Eine Frage die sich mir stellte aber auf die ich nie eine gute Antwort gefunden habe ist es wie der Schritt zwischen PrivateContactDiscovery und Sealed Sender überbrückt wird. Man muss ja mindestens den PubKey vom Zieluser anfragen bevor man überhaupt Kommunikation initieren kann. Da reicht aber ja nicht DiffieHellmann oä. weil sonst ja der Server mitlesen kann.

Gibts da irgendwo ein gutes Writeup wie das gelöst ist?

Danke für diese Aufklärung!

#Signal #Threema #kostenlos @merlelaperle.bsky.social

> Das offenbart ein größeres Dilemma: Sind es mittlerweile nur noch die Tech-Giganten wie Amazon und Google, die über ausreichende Serverkapazitäten verfügen? Eine besorgniserregende Entwicklung, die zum Nachdenken anregt.

Ist das wirklich so verwunderlich? Wuerde man darauf bestehen, den weltweiter E-Mail-Verkehr zentralisiert zu betreiben, oder das weltweite Web, dann wuerde man auch bemerken, dass es nur wenige Akteure gibt, die das stemmen koennen. Nicht anders, wenn man um jeden Preis einen zentralisierten #messenger haben will, den alle nutzen koennen.

Auch wenn es unbequem wirken mag, und ich womoeglich fuer meine Position angegriffen werde, #dezentralisierung ist mehr als ein Nice-to-Have. Es ist eigentlich Voraussetzung, wenn man statt lokaler Dienste ein System haben will, das weltweit genutzt werden kann. Eigentlich hatten das bereits die Erfinder des Internets begriffen, nur ist das in Vergessenheit geraten.

Es geht nicht darum, sich als politisch Verfolgter zu inszenieren, sondern um berechtigte Datenschutzbedenken.
Auch in Demokratien sollte man nicht blind zentralisierten Systemen vertrauen – selbst wenn sie quelloffen oder angeblich sicher sind. Sie bleiben mMn anfällig für Überwachung und Kontrolle.

Es schadet also nicht, kritisch zu bleiben.

Dann hilft nur persönliches Treffen auf einem Feldweg neben einer stark befahrenen Autobahn.

Oder so. 😄

Ganz ehrlich, wer solcherlei Ansichten hat, und das dann derartig offen zur Schau trägt, ist leicht schizo. Wenn man bedenken hat: In sozialen Medien, auf telegram, in Messangern nichts persönliches schreiben, der Rest wandert ins darknet. Punkt. So machen es weltweit diejenigen, die wegen öffentlicher Äußerungen um ihr Leben fürchten müssen. Wer darauf verzichtet, ist hier eher nicht in Gefahr.

Dass trotzdem alles getan werden muss, um den Datenschutz zu gewährleisten, ist klar.

danke Mike. Über die letzten Tage konnte ich nur noch mit den Augen rollen.

Mein schönstes Fundstück war "nicht mehr Autofahren, weil Google Auto - irgendwo muss man ja anfangen".

This! Es existiert eine seltsame IT-Sicherheits-Fan-Bubble, die eine gefährliche Nähe zu Verschwörungsmythen hat, russische Dienste erstaunlich unkritisch sieht und eine sehr undifferenzierte Meinung zu Snowden und Assange hat.

Würden sie das Maß, mit dem sie Signal messen an Telegram anlegen, sie dürften es noch weniger nutzen.

Schön, wie hab ich diese arrogante Herabwürdigung vermisst, ohne auf eine realistische Umsetzung aufzuzeigen. Wie in den guten alten Zeiten.

Natürlich ist ein selbst Aufsetzen oder eigenes Hosting nicht für die Masse. Aber es gäbe viele Möglichkeiten...
Aber wenn schon die IT-Experten es nicht hinbekommen den Mittelweg zu finden...
Entweder komplette Komfortzone mit 1-Click-Installation einer App, oder Aufsetzung, die ein IT-Master-Studium benötigt.
Dazwischen gibt`s nichts. 😑

Sie hatten es, denke ich, einmal erwähnt: man schützt sich entsprechend des Bedrohungsgrades. Sofern man nicht unter einem repressiven Staat leidet oder besondere Sicherheitsansprüche hat, bspw. als Investigativjournalist, muss man nicht seine Online-Präsenz ausradieren und täglich ausschießlich @tails und @torproject nutzen.

Nichts gegen diese Projekte, sie leisten erstaunlich gute Arbeit, sie sind lediglich nicht für alles gedacht.

Für mich, @threemaapp ist super, und @signalapp ist eine gute Alternative.

Das Problem bei allen fremdgehosteten Sachen ist doch, das man ein Update nicht unbedingt mitbekommt.
Sicher kann Signal derzeit nichts rausgeben, aber nichts hindert die Firma daran, das zu ändern, ohne das der Enduser das erst mal merkt.

Das ist das gleiche Problem, warum ich niemals einen Passwort-Manager in der Cloud verwenden würde. Ein bösartiges oder auch einfach nur fehlerhaftes Update des Front- oder Backends und die Daten sind nicht mehr vertraulich.
Lange Zeit haben viele auch über diese Ansichten gelacht, dann kam der Einbruch bei LastPass.

Persönlich würde ich von Signal auch nicht abraten, aber diese totale Ablehung dieser Meinung kann ich - insbesondere von einem Datenschutz/IT-Security Portal - dann doch gar nicht nachvollziehen.
Zumal die Bedrohungslage nicht all zu weit hergeholt ist für Leute die privat oder beruflich auch in die USA reisen und sich vielleicht hier und da mal kritisch äußern.

Der Grund, warum ich auf #selfhosted Lösungen setze ist tatsächlich nicht Misstrauen in einfachere Lösungen wie Signal, sondern der Wunsch nach Autonomie.

Gerade in handelspolitsch angespannter Lage könnte es aus meiner bescheidenen Sicht ein Fehler sein, zu glauben, dass der eine dem anderen nicht den Stecker vom Support zieht. Verschlüsselung in allen Ehren, aber FALLS die irre Orange sagen würde, "Geoblockt die EU", dann geht bei uns einfach nix mehr. Deshalb #selfhost

Natürlich kann man dem Messenger Signal "trauen". ...

Davon abgesehen sehe ich aber das Problem nicht, wenn man sich einen XMPP-Account klickt (z.B. bei conversations.im/). Das ist kein Nerd-Wissen.

Auch Bundes- oder Landes-Matrix-Server (z.B. für Schulen in RLP) werden professionell betreut und können ohne Vorwissen einfach genutzt werden.

Beide benötigen keine (private) Telefonnummer als Identifier und können so auch im schulischen Kontext verwendet werden. 🤷‍♂️

Für Vereine, Betriebe, VHS, Familie, ... kann man ja gerne weiterhin Signal verwenden, ... (sofern Signal das verwendete Betriebssystem unterstützt).

Conversations - Jabber/XMPP client for Android

An open source instant messaging client. Easy to use, reliable, battery friendly. With built-in support for e2e encryption, group chats and media transfer.

^{conversations.im}