Videokonferenztools - von Open Source bis Datenschutzdesaster
Gerade in Corona-Zeiten werden wir häufig gefragt, was unsere Meinungen zu Videostreaming und Videokonferenz-Tools sind.
Dieser Artikel soll hierzu einen Überblick vermitteln. Nachdem es jedoch Unmengen an Tools gibt und wir nicht alle testen konnten, haben wir eine Vorauswahl getroffen.
Zoom
Zoom ist eine proprietäre Streaming Lösung eines gleichnamigen US-basierten Unternehmen mit Verbindungen nach China. Die von Zoom verwendeten Verschlüsselungsmethoden für Gespräche sind unzureichend. Es ist davon auszugehen, dass auch Dritte abgefangenen Datenverkehr entschlüsseln können. Zoom hat entgegen der Behauptung, es werde Ende-zu-Ende-Verschlüsselung eingesetzt, Zugriff auf alle kommunizierten Inhalte. Wenn Zoom verwendet wird, kann nicht ausgeschlossen werden, dass Gesprächsinhalte in den USA und in China den Mitarbeiter*innen von Zoom (und auch den Geheimdiensten) zugänglich werden. Weiters gibt es besorgniserregende Probleme mit der Datenschutz-Policy von Zoom. Man sollte Zoom daher nicht für vertrauliche Kommunikation nutzen. Auch verbieten Raumfahrtunternehmen wie SpaceX und die NASA ihren Mitarbeiter*innen die Verwendung von Zoom.
Vorteile:
Läuft stabil
Nachteile:
Closed Source, Datenschutzdesaster und lange Geschichte von datenschutz- und sicherheitsrelevanten Vorfällen
Jitsi Meet
Jitsi Meet ist ein Open Source Tool für Video-Chats, es verfügt über alle klassischen Features: Video-, Audio- und Textchat, sowie die Möglichkeit den eigenen Bildschirm (oder Teile davon) für den Chat freizugeben. Weitere Features sind Räume mit Passwort zu schützen und die Möglichkeit Live-Streams direkt an Streaming-Plattformen wie YouTube zu senden. Eine Vielzahl an alternativen öffentlichen selbstgehosteten Servern findet ihr unter https://jitsi.rocks/
Vorteile:
Jitsi Meet ist sehr datenschutzfreundlich, es ist Open Source, daher kann es selbst gehostet werden und wenn man es beispielsweise mit Chromium oder den mobilen Apps verwendet, läuft es recht stabil. Für Gruppen bis zu 10 Personen ist es sehr zu empfehlen
Nachteile:
Mozilla Firefox hat ein Problem mit Jitsi Meet, das auf einer unterschiedlichen Implementierung des Web-Videostandards Web-RTC beruht.Wir raten davon ab, dass Personen mit Firefox an Jitsi Meet Sitzungen teilnehmen, da dies zu Problemen bei allen Teilnehmer*innen führen kann.
Houseparty
Schon bei Installation des Apps verbindet sich dieses ohne vorherige Zustimmung zu Facebook Servern.
Ein Alterscheck ermöglicht eine Registrierung schon ab 13 Jahren, was in Österreich 1 Jahr unter dem ist, was notwendig wäre um eine informierte Zustimmungen nach dem Datenschutzgesetz zu treffen. Houseparty überträgt Daten in die USA und in andere Länder außerhalb der EU. Andere internationale Datenschutzexpert*innen warnen davor, dass diese App viele persönliche Daten sammelt. Wir raten daher von der Nutzung ab.
Vorteile:
Haben App Test aufgrund von Datenschutzbedenken unterbrochen, eventuelle Vorteile wurden daher nicht erfasst.
Nachteile:
Closed Source, entspricht nicht österr. Datenschutzgesetzen
Edumeet
Edumeet ist ein Open Source Videokonferenz Tool auf HTML5-Basis. Es wurde von Géant entwickelt und mit Mitteln der EU finanziert. Das Tool läuft stabil im Browser und ist datenschutzfreundlich. Man kann es über diesen österreichischen Server testen.
Vorteile:
Edumeet ist datenschutzfreundlich und man kann Räume abschließen.
Da Edumeet Open Source ist, kann es selbst gehostet werden und der Quellcode kann überprüft werden. Als Videokonferenz Tool hat es einige Zusatzfeatures, die für Online-Unterricht praktisch sind.
Nachteile:
Das Projekt ist noch im Beta-Stadium, daher können theoretisch Fehler auftreten.
Fairmeeting
Fairmeeting basiert auf Jitsi Meet, teilt dessen Nachteile hat jedoch zusätzliche Vorteile, denn es beinhaltet Tools, die es ermöglichen damit Online-Unterricht und Präsentationen zu gestalten.
Vorteile:
Es ermöglicht einfaches E-Learning. Es ist Open Source und gemeinsam mit OBS kann man dessen Streaming Möglichkeiten erweitern.
Es ermöglicht einfaches E-Learning. Es ist Open Source und gemeinsam mit OBS kann man dessen Streaming Möglichkeiten erweitern.
Nachteile:
Probleme mit Mozilla Firefox
Probleme mit Mozilla Firefox
BigBlueButton
BigBlueButton ist ein Webkonferenz Tool, daher sind nicht nur Video-Unterhaltungen möglich, mithilfe der eingebauten Werkzeuge sind online Präsentationen möglich. Es eignet sich daher auch für Online-Unterricht. BigBlueButton Open Source und läuft direkt im Browser. Nach einer Registrierung kann eine Demoversion hier frei getestet werden.
Vorteile:
Es ist Open Source, kann selbst gehostet werden und bietet E-Learning Features.
Nachteile:
Wir haben es nicht ausgiebig testen können und kennen daher die Nachteile noch nicht.
BlueJeans
BlueJeans ist ein kommerzieller Anbieter von Videokonferenz Meetings, der laut eigenen Angaben einen hohen Stellenwert auf Sicherheit legt. Als Bezahlangebot liegt dessen Geschäftsmodell nicht im Verkauf von persönlichen Daten, laut eigenen Angaben tun sie das auch nicht. Es existiert ein Bug Bounty Programm zum Aufspüren von Sicherheitslücken und uns sind keine schwerwiegenden Sicherheitsvorfälle bekannt. Aufgrund dessen kann dieser Anbieter als einigermaßen sicher bezeichnet werden.
Vorteile:
Es läuft stabil auch wenn sehr viele Teilnehmer*innen in unterschiedlichen Browsern und mit sehr unterschiedlichen Betriebssystemen an Sitzungen teilnehmen. Räume sind absperrbar, (optionale) Videoaufzeichnungen werden verschlüsselt abgespeichert. Auch besteht die Möglichkeit Benutzer*innen auszusperren, deren Endgerät nicht ein Mindestmaß an Verschlüsselungsstandards unterstützt.
Nachteile:
Es ist kostenpflichtig. Es ist Closed Source, daher kann der Quelltext der Software nicht ohne weiteres eingesehen werden, was es verunmöglicht alle Herstellerangaben zu verifizieren. Das Hauptdatencenter ist in den USA (wobei es auch eines in den Niederlanden gibt) und der Konzern unterliegt US Jurisdiktion, daher muss auch Daten an Geheimdienste weitergeben.
NextCloud Talk
Nextcloud Talk ist eine sehr sichere Open Source erweiterung des Clouddienstes Nextcloud, der diesen Dienst um Videokonferenzen erweitert. Selbst Metadaten werden verschlüsselt gespeichert und alle Gespräche sind Ende-zu-Ende verschlüsselt. Das ermöglicht einerseits unvergleichliche Sicherheit der Kommunikation, andererseits führt es dazu, dass dieses System nicht gut skaliert, daher es funktioniert optimal mit maximal 4 Personen.
Vorteile:
Es ist Open Source, kann selbst gehostet werden und bietet Integration in eine Cloudumgebung mit Text- und Tabellenbearbeitungsprogrammen. Es ist sehr sicher und datenschutzrechtlich vorbildlich.
Nachteile:
Es gibt keine offenen Server, man kann es entweder selbst hosten oder anmieten. Für größere Besprechungen muss ein eigener Signaling Server angeschafft werden, um die Anzahl der Verbindungen zwischen den Teilnehmer*innen zu reduzieren.
Nachsatz
Natürlich ist es uns nicht möglich alle Video-Meeting Tools zu testen, da wir ein Verein mit begrenzten Ressourcen sind, wenn du an dieser Situation etwas verbessern möchtest, unterstütze uns bitte mit einer Spende. Wenn du meinst, dass eine wichtige Lösung noch fehlt oder dir Fehler aufgefallen sind schreib uns bitte.
Da du hier bist!
… haben wir eine Bitte an dich. Du möchtest der Regierung auf die Finger schauen? Möchtest du immer auf dem neuesten Stand sein zu Überwachung, Datenschutz, Netzneutralität, und allen Themen, die unsere Grund- und Freiheitsrechte im Netz betreffen? Abonniere unseren Newsletter und wir informieren dich etwa einmal im Monat über das netzpolitische Geschehen in Österreich und Europa, unsere Aktionen, juristischen Analysen und Positionspapiere.
Gemeinsam verteidigen wir unsere Grund- und Freiheitsrechte im digitalen Zeitalter, denn Zivilgesellschaft wirkt! Bleib informiert!
