Signal ist US-amerikanisch und unterliegt FISA sowie dem CLOUD Act.
-
Signal ist US-amerikanisch und unterliegt FISA sowie dem CLOUD Act. Behörden können Daten anfordern – auch mit Maulkorberlass, ohne dass Signal es öffentlich machen darf.
Aber: Signal hat technisch kaum etwas herzugeben. Keine Inhalte, keine Kontaktlisten, nur Registrierungsdatum und letzter Login. Durch reale Gerichtsverfahren belegt.
FISA ist ein aufwendiges Geheimgerichtsverfahren – das wird nicht gegen einzelne Journalisten oder Aktivisten angestrengt. Wer gezielt überwacht wird, bekommt kommerzielle Spyware auf sein Gerät – Pegasus, Predator, FinFisher und Konsorten. Dann ist der Messenger egal. Der Angreifer liest mit, bevor die Nachricht verschlüsselt wird.
Die Schwachstelle ist das Endgerät, nicht das Protokoll.@kuketzblog Ja, korrekt.# Signal ist das sicherste Protokoll und technisch allem anderen haushoch überlegen. #Molly (Signal-Fork) ist noch sicherer. Wer auf #Element, #Matrix oder Vergleichbares baut, baut auf Sand. Sprich, wer ein Gerät mit aktuell upgedatetem #GrapheneOS sauberer Profiltrennung und sicherer Softwareinstallation verwendet und sein Gerät nicht random irgendwo einsteckt, ohne Data Blocker, und es täglich neu startet, ist super sicher.
What Does It Mean To Be A Signal Competitor? - Dhole Moments
A lot of recent (and upcoming) blog posts I've written, and Fediverse discussions I've participated in, have been about the security of communication products. My criticism of these products is simply that, from a cryptography and security perspective, they're not a real competitor to Signal. For all its other faults, Signal sets the bar for…
Dhole Moments (soatok.blog)
-
@kuketzblog Ja, korrekt.# Signal ist das sicherste Protokoll und technisch allem anderen haushoch überlegen. #Molly (Signal-Fork) ist noch sicherer. Wer auf #Element, #Matrix oder Vergleichbares baut, baut auf Sand. Sprich, wer ein Gerät mit aktuell upgedatetem #GrapheneOS sauberer Profiltrennung und sicherer Softwareinstallation verwendet und sein Gerät nicht random irgendwo einsteckt, ohne Data Blocker, und es täglich neu startet, ist super sicher.
What Does It Mean To Be A Signal Competitor? - Dhole Moments
A lot of recent (and upcoming) blog posts I've written, and Fediverse discussions I've participated in, have been about the security of communication products. My criticism of these products is simply that, from a cryptography and security perspective, they're not a real competitor to Signal. For all its other faults, Signal sets the bar for…
Dhole Moments (soatok.blog)
@kuketzblog 2/2
Cryptographic Issues in Matrix’s Rust Library Vodozemac - Dhole Moments
If you're reading this after Matrix's blog post, make sure you read the addendum to this one. Two years ago, I glanced at Matrix's Olm library and immediately found several side-channel vulnerabilities. After dragging their feet for 90 days, they ended up not bothering to fix any of it. The Matrix.org security team also failed…
Dhole Moments (soatok.blog)
-
R relay@relay.mycrowd.ca shared this topicR relay@relay.an.exchange shared this topic
-
Signal schützt vor Massenüberwachung – und das zuverlässig. Ende-zu-Ende-Verschlüsselung, minimale Metadaten, Open-Source-Code. Kein anderer Mainstream-Messenger steht da besser da.
Wer Angst vor seinem Mobilfunkanbieter hat, vor Vorratsdatenspeicherung oder vor dem neugierigen ISP – Signal ist die richtige Wahl.
Wer hingegen ins Visier eines Geheimdienstes oder einer autoritären Regierung gerät, hat ein anderes Problem. Dann reicht kein Messenger der Welt. Dann muss das gesamte Gerät abgesichert sein – und selbst das ist gegen professionelle Spyware schwer.
Signal ist kein Allheilmittel. Aber für den Alltag der meisten Menschen ist es das Beste, was es aktuell gibt.
#Signal #Datenschutz #Verschluesselung #Surveillance #Privacy
@kuketzblog warum nicht Delta Chat anstelle von Signal?
-
@kuketzblog
Es lebe die Matrix
@Matthias @kuketzblog Auch wenn die Kuketz'schen Argumente alle richtig sind, so müsste ich dennoch von Signal zu Matrix wechseln. Bei drei unterschiedlichen Android-Geräten mit ein- und derselben Rufnummer war das Handling mit Signal einfach zu aufwendig. Matrix/Element bekommt das besser hin.
Was eher gegen Signal spricht sind die europäischen Überwachungsträume namens "Chatkontrolle" und die berechtigte Drohung seitens Signal, sich dann aus Europa zurückzuziehen.
-
Signal schützt vor Massenüberwachung – und das zuverlässig. Ende-zu-Ende-Verschlüsselung, minimale Metadaten, Open-Source-Code. Kein anderer Mainstream-Messenger steht da besser da.
Wer Angst vor seinem Mobilfunkanbieter hat, vor Vorratsdatenspeicherung oder vor dem neugierigen ISP – Signal ist die richtige Wahl.
Wer hingegen ins Visier eines Geheimdienstes oder einer autoritären Regierung gerät, hat ein anderes Problem. Dann reicht kein Messenger der Welt. Dann muss das gesamte Gerät abgesichert sein – und selbst das ist gegen professionelle Spyware schwer.
Signal ist kein Allheilmittel. Aber für den Alltag der meisten Menschen ist es das Beste, was es aktuell gibt.
#Signal #Datenschutz #Verschluesselung #Surveillance #Privacy
@kuketzblog Was ist mit Threema?
-
Signal schützt vor Massenüberwachung – und das zuverlässig. Ende-zu-Ende-Verschlüsselung, minimale Metadaten, Open-Source-Code. Kein anderer Mainstream-Messenger steht da besser da.
Wer Angst vor seinem Mobilfunkanbieter hat, vor Vorratsdatenspeicherung oder vor dem neugierigen ISP – Signal ist die richtige Wahl.
Wer hingegen ins Visier eines Geheimdienstes oder einer autoritären Regierung gerät, hat ein anderes Problem. Dann reicht kein Messenger der Welt. Dann muss das gesamte Gerät abgesichert sein – und selbst das ist gegen professionelle Spyware schwer.
Signal ist kein Allheilmittel. Aber für den Alltag der meisten Menschen ist es das Beste, was es aktuell gibt.
#Signal #Datenschutz #Verschluesselung #Surveillance #Privacy
@kuketzblog hallo. Reicht GrapheneOS hierfür aus?
-
@kuketzblog Ja, korrekt.# Signal ist das sicherste Protokoll und technisch allem anderen haushoch überlegen. #Molly (Signal-Fork) ist noch sicherer. Wer auf #Element, #Matrix oder Vergleichbares baut, baut auf Sand. Sprich, wer ein Gerät mit aktuell upgedatetem #GrapheneOS sauberer Profiltrennung und sicherer Softwareinstallation verwendet und sein Gerät nicht random irgendwo einsteckt, ohne Data Blocker, und es täglich neu startet, ist super sicher.
What Does It Mean To Be A Signal Competitor? - Dhole Moments
A lot of recent (and upcoming) blog posts I've written, and Fediverse discussions I've participated in, have been about the security of communication products. My criticism of these products is simply that, from a cryptography and security perspective, they're not a real competitor to Signal. For all its other faults, Signal sets the bar for…
Dhole Moments (soatok.blog)
@nemo @kuketzblog Leider wird regelmäßig Privatsphäre, Sicherheit und Degoogling durcheinander gebracht. Die einzige Lösung, die alles vereint, ist derzeit Molly auf einem Pixel mit GrapheneOS.
-
@nemo @kuketzblog Leider wird regelmäßig Privatsphäre, Sicherheit und Degoogling durcheinander gebracht. Die einzige Lösung, die alles vereint, ist derzeit Molly auf einem Pixel mit GrapheneOS.
@NebulaTide @kuketzblog
Bingo 
-
@kuketzblog warum nicht Delta Chat anstelle von Signal?
@sebeichholz @kuketzblog Wollte ich nur mit mir selbst kommunizieren, dann wäre das sicherlich eine gute Option!
-
@kuketzblog
Es lebe die Matrix@Matthias @kuketzblog Unable to decrypt message
-
Signal schützt vor Massenüberwachung – und das zuverlässig. Ende-zu-Ende-Verschlüsselung, minimale Metadaten, Open-Source-Code. Kein anderer Mainstream-Messenger steht da besser da.
Wer Angst vor seinem Mobilfunkanbieter hat, vor Vorratsdatenspeicherung oder vor dem neugierigen ISP – Signal ist die richtige Wahl.
Wer hingegen ins Visier eines Geheimdienstes oder einer autoritären Regierung gerät, hat ein anderes Problem. Dann reicht kein Messenger der Welt. Dann muss das gesamte Gerät abgesichert sein – und selbst das ist gegen professionelle Spyware schwer.
Signal ist kein Allheilmittel. Aber für den Alltag der meisten Menschen ist es das Beste, was es aktuell gibt.
#Signal #Datenschutz #Verschluesselung #Surveillance #Privacy
Jetzt kommen wieder die Messenger-Debatten. Matrix! Threema! XMPP! Delta Chat!
Klar, Alternativen gibt es viele.
Der Umstieg auf einen sicheren Messenger scheitert fast nie an der Technik. Er scheitert daran, dass deine Kontakte nicht mitziehen. Ein Messenger, den du alleine nutzt, ist nutzlos – egal wie sicher er ist. Signal funktioniert, weil er einfach genug ist, dass andere ihn auch wirklich installieren. Keine Serverwahl, keine Konfiguration, einfach runterladen und los.
-
@kuketzblog warum nicht Delta Chat anstelle von Signal?
@sebeichholz @kuketzblog hatte Deltachat vor ein paar Jahren ausprobiert. Hat ständig gehangen. Kann sein, dass es jetzt besser ist, damals war es eine Katastrophe. Ich benutze RCS Chat. Auch da gibt sich sicher Bedenken, aber es geht auf fast jedem Endgerät.
-
@kuketzblog warum nicht Delta Chat anstelle von Signal?
Nicht anstelle, aber als Fallback: da es auf eine andere Infrastruktur aufsetzt, funktioniert es evtl. auch dann, wenn Signal gerade ausfällt.
-
Jetzt kommen wieder die Messenger-Debatten. Matrix! Threema! XMPP! Delta Chat!
Klar, Alternativen gibt es viele.
Der Umstieg auf einen sicheren Messenger scheitert fast nie an der Technik. Er scheitert daran, dass deine Kontakte nicht mitziehen. Ein Messenger, den du alleine nutzt, ist nutzlos – egal wie sicher er ist. Signal funktioniert, weil er einfach genug ist, dass andere ihn auch wirklich installieren. Keine Serverwahl, keine Konfiguration, einfach runterladen und los.
-
Jetzt kommen wieder die Messenger-Debatten. Matrix! Threema! XMPP! Delta Chat!
Klar, Alternativen gibt es viele.
Der Umstieg auf einen sicheren Messenger scheitert fast nie an der Technik. Er scheitert daran, dass deine Kontakte nicht mitziehen. Ein Messenger, den du alleine nutzt, ist nutzlos – egal wie sicher er ist. Signal funktioniert, weil er einfach genug ist, dass andere ihn auch wirklich installieren. Keine Serverwahl, keine Konfiguration, einfach runterladen und los.
@kuketzblog Meine Meinung
-
Signal ist US-amerikanisch und unterliegt FISA sowie dem CLOUD Act. Behörden können Daten anfordern – auch mit Maulkorberlass, ohne dass Signal es öffentlich machen darf.
Aber: Signal hat technisch kaum etwas herzugeben. Keine Inhalte, keine Kontaktlisten, nur Registrierungsdatum und letzter Login. Durch reale Gerichtsverfahren belegt.
FISA ist ein aufwendiges Geheimgerichtsverfahren – das wird nicht gegen einzelne Journalisten oder Aktivisten angestrengt. Wer gezielt überwacht wird, bekommt kommerzielle Spyware auf sein Gerät – Pegasus, Predator, FinFisher und Konsorten. Dann ist der Messenger egal. Der Angreifer liest mit, bevor die Nachricht verschlüsselt wird.
Die Schwachstelle ist das Endgerät, nicht das Protokoll.@kuketzblog d.h.: je weniger Apps auf dem Handy, desto weniger kann abgeschöpft werden.
-
Signal schützt vor Massenüberwachung – und das zuverlässig. Ende-zu-Ende-Verschlüsselung, minimale Metadaten, Open-Source-Code. Kein anderer Mainstream-Messenger steht da besser da.
Wer Angst vor seinem Mobilfunkanbieter hat, vor Vorratsdatenspeicherung oder vor dem neugierigen ISP – Signal ist die richtige Wahl.
Wer hingegen ins Visier eines Geheimdienstes oder einer autoritären Regierung gerät, hat ein anderes Problem. Dann reicht kein Messenger der Welt. Dann muss das gesamte Gerät abgesichert sein – und selbst das ist gegen professionelle Spyware schwer.
Signal ist kein Allheilmittel. Aber für den Alltag der meisten Menschen ist es das Beste, was es aktuell gibt.
#Signal #Datenschutz #Verschluesselung #Surveillance #Privacy
@kuketzblog
Da ergänzen wir heute doch mal #DigitalIndependenceDay, #dit_dut, #dut und #diday -
Jetzt kommen wieder die Messenger-Debatten. Matrix! Threema! XMPP! Delta Chat!
Klar, Alternativen gibt es viele.
Der Umstieg auf einen sicheren Messenger scheitert fast nie an der Technik. Er scheitert daran, dass deine Kontakte nicht mitziehen. Ein Messenger, den du alleine nutzt, ist nutzlos – egal wie sicher er ist. Signal funktioniert, weil er einfach genug ist, dass andere ihn auch wirklich installieren. Keine Serverwahl, keine Konfiguration, einfach runterladen und los.
@kuketzblog Ja, war aber ganz schön pain in da ass sich da ohne SIM-Karte zu registrieren und Kontakte so zu adden, dass sie nicht aus versehen denken, sie könnten an eine Telefonnummer schicken die nächsten Monat verbrannt ist.
-
Jetzt kommen wieder die Messenger-Debatten. Matrix! Threema! XMPP! Delta Chat!
Klar, Alternativen gibt es viele.
Der Umstieg auf einen sicheren Messenger scheitert fast nie an der Technik. Er scheitert daran, dass deine Kontakte nicht mitziehen. Ein Messenger, den du alleine nutzt, ist nutzlos – egal wie sicher er ist. Signal funktioniert, weil er einfach genug ist, dass andere ihn auch wirklich installieren. Keine Serverwahl, keine Konfiguration, einfach runterladen und los.
Signal ist ein zentraler Dienst.
Einen Stecker zu ziehen reicht, und nix geht mehr.
Cool wäre eine Mischung aus Signal und Fediverse.
