Neu: Die Zustimmen/Ablehnen-Funktion ist neu auch in Gruppenchats erhältlich
Neu: Chats als «privat» markieren, mit Passwort schützen und in Chatübersicht ausblenden
Neu: «Lesebestätigungen» und «Melden, wenn ich tippe» pro Kontakt festlegen
Neu: Chats archivieren
Neu: Chatübersicht nach Kontakt- und Gruppen-Namen sowie Threema-IDs filtern
Überarbeitete Kontakt- und Gruppendetails sowie verschiedene weitere UI-Anpassungen
Die interne Nachrichtenverarbeitung wurde komplett überarbeitet und für kommende Neuerungen vorbereitet
Push-Registrierung kann neu in den erweiterten Einstellungen erneuert werden
Sicherheitsverbesserungen
Verbesserung des Chatserver-Authentifizierungsprotokolls, um eine Payload-Verwechslung und ein theoretisches Replay-Problem zu verhindern
Anzeige einer zusätzlichen Warnmeldung, wenn die ID seit der letzten Sitzung von einem anderen Gerät aus mit dem Server verbunden war
Deaktivierung der Komprimierung von Threema Safe-Backups, um die theoretische Möglichkeit eines Compression Oracles auszuschliessenWir danken Kenny Paterson, Matteo Scarlata und Kien Tuong Truong der Applied Cryptography Group der ETH Zürich für den Hinweis auf diese Punkte.
Weitere Verbesserungen und Behebung kleiner Fehler
Desktop/Web:
Aufgrund von Einschränkungen seitens Apple ist es nur noch möglich, die Desktop-App bzw. den Web-Client zu verwenden, wenn die iOS-App im Vordergrund läuft (vgl. https://three.ma/webios).
Die Zustimmen/Ablehnen-Funktion ist neu auch in Gruppenchats erhältlich
Als Auftakt zum 10-jährigen Jubiläum von Threema wurde das App-Icon festlich geschmückt. In den Einstellungen lässt sich das Icon zurückändern oder mit einer früheren Version ersetzen
Unterstützung des neuen Chatserver-Protokolls
Behebung kleiner Fehler
Sicherheitsverbesserungen:
Verbesserung des Chatserver-Authentifizierungsprotokolls, um eine Payload-Verwechslung und ein theoretisches Replay-Problem zu verhindern
Anzeige einer zusätzlichen Warnmeldung, wenn die ID seit der letzten Sitzung von einem anderen Gerät aus mit dem Server verbunden war
Deaktivierung der Komprimierung von Threema Safe-Backups, um die theoretische Möglichkeit eines Compression Oracles auszuschliessenWir danken Kenny Paterson, Matteo Scarlata und Kien Tuong Truong der Applied Cryptography Group der ETH Zürich für den Hinweis auf diese Punkte.
Push-Registrierung kann neu in den erweiterten Einstellungen erneuert werden
Behebung eines möglichen Fehlers beim Versenden grosser Videos
Behebung eines Fehlers, wodurch ausgehende Nachrichten in seltenen Fällen nicht versendet wurden
Behebung eines Fehlers in Zusammenhang mit Benachrichtigungen für private Chats
Behebung verschiedener Abstürze
Weitere Verbesserungen und Behebung kleiner Fehler
Neu: Chats als privat markieren, mit Passwort schützen und in Chatübersicht ausblenden
Neu: «Lesebestätigungen» und «Melden, wenn ich tippe» pro Kontakt festlegen
Neu: Chats archivieren
Neu: Chatübersicht nach Kontakt- und Gruppen-Namen sowie Threema-IDs filtern
Überarbeitete Kontakt- und Gruppendetails sowie verschiedene weitere UI-Anpassungen
Ukrainisch und Slowakisch als neue Sprachen hinzugefügt
Die interne Nachrichtenverarbeitung wurde komplett überarbeitet und für kommende Neuerungen vorbereitet
Verschiedene weitere Verbesserungen für kommende Neuerungen
Desktop/Web:
Verbesserte Performance beim Laden der Chat-Übersicht
Verbesserte Performance beim Senden von Medien
Schlüssel-Fingerabdruck in Benutzeroberfläche durch öffentlichen Schlüssel ersetzt
Behebung eines möglichen Fehlers in Zusammenhang mit externen Tastaturen
Weitere Verbesserungen und Behebung verschiedener kleiner Fehler
Security-Fix: Ein böswilliger Directory-Server konnte einen Client theoretisch dazu verleiten, eine beliebige Nachricht für einen anderen Nutzer zu verschlüsseln. Das Protokoll und die Apps wurden aktualisiert, um dies zu verhindern. Die Schwachstelle war ohne privilegierten Zugriff auf die Threema-Infrastruktur nicht ausnutzbar (gemeldet von Jonathan Krebs, Universität Erlangen-Nürnberg).
Verbesserte Performance beim Laden der Chat-Übersicht
Verbesserte Performance beim Senden von Medien
Schlüssel-Fingerabdruck in Benutzeroberfläche durch öffentlichen Schlüssel ersetzt
Behebung eines möglichen Fehlers in Zusammenhang mit externen Tastaturen
Weitere Verbesserungen und Behebung verschiedener kleiner Fehler
