Die Android-basierte Firmware CyanogenMod die auf offenen Quellcode basiert, bietet ihren Nutzern nun die Möglichkeit, SMS-Nachrichten verschlüsselt zu versenden. Obwohl die Verschlüsselung im Hintergrund stattfindet, ändert sich für die Benutzer äußerlich nichts.
Damit können nun alle SMS-Apps unter CyanogenMod ihre Nachrichten verschlüsselt über die Datenverbindung senden, ohne dass sich die Bedienung für den Benutzer ändert.
Wird eine ausgehende SMS oder MMS an einen Kontakt verschickt, von dem das Handy weiß, dass dieser ebenfalls TextSecure benutzt, wird die Nachricht automatisch verschlüsselt gesendet. Das hat den Vorteil, dass Mithörer den Nachrichteninhalt nicht lesen können und der Nutzer keine Gebühren für die Übermittlung der Nachrichten zahlen muss.
CyanogenMod nutzt für das Versenden der verschlüsselten Nachrichten das WhisperPush-Protokoll mit einem eigenen Server. Dieser kann sich allerdings mit dem Server von Whisper Systems austauschen, sodaß verschlüsselte Nachrichten an alle TextSecure-Nutzer verschickt werden können. Moxie Marlinspike verspricht Ende-zu-Ende-Verschlüsselung der mit TextSecure versendeten Nachrichten. Das verwendete Protokoll orientiert sich dabei am OTR-Modell für Instant Messaging.
Die Entwickler wollen möglichst wenig an der Bedienoberfläche der eingebauten SMS-App ändern da man es dem Nutzer möglichst einfach machen will robuste Verschlüsselung zu nutzen. Die Entwickler wollen lediglich einen Indikator einbauen » der auf einen Blick zeigt « ob Nachrichten abhörsicher übertragen werden oder nicht. Technisch versierte Benutzer sollen die Möglichkeit bekommen, den Schlüssel des Gegenübers zu verifizieren.
WhisperSystems war im November 2011 von Twitter übernommen worden. Kurz darauf hatte Twitter den Quellcode von TextSecure unter der GPLv3-Lizenz veröffentlicht.
Kommentare