwar bereits verschlüsselt, sind aber für den Konzern selbst nach wie vor einsehbar. Mit der Verwendung von Cryptocat kann dies verhindert werden. Das Browser Addon für Firefox, Chrome, Opera und Safari verbindet sich mit euerem Facebook Konto und ermöglicht danach eine sichere Kommunikation durch Ende zu Ende Verschlüsselung mit Hilfe des OTR Protokolls.

Ende zu Ende Verschlüsselung für Facebook einrichten

Addon für Chrome Firefox oder Opera herunterladen (Firefox Anwender müssen sich noch bis Ende der Woche gedulden) und starten. Danach über den Reiter die Facebook Integration aktivieren.

 Nun müssen ein paar Berechtigungen für den Facebookzugriff freigegeben werden.

Danach wird die Verschlüsselung generiert.

Ab sofort steht dem sicheren Chat Vergnügen Nichts mehr im Wege. Vorausgesetzt der Chat Partner nutzt ebenfalls Cryptocat

Abschließend sollte erwähnt werden, dass Facebook immer noch Meta Daten von euch speichern kann, also wann und mit wem ihr gechattet habt, ist auch weiterhin nicht geheim. 

Im Juli letzten Jahres hatte ich das erste Mal von Jitsi berichtet. Seither war es etwas ruhiger um die quelloffene VoIP Software. Vor zwei Tagen änderte sich dieser Zustand mit dem Release der Version 2.0 und einem "ellenlangen Changelog".

Zu den sichtbarsten Änderungen zählt sicherlich die komplett erneuerte Oberfläche und die Einbindung in Outlook (Sykpe lässt Grüßen). Für Videokonferenzen wurde Videobridge ins Leben gerufen, der Open XMPP Server empfängt nur einmal einen Videostream und verteilt diesen an die teilnehmenden Nutzer weiter. Die Hotplugfähigkeit wurde weiter verbessert und erlaubt nun beispielsweise den Wechsel vom integrierten Notebook Micro zum Headset während des Gsprächs.
Auch neue Audio- und Videoformate wie V8 oder Opus werden nun unterstützt, genauso wurde das Videorendering überarbeitet.

Verschlüsselung für Facebook und Co

Steckenpferd bleibt auch bei der Version 2.0 die Verschlüsselung. Nicht umsonst empfiehlt Jacob Appelbaum (TOR Erfinder) für Online-Telefonie und Videokonferenzen die Software zu verwenden. Besonders beim Chatten über Facebook ist die Verschlüsselung, dank XMPP, kein Problem. Wie Jitsi mit Facebook genutzt werden kann wird von den Entwicklern ausführlich beschrieben. Die Gegenseite sollte die Verschlüsselung natürlich ebenfalls unterstützen. Anhand des Schlosses im Chatfenster kann gut erkannt werden ob der Chat privat ist oder nicht.

Download Jitsi 2.0