Ist ChatExport sicher?

Diese Seite ist für die Prüfung gedacht, die man vornimmt, bevor man Software installiert, die die eigenen Nachrichten lesen soll. Die kurze Antwort: ChatExport liest einen Backup-Ordner, der ohnehin schon auf Ihrem PC liegt, und schreibt eine Datei dorthin, wo Sie es sagen. Es gibt keinen Server, kein Konto und nichts, wo man sich anmeldet.

Worauf das Programm zugreifen darf

Apples eigene Software, die App „Apple-Geräte“ oder iTunes, schreibt das iPhone-Backup auf Ihre Festplatte. ChatExport liest diesen Ordner. Beim Export schreibt es eine Datei an den Ort, den Sie gewählt haben. Das ist der gesamte Datenfluss.

• Es meldet sich nirgends an und fragt deshalb nie nach Ihrer Apple-ID oder Ihrem iCloud-Passwort.
• Es rührt Ihr Telefon nicht an. Sobald das Backup erstellt ist, kann das iPhone zurück in die Tasche.
• Es liest die Nachrichten-Datenbank, die zugehörigen Anhänge und das Adressbuch aus dem Backup, damit im Dokument ein Name statt einer Nummer steht. Aus diesem Adressbuch wird nichts exportiert. Anrufliste, Fotomediathek und die Daten anderer Apps liegen außerhalb dessen, was das Programm überhaupt tut.
• Ihre Nachrichten, Fotos und Anhänge werden nirgendwohin hochgeladen.

Über das Netzwerk geht nichts hinaus

• Kein Konto, keine Anmeldung.
• Keine Lizenzprüfung, keine Aktivierung, kein Update-Ping.
• Keine Telemetrie, keine Nutzungsberichte, keine Absturzberichte ab Werk.
• Ein Rechner, der nie online war, verhält sich genauso wie einer, der es ist.

Wie Sie das prüfen, ohne uns zu glauben

Trennen Sie den Computer vom Internet und exportieren Sie dann eine Unterhaltung. Am Ablauf ändert sich nichts: Das Backup öffnet sich, die Unterhaltung lädt, das PDF wird geschrieben. Software, die eine Lizenz prüft, Nutzung meldet oder nach Hause funkt, hört an dieser Stelle auf zu funktionieren. Diese hier hört nicht auf.

Verschlüsselte Backups

Wenn in Apples Software „Lokales Backup verschlüsseln“ aktiviert ist, fragt ChatExport nach diesem Passwort und liest das Backup dann ganz normal.

• Das Passwort wird auf Ihrem eigenen Rechner benutzt und danach vergessen. Es wird nie auf die Platte geschrieben und nie irgendwohin gesendet.
• Entschlüsselt werden nur die Dateien, die für den Export wirklich gebraucht werden, und sie werden beim Schließen des Programms gelöscht.
• Tippen Sie das Passwort falsch, fragt es einfach noch einmal.

Protokolldateien

Das Programm legt lokale Protokolldateien an, damit sich ein Problem eingrenzen lässt: welches Backup geöffnet wurde, wie viele Nachrichten gelesen wurden, was fehlgeschlagen ist. Darin steht, was das Programm getan hat, nicht was in Ihren Nachrichten steht. Sie bleiben auf Ihrem Rechner, und Sie entscheiden, ob eine davon an eine Supportmail geht.

Der Fingerabdruck auf der exportierten Datei

Jeder Export trägt eine SHA256-Prüfsumme der fertigen Datei. Notieren Sie sie beim Einreichen, dann kann jede Seite sie später aus derselben Datei neu berechnen: Wäre ein einziges Zeichen geändert worden, passt sie nicht mehr. Sie belegt, dass die Datei seit dem Export unverändert ist. Sie belegt nicht, was auf dem Telefon passiert ist, und nichts hier ist ein Versprechen darüber, was ein Gericht berücksichtigt. Was Ihr Verfahren verlangt, sagt Ihnen Ihre Anwältin oder Ihr Anwalt.

Was das Programm bewusst nicht tut

Das ist der Teil, den die meisten Sicherheitsseiten weglassen, und der Teil, an dem sich entscheidet, ob der Rest glaubwürdig ist.

• Es versteckt nichts vor anderen Menschen, die diesen PC benutzen. Der Backup-Ordner und die exportierte Datei liegen dort wie jede andere Datei unter diesem Benutzerkonto.
• Es ist kein Tresor. Es gibt keinen versteckten Modus, kein Passwort auf dem Programm selbst und keinen geschützten Speicher.
• Es verschlüsselt nicht, was es schreibt. Ein exportiertes PDF ist ein gewöhnliches PDF, und wer den Ordner öffnen kann, kann es lesen.
• Wenn das für Ihre Lage eine Rolle spielt: auf ein verschlüsseltes Laufwerk exportieren und das Backup danach löschen, was das Programm für Sie erledigen kann.

Diese Website ist eine andere Sache

getchatexport.com besteht aus statischen Dateien. Besuche zählen Umami, Ahrefs und ein eigener Zähler auf dieser Domain, die alle nichts auf Ihrem Gerät speichern, weshalb es hier kein Cookie-Banner gibt. Was Sie im Programm tun, wird nicht gemessen, weil das Programm überhaupt keine Netzwerkanfragen stellt. Werkzeug für Werkzeug steht das auf der Datenschutzseite.

Wer die Datei gebaut hat, und wie Sie das prüfen

Der Windows-Installer ist signiert, und signiert ist jede ausführbare Datei im Paket, nicht nur der Installer selbst. Bis Version 0.5.1 stand hier das Gegenteil, weil es bis dahin stimmte. SmartScreen kann beim ersten Start dennoch warnen: dieses Fenster handelt davon, wie viele Menschen eine Datei geladen haben, nicht davon, ob sie signiert ist, und es nennt den Herausgeber im selben Atemzug. Reputation ist das Einzige, womit ein neues Zertifikat nicht anfangen kann.

Eine Signatur beantwortet, wer die Datei gebaut hat. Sie beantwortet nicht, ob die von Ihnen geladene Kopie die veröffentlichte ist, deshalb steht neben jedem Installer auch die SHA256-Prüfsumme. Der Befehl, der beides vergleicht, lautet in der Windows-Eingabeaufforderung:

certutil -hashfile <Datei> SHA256

Kontakt

Wenn etwas auf dieser Seite Ihre Frage nicht genau genug beantwortet, fragen Sie nach: support@getchatexport.com.