BundesMessenger für die öffentliche Verwaltung in Deutschland
Ein datensouveräner, quelloffener Messenger auf Basis von Matrix
Die BundesMessenger-Initiative bringt sicheres Instant Messaging von der Bundeswehr in den öffentlichen Sektor.
Unter der Federführung der BWI, einem der größten deutschen IT-Unternehmen für den öffentlichen Sektor, bietet der BundesMessenger der öffentlichen Verwaltung (ÖV) in Deutschland einen speziell entwickelten Matrix-basierten Messaging-Client.
Der BundesMessenger-Client ist kostenlos in Google Play und im App Store verfügbar, so dass qualifizierte Endnutzer des öffentlichen Sektors den Client genauso wie jede andere App nutzen können.
Wie man BundesMessenger einsetzt
Der BundesMessenger Front-End-Client muss natürlich mit einem Backend verbunden werden, einem Matrix Homeserver. Der BundesMessenger nutzt dabei Synapse, den Open Source Homeserver von Element.
Durch die Nutzung des Matrix-Protokolls kann jede Behörde ihren eigenen Matrix-Homeserver einrichten und pflegen, wodurch nicht nur die Datenhoheit, sondern auch die vollständige Kontrolle über den gesamten BundesMessenger-Einsatz gewährleistet ist.
Die BWI hat einfache Cloud-Implementierungen und Helm Charts auf der BMI Open CoDE Plattform zur Verfügung gestellt, die mit der Deutschen Verwaltungs-Cloud-Strategie (DVS) konform sind.
Der BundesMessenger Client verbindet sich ausschließlich mit dem BundesMessenger Backend über ein Whitelisting, auch wenn theoretisch jeder Matrix Server einsetzbar wäre, da der BundesMessenger sich an den Matrix Standard hält und letztlich aus der Element App abgeleitet ist.
Das Backend, auch BundesMessenger Core genannt, föderiert wiederum nur im Verbund mit anderen BundesMessenger Core Homeservern. Was für einige Organisationen ein erhöhtes Maß an Vertrauen bedeutet, kann für andere ein einschränkender Faktor sein, wenn eine Organisation des öffentlichen Sektors mit einer anderen Organisation kommunizieren möchte, die ein anderes Matrix-basiertes Produkt verwendet, wie beispielsweise das auf einem Standard Element basierte OpenDesk.
Ein BundesMessenger-Backend als Dienstleistung
Organisationen, die einen vollständig verwalteten Hosting-Service bevorzugen, können einen deutschen Hosting-Partner wie IONOS, StackIT, T-Systems und andere nutzen. Dabei handelt es sich um das gleiche BundesMessenger-spezifische Basis-Backend, das jedoch im Auftrag der Endnutzerorganisation gehostet wird.
Die Datenhoheit ist nach wie vor gewährleistet, da Matrix Ende-zu-Ende-verschlüsselt ist - so dass nicht einmal der Hosting-Provider auf die Gespräche innerhalb des BundesMessengers zugreifen kann, so wie das bei jedem Matrix Server der Fall ist, beispielsweise auch der Element Server Suite.. Aktuell wird BundesMessenger jedoch von keinem Hoster und auch von BWI nicht mit Support angeboten.
Wie man den BundesMessenger im Vebund einsetzt
Administratoren, die einen unabhängigen BundesMessenger für ihre Organisation einsetzen, betreiben diesen "nur intern" in einem geschlossenen System, einem so genannten privaten Verbund.
Der BundesMessenger ist absichtlich darauf beschränkt, nur mit anderen BundesMessenger-Installationen zu kommunizieren. Es ermöglicht zwar viel einfachere Verbindungen zwischen Organisationen, aber alle müssen BundesMessenger verwenden.
Als offener Standard kann Matrix Föderationen zwischen verschiedenen Matrix-basierten Verbünden unterstützen, falls eine Endnutzerorganisation eine Verbindung mit anderen Organisationen möchte. Bei Bedarf können diese umfassenderen Föderationen durch das Secure Border Gateway von Element verwaltet und kontrolliert werden.
