Ich habe mal eine ganz andere Frage für jemanden, der Sorge vor Überwachung hat: Signal kann man zwar ohne Telefonnummer nutzen, aber man braucht eine für die erste Anmeldung. Gibt es irgendeinen Weg drum herum? Ich habe vor einiger Zeit mal mit Online-Services rumprobiert, die Telefonnummern für einen einmaligen SMS-Empfang anbieten. Aber irgendwie hat das nicht gut funktioniert. Gibt es sowas nicht auch in funktionierend?
#cybersecurity #surveillance #signal
Als Antwort auf Eva Wolfangel

Signal verlässt sich darauf, das die Telefonnummer die du nutzt eine eindeutige Kennung ist (um Doppelungen auszuschließen) - was bei realen Telefonnummern die sich in einem Vertragszustand befindet, der Fall ist.

Wenn du einen Service nutzt, der dir eine Wegwerfnummer erzeugt (ich hätte die Möglichkeit, aber ich bin da sehr privelegiert) ist das nicht das, was Signal möchte.

Dieser Beitrag wurde bearbeitet. (8 Monate her)
Als Antwort auf Eva Wolfangel

Ich bin jetzt grad in Zeitnot, weil ich auch einen Beruf habe (in dem's interessanterweise um Kommunikationsnetze geht) - aber in kurz: Signal findet nicht im kritikfreien Raum statt und einige Design/Prozessentscheidungen sind einem gewissen Selbstbild geschuldet.

Wahrscheinlich kannst du dich mit einer anonymen wegwerf-SIM anmelden und das dann weiterziehen.

Das schützt dich aber nicht besser vor Überwachung.

(das Problem liegt darin, das du ein persönliches Gerät nutzt)

Als Antwort auf Darestiet

Ich schaue mir gerade ein paar Videos über Briar an.
Ja, auch sehr interessant, vor allem wird in einem Video hervorgehoben, dass darüber zB eine Chatkontrolle umgangen werden könnte (sofern sie denn doch noch kommen sollte).
Und eben, dass es OpenSource, P2P und dezentral ist, macht es interessant für Journalistys, Aktivistis, usw.
Gibt es allerdings nur für Android, nicht über iOS.

@jaddy@evawolfangel@lobingera

#Messenger#Briar#Android#OpenSource#P2P

Dieser Beitrag wurde bearbeitet. (8 Monate her)
Als Antwort auf Eva Wolfangel

@lobingera

Es gäbe da noch die App zu satellite.me/, mit der man sich eine "virtuelle Telefonnummer" holen kann; mit den meisten großen Dienste funktioniert auch daer automatisierte SMS-Versand, wie er von Signal genutzt wird.

Leider weiß ich nicht mehr, welche Angaben man für die Nutzung angeben muss. Die App und der damit verbundene Dienst sind kostenfrei und auch ohne SIM-Karte nutzbar. Auch über ein (freies) WLan funktioniert das Ganze mehr oder minder tadellos.

Als Antwort auf lobingera

@lobingera Die Person ist einfach sehr misstrauisch und vorsichtig und fragt, wieso man überhaupt eine Telefonnummer braucht. In ihrem Umfeld wurden wohl Leute festgenommen auf der Basis von einer Hintertür in WhatsApp (das vermuten sie jedenfalls). Ich kann das nicht einschätzen, aber verstehe die Sorge. Und am Ende ist es Vertrauenssache, oder? Ich persönlich vertraue Signal, aber für manche bleibt es eben auch ein Unternehmen, das unbehelligt in den USA sitzt.
Als Antwort auf Eva Wolfangel

Wie ich oben geschrieben habe: Dein Hauptrisiko liegt darin, ein Mobilgerät zu benutzen, das dir zugeordnet werden kann.

Ich hab' mir seinerzeit bei "Mer__edith@mastodon.world" herself den Rüffel abgeholt, das man bitte nicht mehr auf der Telefonnummer rumreiten soll, weil

Und weil ich selber Teil der Mobilfunkindustrie bin: Du kannst dich gegen Angriffe gegen deinen (derzeitigen d.h. bei Roaming) Netzbetreiber NULL sichern.

Als Antwort auf lobingera

@lobingera Ok danke! Aber was würde denn der Netzbetreiber sehen? Sieht der nicht nur verschlüsselte Daten? Weil vom Netzbetreiber aufs Handy ist es doch schon noch ein weiterer Weg, oder? Ich verstehe das Argument, dass es Angreifer geben kann, die Dank ausgefeilter Zeroday Exploits direkt auf dem Handy sind und dann natürlich mitlesen können. Aber die kommen ja nicht über den Netzbetreiber, oder können die das irgendwie begünstigen?
Als Antwort auf Eva Wolfangel

Signal installierte ich zuerst auf einem Tablet, nutze die Mobilfunknummer meines alten Tasten-Handys.
Nun habe ich ein Smartphone mit neuer Nummer, das alte Handy hat ausgedient. #signal auf dem Smartphone lässt sich nun aber nicht mit meinem bisherigen Account verknüpfen! Auf beiden Endgeräten habe ich leider zwei getrennt Accounts.
Das bedenkt, wenn ihr Signal mit einer Wegwerf-Nr einrichtet: der Account ist nur für dieses eine Endgerät.
Als Antwort auf Eva Wolfangel

Zur Anmeldung gehen bei Signal auch Festnetznummern (z.B. die eines Hotels oder Restaurants, wo man an ein Telefon kommt). Dabei wird einem ein Bestätigungscode von einen Roboter vorgelesen. Es muss trotzdem meist online noch ein Captcha gelöst werden (siehe dazu auch github.com/AsamK/signal-cli).