Künstliche Intelligenz
Drei Fragen und Antworten: Wie man einen Messenger souverän macht
Oft scheint es, die digitale Souveränität würde in den immer gleichen Diskussionen und Sonntagsreden feststecken. Dabei gibt es auch Beispiele von Unternehmen, die bereits weiter sind – wie der Messenger Wire. Wir haben Benjamin Schilz, CEO des Unternehmens, gefragt, wie sie ihre Infrastruktur souverän aufgestellt haben.
Viele Anbieter werben mit Open Source und Souveränität – und setzen im Hintergrund trotzdem auf US-Hyperscaler. Ganz konkret: Geht Wire einen anderen Weg? Und wie kann Wire die operative Kontrolle über die Nutzerdaten behalten?
Wire ist vollständig europäisch aufgestellt – mit Hauptsitz in der Schweiz – und unterliegt ausschließlich dem EU- und Schweizer Datenschutzrecht. Unsere Infrastruktur läuft ausschließlich bei unabhängigen europäischen Hosting-Providern, wir haben also keine Abhängigkeiten zu US-Hyperscalern. Die Kontrolle über alle Systeme liegt operativ komplett bei uns. Der gesamte Quellcode ist offen und unter Open-Source-Lizenz verfügbar. Zusammen mit Ende-zu-Ende-Verschlüsselung und einer Zero-Knowledge-Architektur bedeutet das: Auf Nutzerdaten kann technisch niemand zugreifen – weder wir noch Dritte.
Auf dem IT Summit by heise 2025 am 11. und 12. November im München erklären renommierte Experten, was europäische Cloud-Hoster im Vergleich zu US-Hyperscalern leisten und wie man KI-Lösungen lokal betreibt. Lernen Sie aus Fallstudien, wie andere Unternehmen ihre digitale Abhängigkeit vermindert haben. Erfahren Sie, wie Open Source Ihre Software-Landschaft unabhängiger macht und warum mehr digitale Souveränität die IT-Sicherheit verbessert.
Der IT Summit by heise 2025, die neue Konferenz für IT-Verantwortliche, findet am 11. und 12. November im Nemetschek Haus in München statt. Veranstalter ist heise conferences, das Programm kommt aus der iX-Redaktion.
Aufgrund welcher technischer und organisatorischer Kriterien hat Wire seine Infrastrukturpartner ausgewählt?
Wir haben Partner gewählt, die groß genug sind und technisch die Kapazität haben, um auch große Unternehmen und Behörden zuverlässig zu bedienen. Außerdem war uns wichtig, dass sie die Anforderungen an die digitale Souveränität der EU erfüllen und sich klar dazu bekennen.
Auch Open-Source-Software ist bereits durch komplizierte Abhängigkeiten in die Security-Bredouille geraten. Wie geht Wire hiermit bei der Entwicklung der eigenen Software um?
Wir begegnen diesem Risiko mit einem ganzen Bündel an Maßnahmen. Dazu gehören ein automatisiertes Tracking unserer Abhängigkeiten, semantische Versionierung und Dependency-Locking, aber auch regelmäßige Code-Audits und Security-Reviews. Ergänzend setzen wir auf automatisierte Sicherheitsscans sowie konsequentes Patch-Management, sodass wir bei Bedarf sehr schnell Updates ausrollen können. Zusätzlich lassen wir externe Audits durchführen und beziehen Meldungen und Hinweise aus der Open-Source-Community mit ein.
Herr Schilz, vielen Dank für die Antworten! Die digitale Souveränität in der Praxis ist ebenfalls Fokus-Thema der nächsten iX 10/2025, die am 19. September erscheint. Ein Interview mit Dorothea Schneider, bei der Bundesdruckerei für das Projekt Bundesportal verantwortlich, veröffentlichen wir vorab und kostenlos.
In der Serie „Drei Fragen und Antworten“ will die iX die heutigen Herausforderungen der IT auf den Punkt bringen – egal ob es sich um den Blick des Anwenders vorm PC, die Sicht des Managers oder den Alltag eines Administrators handelt. Haben Sie Anregungen aus Ihrer tagtäglichen Praxis oder der Ihrer Nutzer? Wessen Tipps zu welchem Thema würden Sie gerne kurz und knackig lesen? Dann schreiben Sie uns gerne oder hinterlassen Sie einen Kommentar im Forum.
(fo)