Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern.
-
@kuketzblog Mir ist immer noch schleierhaft, wo die Assoziation zu Google FCM und Apple APNS Push Tokens ist. Die muss rein technisch aber existieren, sonst funktioniert das nicht auf Mobile ohne permanente Verbindung (die Signal nicht hält). Und über diese Tokens bekommt man dann weitere Informationen heraus, sehr wahrscheinlich die Accounts (falls verknüpft - auf Android kann man ja FCM auch ohne Google Account nutzen) und dann u.U. den Namen usw.
Hat das mal jemand recherchiert?
@f09fa681 @kuketzblog Man kann Signal auch mit web hooks nutzen. Oder Molly mit unifiedpush.
-
@f09fa681 @kuketzblog Man kann Signal auch mit web hooks nutzen. Oder Molly mit unifiedpush.
@voidstar @kuketzblog Ja. Kann man. Aber macht das der Grossteil der User? Und wie wahrscheinlich ist es, dass das auf alle 37 Accounts zutrifft? Ich wage es zu bezweifeln.
-
@kuketzblog Mir ist immer noch schleierhaft, wo die Assoziation zu Google FCM und Apple APNS Push Tokens ist. Die muss rein technisch aber existieren, sonst funktioniert das nicht auf Mobile ohne permanente Verbindung (die Signal nicht hält). Und über diese Tokens bekommt man dann weitere Informationen heraus, sehr wahrscheinlich die Accounts (falls verknüpft - auf Android kann man ja FCM auch ohne Google Account nutzen) und dann u.U. den Namen usw.
Hat das mal jemand recherchiert?
@f09fa681
Soweit ich sehe, ist das immer noch eine unbefriedigend beantwortete Frage:
Push-Dienste: Behörden fragen Apple und Google nach Nutzern von Messenger-Apps
Smartphone-Apps verschicken Benachrichtigungen über Apple und Google, auch vermeintlich sichere Messenger. Damit können Behörden Nutzer-Daten bei Smartphone-Firmen abfragen. Bis jetzt verweigern alle Beteiligten Auskunft darüber. Nach unserer Initiative fordert jetzt ein US-Abgeordneter Transparenz.
netzpolitik.org (netzpolitik.org)
Signal/Threema: Klare Kommunikation zur Push-Problematik wünschenswert
Das Thema »Behörden fragen Apple und Google nach Nutzern von Messenger-Apps« hat mich nicht losgelassen. Nachdem ich kurz erklärt hatte, wie man das Problem…
(www.kuketz-blog.de)
-
@f09fa681
Soweit ich sehe, ist das immer noch eine unbefriedigend beantwortete Frage:
Push-Dienste: Behörden fragen Apple und Google nach Nutzern von Messenger-Apps
Smartphone-Apps verschicken Benachrichtigungen über Apple und Google, auch vermeintlich sichere Messenger. Damit können Behörden Nutzer-Daten bei Smartphone-Firmen abfragen. Bis jetzt verweigern alle Beteiligten Auskunft darüber. Nach unserer Initiative fordert jetzt ein US-Abgeordneter Transparenz.
netzpolitik.org (netzpolitik.org)
Signal/Threema: Klare Kommunikation zur Push-Problematik wünschenswert
Das Thema »Behörden fragen Apple und Google nach Nutzern von Messenger-Apps« hat mich nicht losgelassen. Nachdem ich kurz erklärt hatte, wie man das Problem…
(www.kuketz-blog.de)
@chbmeyer @kuketzblog Das stimmt. Und gerade weil Mike Kuketz die Frage selber gestellt hat, finde ich es fragwürdig, dass hier jetzt doch wieder suggeriert wird, dass die Daten gar nicht vorhanden wären.
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog Ist ja auch einfach wenn man seine ganze Infrastruktur ausgelagert hat und die Metadaten dann halt da anfallen 🫠 Und mit dem sehr genauen Zeitstempel des letzten Logins den Signal speichert und auch herausgibt, lässt sich dann der ganze Rest der Metadaten bequem mit der Telefonnummer korrelieren.
Ausserdem heißt nicht speichern noch lange nicht das Signal nicht verpflichtet werden kann zusätzliche Daten in Echtzeit zu erheben. Da gibt es in der USA eine spezielle Regelung die genau das ermöglich und natürlich per Gag-order darf Signal davon nichts sagen. -
@voidstar @kuketzblog Ja. Kann man. Aber macht das der Grossteil der User? Und wie wahrscheinlich ist es, dass das auf alle 37 Accounts zutrifft? Ich wage es zu bezweifeln.
@f09fa681 @kuketzblog Kann ich natürlich keine Aussage zu den 37 Accounts treffen. Wollte ja nur darauf hinweisen, dass man das Risiko mitigieren kann...
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog #signalmessenger
Leute……zieht um zu Signal! Ich habe das schon vor Jahren gemacht und nur gute Erfahrungen.
Die Datenkrake WhatsApp brauchen wir nicht mehr!! -
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog Es bleibt weiter spannend. Am Liebsten würde ich mit Matrix meine Signal Kontakte Pflegen, doch das dauert wohl noch länger.
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog ich hab ja Signal drauf, nur keiner aus meinen Kontakten nutzt es! Leider! Oder Threema ist auch nicht schlecht!?
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
-
@f09fa681 @kuketzblog Kann ich natürlich keine Aussage zu den 37 Accounts treffen. Wollte ja nur darauf hinweisen, dass man das Risiko mitigieren kann...
@voidstar @kuketzblog All good. Da hast du natürlich Recht.
Sorry, dass ich es etwas misinterpretiert habe (wobei ich dir auch nichts unterstellen wollte). -
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog spricht für #signal als Ersatz für z.B. #whatsapp
-
@kuketzblog Ah ja, falls irgendeine Merle Meyerdierks oder ein Leonard HBB mich zitiert, distanziere ich mich ausdrücklich von dieser Person.
@f09fa681 Schließe ich mich an.
-
@f09fa681 Schließe ich mich an.
Gut das ich die Zwei nicht lesen muss. Sind schon länger stummgeschalten.
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog@social.tchncs.de Wo sich dann schon die Frage stellt, warum Signal den Erstellungszeitpunkt und den letzten Zugriff speichert? -
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
-
Signal musste auf eine US-Grand-Jury-Vorladung reagieren – für 37 Telefonnummern. Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt. Das war alles, was Signal herausgeben konnte. Keine Nachrichten, keine Kontakte, keine Gruppen, kein Profil. Minimale Datenhaltung in der Praxis.
Grand jury subpoena for Signal user data in the United States District Court for the District of Columbia
Signal end-to-end encrypts both content and metadata by default far beyond most of our peers. Our aim is to have access to as close to no data as possible, meaning that we have a fraction of the personal information compared to the average communications service. We simply don’t have access to th...
Signal Messenger (signal.org)
#Signal #Datenschutz #Verschlüsselung #Privacy
/kuk
@kuketzblog@social.tchncs.de
Richtig so. DAS sollte standard sein - bei ALLEN Diensten, wo dies möglich ist. -
R relay@relay.mycrowd.ca shared this topic
