Stashcat, in Eigenschreibweise stashcat, ist ein im April 2016 veröffentlichter, proprietärerInstant-Messenger der Stashcat GmbH aus Hannover. Die Software läuft auf Smartphones, Tablets und PCs, und kann über eine Android- bzw. iOS-App sowie im Browser als Webclient und als Desktopclient auf Windows und macOS genutzt werden. Zielgruppe sind Behörden mit Sicherheitsaufgaben (BOS), das Militär und Unternehmen. Ende 2020 wurde Stashcat unter anderem von 50.000 Bundeswehrsoldaten und an über 6.500 Schulen eingesetzt.[1]
Stashcat ist abhörsicher und kombiniert im Frontend typische Messenger-Funktionen mit einem Filehosting-Angebot. Der Backend ist als Serverinfrastruktur Teil der Software und läuft auf einem eigenen Cloudspeicher auf deutschen Servern oder auf eigenen Unternehmensservern mit virtualisierten Linux-Servern.[2]
Stashcat erlaubt es zwischen zwei oder mehr Geräten Textnachrichten, Bilder, Videos, Kontakte und andere Dateien auszutauschen. Das Senden und Empfangen der Nachrichten geschieht über das Internet (WLAN oder Mobilfunk) und nutzt das Framework Electron. Es verfügt über eine geschlossene Kontaktdatenbank mit LDAP-Schnittstelle, Ende-zu-Ende-Verschlüsselung (RSA 4096 Bit, AES 256), Georeferenzierung, ChatBot und einer Dateiablage für jeden Nutzer.
Seit dem ersten Quartal 2020 bietet die Software auch die Möglichkeit zu Sprach- und Videotelefonie sowie zu Videokonferenzen mit Screen-Sharing.
Stashcat kann auch innerhalb von Mobile Device Management Systemen wie MobileIron, Airwatch und Blackberry eingesetzt werden.
Vermarktung und Entwicklung
Stashcat kann in vollem Funktionsumfang kostenlos getestet werden. Eine Preisliste sowie einen kostenfreien Test erhält man durch eine Anfrage über das Beratungsformular auf der Webseite des Anbieters. Nach Unternehmensangaben nutzten 2020 täglich 8.000 Unternehmen und Institutionen Stashcat. Anfang 2021 waren es bereits 1,3 Millionen Nutzer.
Zu den Gründern von Stashcat gehört unter anderem Christopher Bick, Felix Ferchland, Andreas Noack und Johannes Harries (Gründer heinekingmedia). Bick und Ferchland begannen 2013 mit einem Team ein Kollaborationstool als Lernplattform für den Bildungsmarkt entwickelte. Nach der Übernahme durch heinekingmedia 2016 wurde Stashcat von Grund auf neu entwickelt.[4]
Kundenlösungen
Für Kunden mit besonderen Ansprüchen wird Stashcat angepasst und als eigenständige App angeboten.
NIMes (Niedersachsen Messenger)
Ab Oktober 2017 wurde NIMes von der Polizei Niedersachsen für rund 23.500 Mitarbeiter und Beamte in Niedersachsen als sicherer Messenger zur behördeninternen Kommunikation verwendet.[5] Bereits 2015 testete die Polizei in Niedersachsen den Messenger SIMSme von der Deutschen Post.[6]
HePolChat (Hessische Polizei)
HePolChat wird seit 2018 von der Polizei Hessen als Messenger für den Versand von Textnachrichten, Bild, Video und Ton genutzt und wird an alle Dienststellen landesweit ausgegeben.[7][8]
Im Februar 2017 kam es zu einer Kooperation mit dem Geschäftsbereich Secure Land Communications (SLC) vom Airbus-Konzern. Auf dem Tactilon Dabat, einem kombinierten Smartphone und TETRA-Funkgerät wurde mittels der App SmarTWISP ebenfalls Stashcat installiert.[11][12]
THW-Messenger hermine@THW
Das Technische Hilfswerk entschied im Juli 2020, Stashcat für die interne Kommunikation einzuführen.[13] Der Dienst kann sowohl für eine Unterstützung der Einsatzkommunikation als auch für die Kommunikation im THW-Alltag genutzt werden. Die Einführung eines Messenger-Dienstes für das gesamte THW war insbesondere ein Wunsch von THW-Präsident Gerd Friedsam.
Schwachstellen
Im Juli 2017 fand die Ciphron GmbH, ein Beratungsunternehmen für Informationssicherheit aus Hannover, bei einem halbtägigen Audit Schwachstellen in kryptographischen und sicherheitsgebenden Funktionen des Instant Messengers Stashcat in der Android-Version 1.5.18 und 1.7.5 und in Desktop-Clientversion 0.0.86 und durch Reverse Engineering. Die gefundenen Schwachstellen wurden durch den Hersteller beseitigt.[14]
Ein lokaler Export aller Daten, Chatverläufe und geteilter Inhalte aus dem persönlichen Speicher ist möglich, lässt sich aber auf administrativer Ebene unterbinden.
↑Anne Klesse: Homeschooling: „Lediglich Hardware zur Verfügung zu stellen reicht nicht“. In: DIE WELT. 16. Februar 2021 (welt.de [abgerufen am 24. März 2021]).
↑Hessen führt Taser bei der Polizei ein | Hessisches Ministerium des Innern und für Sport. 4. Juli 2018; abgerufen am 5. Juli 2018: „Erstmals wurde der neue Messengerdienst präsentiert. Der Chat der hessischen Polizei (HePolChat) wird noch in diesem Jahr allen Dienststellen landesweit zur Verfügung stehen… 2.800 mobile Endgeräte (Smartphones und Tablets) wurden bereits an die Polizei ausgegeben“
