Benutzung eines XMPP-Clients
am Beispiel von blabber.im
Diese Anleitung beschreibt die Einrichtung eines sicheren Messengers, der rechtskonformes Onlinecoaching ermöglicht. Den Auslegungen des § 203 StGB gemäß dürfen die Daten auch nicht in verschlüsselter Form meiner Kontrolle entzogen sein. Daher kam nur die Einrichtung eines eigenen Servers in Frage. Zur Wahl des XMPP-Protokolls siehe: Kuketz-Blog
App öffnen und
Berechtigungen erteilen
Nachdem blabber.im herunter geladen und installiert wurde, kann es nun das erste Mal geöffnet werden.
Dann muss eine Berechtigung erteil werden. Auf den Smartphones mit Android wird aus Sicherheitsgründen jede Berechtigung, die eine App anfordert zur Bestätigung abgefragt.
Bei dieser Anfrage wird die Berechtigung zum Zugriff auf den externen Speicher erbeten. Damit ist nicht unbedingt die Speicherkarte gemeint, die den Speicher des Gerätes erweitert. Vielmehr wird damit klar gestellt, dass gespeicherte Daten dieser App in keinster Weise Zugriff auf die Daten des Systems haben.
Speicher ist erforderlich, die Benutzerdaten, die Sicherheitsschlüssel und die Media-Dateien müssen irgendwo abgelegt werden.
Das Profil erstellen
Nun wird das eine Profil erstellt, dass schließlich zur Kommunikation mittels XMPP benutzt werden soll. Hier werden festgelegt:
Die JID (von ehemals Jabber-ID), ein Benutzernamen, bestehend aus einem Account und einem Server getrennt durch ein “@”. Sollten Sie als XMPP-Server “dpc.re” wählen, werden auch eMails über XMPP zugestellt, die an diese Adresse gesandt werden.
Das Passwort: Hier wird ein wildes und damit sicheres Passwort vorgeschlagen. Das ist natürlich sicherer, es sollte aber in irgendeiner Weise noch einmal sicher verwahrt werden. Die Alternative ist ein selbst vergebenes Passwort. Es sollte Klein- und Großbuchstaben, Zahlen und Sonderzeichen enthalten, mindestens 11 Zeichen lang sein und keine aufeinander folgenden Zeichenfolgen haben (z.B. 123 oder ABC). Es hat sich bewährt, dass Passwort ggf. jetzt auszudenken und bereits bereit zu halten.
Der sogenannte Klarnamen: Hier können Sie irgendeinen Namen eintragen. Diese Daten werden nur auf Ihrem Gerät gespeichert.
Der sogenannte Avatar: Ein Bild. Das muss aber kein Profilfoto sein, wir wollen es ja schön anonym halten. Ganz unten gibt es auch die Möglichkeit, diese Einstellung zu überspringen und kein Avatar zu nutzen.
Neue Jabber-ID erstellen
Nun sollte bitte “Neues Profil erstellen” gewählt werden.
Im folgenden Dialog bitte zuerst den Haken an den untersten Auswahlkasten setzen! Damit wird die Möglichkeit eröffnet, später die Domain “dpc.re” einzugeben.
Sodann muss hier der gewünschte vordere Teil der Jabber-ID eingegeben werden. Bitte wählen Sie einen prägnanten Namen, der keine Rückschlüsse auf Ihrer Identität zulässt! Wenn möglich, sollte die Bezeichnung auch geschlechtsneutral sein. Ich brauche Ihre personenbezogenen Daten für meine Arbeit nicht.
Jabber-ID ergänzen
Wenn das automatisch erzeugte Passwort verwendet werden soll, empfiehlt sich dringend, unten in der Dialogbox auf “In Zwischenablage speichern” zu tippen
Hier kann nun die Jabber-ID vervollständigt werden. Löschen Sie dazu den hinteren Teil bis zum “@” weg und ergänzen Sie die JID durch “dpc.re”.
Natürlich gibt es noch viele andere Server. Das ist ja das besondere und gute an XMPP. Sie können frei wählen. Ich kann aber nur auf meinem Server Anonymität und Datensicherheit verantworten.
Captcha lösen
Jetzt erfolgt die im Internet mittlerweile obligatorische Sicherheitsabfrage gegen Spam-Accounts, also automatisch generierte Accounts die nur dazu dienen sollen, den Nutzern unerwünschte Werbung zu senden - oder Schlimmeres. Ich halte den Server allerdings nach bestem Wissen und Gewissen sauber und sperre auch sofort die IP-Adressen, von denen aus solche Versuche unternommen werden.
Bitte lösen Sie die Aufgabe, die hier - leider noch auf englisch - steht. Es kann sein, dass Sie mehrere Versuche unternehmen müssen. Das liegt daran, dass diese Aufgaben nur eine bestimmte Zeit lang gültig sind. Bitte lassen Sie sich nicht entmutigen!
Dann kann noch der Klarname vergeben werden. Gemeint ist der Name, mit dem ich Sie ansprechen soll. Bitte wählen Sie wiederum einen Namen nach Ihrem Geschmack, der nach Möglichkeit möglichst wenig Rückschlüsse auf Ihre Identität zulässt.
Abgrenzung
Zur Bestätigung Ihrer Anmeldung erhalten Sie von meinem Server (nicht von mir) einen sogenannten Disclaimer.
Da ich nicht als Telekommunikationsdienstleister auftrete, muss ich die Nutzung formal auf mein Angebot und meine Dienstleitung beschränken.
Natürlich können Sie aber Ihren Account bei mir solange und so viel nutzen, wie Sie wollen. Gerne können Sie auch ihre Kontakte bei anderen Messengern für XMPP einladen. Es ist nur wichtig, dass diejenigen bei ihrer Anmeldung resp. auf Nachfrage von mir die JID nennen, auf deren Empfehlung hin sie sich bei mir angemeldet haben.
Batteriesparmodus
Wenn Sie den folgenden Dialog positiv bestätigen, läuft die App auch im Modus des Energiesparens im Hintergrund weiter. Das ist die Voraussetzung dafür, dass Sie jederzeit über eingehende Nachrichten informiert werden.
Für das Coaching ist das nicht unbedingt notwendig. Wenn Sie Zeit und Lust haben, weiter zu arbeiten, rufen Sie einfach die App auf. Die aufgelaufenen Nachrichten von mir werden dann abgeholt und können von Ihnen gelesen werden. Ich allerdings bin natürlich immer auf Empfang.
Und nun geht es los!
Nun werden Sie automatisch in der Lobbygruppe eingetragen. Das ist ein offener Raum, in dem alle Nutzer mitlesen können. Ich kann Ihnen so auch eine Nachricht schreiben. Auf die Art und Weise habe ich einen Überblick, wer sich alles registriert hat.
Sie können die Gruppe aber jederzeit verlassen.
Wenn Sie nun unten rechts auf das runde Symbol tippen, können Sie eine neue Kommunikation beginnen. Bitte tragen sie oben in den grauen Balken meine Jabber-ID “ctl@dpc.re” ein und schreiben Sie mir eine Nachricht.
Ich antworte Ihnen dann in Kürze, und das Coaching kann beginnen.
