Ich nutze Signal als Zweitmessenger, habe ihn über Aurora aus dem PlayStore bezogen. Ich mache nicht jedes Update mit, da ich Signal nicht so oft benutze.
Zum dritten Mal erhalte ich jetzt von Signal eine Meldung, dass meine Version in 10 Tagen abläuft und bietet mir einen Knopf zum Updaten. Einen Knopf "Danke für die Info, jetzt nicht" bietet Signal mir nicht. Die Frist wird täglich runtergezählt und wirkt wie ein bedrohliches Ultimatum.
Bis jetzt habe ich mich immer zum Update nötigen lassen.
Was passiert, wenn ich die Meldung ignoriere und die Frist ablaufen lassen? Hat das jemand ausprobiert? Kann man dann die App nicht mehr benutzen? Muss man sie neu installieren oder wieder ein reCaptcha bedienen (hab ein Google-freies phone)?
Auf deine Fragen habe ich leider keine passenden Antworten, aber eine solche Verfahrensweise halte ich grundsätzlich für ausgesprochen fragwürdig. Auf eine solche penetrante Weise darf man seine Nutzer nicht unter Druck setzen, finde ich. Im Hinblick darauf scheint Signal wohl noch weitaus schlimmer als WA zu sein. Mich würde auch interessieren was passiert, wenn das Ultimatum abgelaufen ist.
Zitat von: duda am 18.02.2023, 13:00
Auf deine Fragen habe ich leider keine passenden Antworten, aber eine solche Verfahrensweise halte ich grundsätzlich für ausgesprochen fragwürdig. Auf eine solche penetrante Weise darf man seine Nutzer nicht unter Druck setzen, finde ich. Im Hinblick darauf scheint Signal wohl noch weitaus schlimmer als WA zu sein. Mich würde auch interessieren was passiert, wenn das Ultimatum abgelaufen ist.
Bei aller Liebe, Duda, das ist ganz schwach!
Du kennst das beschriebene Szenario nicht, bist dazu auf die subjektive (und
möglicherweise offensichtlich von Unkenntnis getrübte) Beschreibung aus zweiter Hand angewiesen, haust aber gleichzeitig ein recht sportliches Statement heraus, dass "Signal schlimmer als WhatssApp" ist. Das ist genau die Form der Kommunkation und des Informationsaustausches, der ich als Teilnehmer dieses Forums entgehen wollte. Da hätte ich auch bei "Bild" oder "Twitter" bleiben können.
xanthippe
Aurora-Store ersetzt die Google-Play-Dienste und ist ein Geschäftsmodell. Ich fage mich allerdings, warum du den Aurora-Store nutzt, und die Signal-App nicht direkt als . apk herunterlädst. In diesem Zusammenhang erscheint mir dein Verweis auf ein angeblich "google-freies phone" auch eher unverständlich.
Zitat von: clooney am 19.02.2023, 01:19
Aurora-Store ersetzt die Google-Play-Dienste ...
Das ist falsch. Vielleicht hast du dich ja nur verschrieben (?).
Aurora ist ein alternativer Zugang für "Google-freie" Phones zum GooglePlayStore, also eher ein Ersatz für die GooglePlayStore-App.
Ein "Ersatz für die GooglePlayDienste" ist eher MicroG.
Zitat von: clooney am 19.02.2023, 01:19
Ich fage mich allerdings, warum du den Aurora-Store nutzt, und die Signal-App nicht direkt als . apk herunterlädst.
Das sag ich dir gerne:
Die apk von der Signal-Webseite habe ich lange genutzt. Sie war ca. 20MB dicker als die aus dem Google-PlayStore (die ist wohl für das spezielle Handy konfektioniert) und sie hat mich noch mehr genötigt: sie ludt ca. jede Woche ein schweres Update von der Webseite, ohne mich vorher zu fragen! Das passt mir nicht.
Zitat von: clooney am 19.02.2023, 01:19
In diesem Zusammenhang erscheint mir dein Verweis auf ein angeblich "google-freies phone" auch eher unverständlich.
Der Begriff "google-freies Phone" wird normalerweise benutzt für Android-basierte Phones, die keine Google-Apps und insbesondere keine GooglePlayDienste enthalten. Das schließt nicht aus, dass es Apps auf dem Phone gibt, die Google-Bibliotheken enthalten. Aber die werden nicht bedient.
Zitat von: clooney am 19.02.2023, 01:19
Bei aller Liebe, Duda, das ist ganz schwach!
Danke für deine Kritik! Ich nehme diese gerne zur Kenntnis. Allerdings: Will ich dbzgl. alle Eventualitäten ausschließen, muss ich entweder solchen Orten konsequent fernbleiben oder ich darf nur passiv teilnehmen. So sehe ich das.
Zitat von: com am 04.01.2023, 19:28
Beiträge im Forum sind keine Faktenbehauptungen, sondern ausschließlich Meinungsäußerungen. Es ist doch so, Teile der Realität werden erst durch persönliche Wahrnehmung verfestigt. Diese Wahrnehmung ist bei jedem individuell.
;)
Zitat von: com am 19.02.2023, 18:17
Zitat von: com am 04.01.2023, 19:28
Beiträge im Forum sind keine Faktenbehauptungen, sondern ausschließlich Meinungsäußerungen. Es ist doch so, Teile der Realität werden erst durch persönliche Wahrnehmung verfestigt. Diese Wahrnehmung ist bei jedem individuell.
;)
Diesen (deinen) Hinweis von Anfang Januar hatte ich tatsächlich gar nicht mehr auf dem Schirm. (https://lutim.ggc-project.de/heaMNItR.png)
@xanthippe
Ich nutze Signal ungern für einen sehr wichtigen Kontakt.
Allerdings mit Molly aus F-Droid!
" is an independent Signal fork for Android"
https://molly.im/#about
Auch Molly ... like Signal, uses Google's proprietary code to support some features.
An Zwangsupdates sah ich bisher nichts.
Ich kann Signal da schon verstehen, ich würde auch nicht wollen, dass jemand mit einer veralteten App, die Sicherheitslücken besitzt, auf meine Infrastruktur zugreift.
Ich fände es viel fahrlässiger von ihnen, wenn sie sagen "nutzt was ihr wollt" und riskieren damit, dass ihre Infrastruktur infiziert wird.
Kenne das noch von Teamspeak, da habe ich auch alle Wochen die min Version meines Servers angepasst, das nur aktuelle Clients verbinden konnten; da gab es stellenweise nämlich so tolle Sachen das man sich Adminrechte ermogeln konnte.
Zitat von: Tealk am 22.02.2023, 11:29
; da gab es stellenweise nämlich so tolle Sachen das man sich Adminrechte ermogeln konnte.
Dieser Problematik musst du dich in dem Bereich (naturgemäß) immer stellen.
Zitat von: icke am 22.02.2023, 10:47
Auch Molly ... like Signal, uses Google's proprietary code to support some features.
An Zwangsupdates sah ich bisher nichts.
ok, dann probier ich das auch mal. Ich lasse jetzt das Ultimatum mal ablaufen und gucke, was passiert.
Zitat von: Tealk am 22.02.2023, 11:29
Ich kann Signal da schon verstehen, ich würde auch nicht wollen, dass jemand mit einer veralteten App, die Sicherheitslücken besitzt, auf meine Infrastruktur zugreift.
Ich fände es viel fahrlässiger von ihnen, wenn sie sagen "nutzt was ihr wollt" und riskieren damit, dass ihre Infrastruktur infiziert wird.
Kenne das noch von Teamspeak, da habe ich auch alle Wochen die min Version meines Servers angepasst, das nur aktuelle Clients verbinden konnten; da gab es stellenweise nämlich so tolle Sachen das man sich Adminrechte ermogeln konnte.
Aber die Sicherheit des Servers darf doch nicht von der Sicherheit des Clients abhängen. Im Gegenteil, der Server muss auf alles gefasst sein, auf alte Clients, auf böse Clients, also auf Malware, .... Ich würde das für einen Konzeptfehler halten.
Warum verlangt der Threema-Server nicht eine aktuelle App?
Der Nextcloud-Server zwingt mich nicht zum App-Update.
Meine Mailprovider zwingen mich nicht zum aktuellen Thunderbird, ........
Zitat von: xanthippe am 22.02.2023, 19:25
Warum verlangt der Threema-Server nicht eine aktuelle App?
Threema toleriert sehr lange "alt", aber irgendwann ist auch hier ein Update/Upgrade fällig.
Zitat von: xanthippe am 22.02.2023, 19:25
Sicherheit des Servers darf doch nicht von der Sicherheit des Clients abhängen
Das tut sie auch nicht. Die Kompatibilität alter und neuer APP Versionen soll gehalten werden. Signal ist sehr umtriebig mit Verbesserungen und Erweiterung der Funktionalität. Da ist vieles in Bewegung. Kein Vergleich zu E-Mails die in der Entwicklung quasi eingefroren sind.
Bei Threema kann PFS auch nur genutzt werden, wenn beide Partner aktuelle APP verwenden. Macht schon Sinn der Aufforderung zum Update zu folgen.
Zitat von: xanthippe am 22.02.2023, 19:25
Aber die Sicherheit des Servers darf doch nicht von der Sicherheit des Clients abhängen. Im Gegenteil, der Server muss auf alles gefasst sein, auf alte Clients, auf böse Clients, also auf Malware, .... Ich würde das für einen Konzeptfehler halten.
In einer professionellen Serverstruktur gibt der Server oder im AD sogar ein expliziter Server für die ganze Domäne die Compliance vor. Da hast Du recht.
Aber nun die Frage: wie professionell ist Signal? Und wie eng setzen sie den Rahmen? Zu eng lässt sie Nutzer verlieren ...
Ich wünsche Dir jedenfalls viel Glück! :TOP ✊
Vielleicht ticke ich da auch einfach anders, ich freue mich bei jedem Update und schaue, was sich getan hat. Oft bin ich bei den Diensten, die ich anbiete, früher auf der neuen Version als der Entwickler selbst.
Auch ein Grund warum ich Arch bevorzuge :D
Zitat von: Tealk am 22.02.2023, 23:44
Vielleicht ticke ich da auch einfach anders, ich freue mich bei jedem Update und schaue, was sich getan hat.
Vielleicht ist das ein Zeichen, dass ich alt werde, aber mir geht es mittlerweile oft anders herum. :o
(Wobei das sehr stark von der Software abhängt.)
Denn leider wissen scheinbar viele Softwareentwickler nichts sinnvolles mit sich anzufangen oder üben sich in Prokrastinations-Feateritis anstelle der Bearbeitung echter Probleme ...
Anders kann ich mir so manche neue "Features" nicht erklären.
Ein Beispiel ist z.B. bei Signal-Desktop für Windows die tolle neue Funktion, dass beim Klick auf das Kreuz deas Rahmens, was ja bekanntermaßen seit Jahrzehnten "Programm beenden" bedeutet, Signal nicht mehr beendet wird, sondern nur minimiert in die Taskleiste unten rechts verschoben. So dass man sich dann irgendwann wundert, warum bei den Benachrichtigungen Signal-Nachrichten auftauchen. Abschalten kann man das natürlich nicht ... :-X
Hätte ich Signal nur minimieren wollen, hätte ich den Strich angeklickt, denn es genau dafür auch schon seit Jahrzehnten gibt.
Auf derart tolle Features kann ich ehrlich gesagt gern verzichten. Denn wenn sich Software trotz meines eindeutig bekundete Wunsches, diese zu schließen, diesem Wunsch widersetzt und stattdessen fröhlich im Hintergrund weiter werkelt, dann assoziere ich das ehrlich gesagt nicht mit tollen neuen Features von sicherer Software sondern mit Schadsoftware ... :DOWN
Aber wer weis, vielleicht ist das halt auch wirklich ein Zeichen des alt werdens, wenn man auf diesen Fancy-Hipster-Scheiß nicht mehr anspringt ... ::)
Zitat von: Andreas am 23.02.2023, 07:57
Abschalten kann man das natürlich nicht ... :-X
Das aber eine allgemeine Krankheit von Programmen macht doch Discord und co genauso. Das ist aber auch der Weg, den junge User gehen möchten und daher passt sich die Software an; die alten werden da nicht mehr berücksichtigt^^
Zitat von: Tealk am 23.02.2023, 08:08
Das ist aber auch der Weg, den junge User gehen möchten und daher passt sich die Software an; ...
Es macht aber trotzdem keinen Sinn.
Insbesondere wenn man bedenkt, dass Signal doch ach so sicher sein will und seinen Nutzern da auch gern mal richtig auf den Keks geht ... man denke an die extra Sicherungs-PIN, die sie vor ein paar Jahren mal hatten, die alle 7-14 Tage eingetippt werden musst. Ich glaube hätten Sie das damals auf massiven Druck der Nutzer hin nicht wieder abgeschafft, gäbe es Signal heute gar nicht mehr!
Zitat von: Andreas am 23.02.2023, 07:57
beim Klick auf das Kreuz deas Rahmens, was ja bekanntermaßen seit Jahrzehnten "Programm beenden" bedeutet, Signal nicht mehr beendet wird, sondern nur minimiert in die Taskleiste unten rechts verschoben
Was für ein Unsinn. Diese Art von Verschlimmbesserung braucht wirklich keiner.
Unter Linux ist das glücklicherweise nicht so.
Zitat von: com am 23.02.2023, 08:44
Unter Linux ist das glücklicherweise nicht so.
Ich befürchte da kommt es, wenn es von den Repository-Maintainern umgesetzt wird.
Ich kann leider nicht sagen seit wann es das genau gibt. Ich nutze Signal Desktop nur auf Arbeit und da hab ich nach 5 Wochen Zwangs-Offline-Phase durch den Hack des Uni Netzes erst seit gestern wieder Internet ...
(Und ja, das eduroam WLAN ist bis jetzt das einzige, was seit 5 Wochen wieder geht ... :-X )
Zitat von: Andreas am 23.02.2023, 08:44
man denke an die extra Sicherungs-PIN, die sie vor ein paar Jahren mal hatten, die alle 7-14 Tage eingetippt werden musst. Ich glaube hätten Sie das damals auf massiven Druck der Nutzer hin nicht wieder abgeschafft, gäbe es Signal heute gar nicht mehr!
Ich hab einfach gleich den schalter umgelegt "mich nicht immer fragen" und schon war das für mich gegessen. Ich hab den Code in meinem Bitwarden, da brauche ich den nicht alle x Tage eingeben.
Gibts den Pin quasi gar nicht mehr?
Zitat von: Tealk am 23.02.2023, 10:48
Ich hab einfach gleich den schalter umgelegt "mich nicht immer fragen" und schon war das für mich gegessen.
Diese Option Schalter umlegen wurde erst nachträglich auf Druck der Nutzer eingeführt. Die ersten paar Wochen gab es den noch nicht.
Aber ich glaube wir trifften ziemlich ins offtopic ab ...
Zitat von: Tealk am 22.02.2023, 23:44
Vielleicht ticke ich da auch einfach anders, ich freue mich bei jedem Update und schaue, was sich getan hat.
...
Auch ein Grund warum ich Arch bevorzuge :D
interessant, die Menschen ticken wirklich sehr unterschiedlich. :D
Gerade bei Signal gehen mir die häufigen neuen Features ziemlich auf die Nerven: Bezahlfunktion, animierte Bildchen, PIN, Zwangsupdate, Storys ("Gaggelfax").
Ich will Sicherheitsupdates und nicht jede Woche neue Features (die ja auch wieder Sicherheitslöcher mitbringen können).
Und genau deshalb bevorzuge ich Debian (gegenüber Arch). Lange getestete, gut abgehangene, bewährte Software mit regelmäßigen Security-Updates.
Wie gesagt, bin da geteilter Meinung, je nachdem wie sich die Programme in der Vergangenheit "verhalten" haben.
Signal und Firefox sind da so Kandidaten, da graut mir vor jedem "Feature-Update".
Projekte wie LibreOffice hingegen, da bin ich immer gespannt was kommt.
Vermutlich ist es die Frage ob die Projekte schon "fertig" sind und die Entwickler nur noch Beschäftigungstherapie betreiben oder ob die wirklich noch echte Probleme haben, die sie lösen müssen.
Zitat
Und genau deshalb bevorzuge ich Debian (gegenüber Arch). Lange getestete, gut abgehangene, bewährte Software mit regelmäßigen Security-Updates.
Also das mit den regelmäßigen Security-Updates bei der "gut abgehangenen" Debian Software kann man nicht so ganz allgemein verallgemeinern.
Drei Beispiel sind mir zufällig in letzter Zeit aufgefallen:
- Firefox ist Version 91 (deb11). Zuletzt wurden im August 2022 einige CVEs nachgefixt, aber nur wenn ein dicker CVE Aufkebeber dranklebt, werden die Fixes im Debian Firefox nachgezogen. Alles, was die Entwickler selbst fixen, wird nicht zurück portiert.
- Telegram Desktop in Debian Repositories ist 1,5 Jahre alt. Diese Version ist mit den aktuellen Features von Telegram nicht kompatibel und Security Fixes von den Telegram Entwicklern wurden auch nicht eingepflegt. Es wurden garkeine Fixes eingepflegt.
- Meta Data Anonymisation Toolkit (mat2) in Debian stable ist Version 0.8.x. Aktuell ist Version 0.12,x Security Fixes wurden ebenfalls nicht nachgepflegt.
Bei Debian werden Kernel und wichtige Serverkomponenten gut gepflegt. Dann gibt es noch ein paar Leuchturm Projekte. Bei den Desktop Programmen werden viele Programm nur oberflächlich oder garnicht gefixt. Das "gut abgehangen" heißt da oft "löchrig".
Manchmal ist es besser, eine Distribution zu nutzen, die näher am Upstream der Entwickler dran ist.
Zitat von: cane am 24.02.2023, 18:56
- Firefox ist Version 91 (deb11). Zuletzt wurden im August 2022 einige CVEs nachgefixt, aber nur wenn ein dicker CVE Aufkebeber dranklebt, werden die Fixes im Debian Firefox nachgezogen. Alles, was die Entwickler selbst fixen, wird nicht zurück portiert.
Bei mir ist auf Debian 11 Firefox 102.8.0esr deb11 installiert. ganz normal über das Repository.
Zitat von: cane am 24.02.2023, 18:56
Bei den Desktop Programmen werden viele Programm nur oberflächlich oder garnicht gefixt.
OK, das liegt vielleicht daran, dass der "gemeine Debiannutzer" sowieso nur über die Kommandozeile mit dem System kommuniziert. :D 8)
Upps - bei Firefox bin ich in die Spalte ,,buster" gerutscht (oldstable), also wirklich richtig gut abgehangen - sorry.
Kleiner Zwischenstatus:
das Ultimatum ist abgelaufen, Signal lässt mich jetzt nur noch die alten Chats lesen, keine neuen Nachrichten mehr senden oder empfangen.
Ich habe jetzt Molly installiert. Interessanterweise musste ich ein hCaptcha bedienen, kein Google reCaptcha. :TOP
Jetzt bin ich mal gespannt, ob ich updaten kann, wann ich will. Ich werde berichten.
Zitat von: xanthippe am 01.03.2023, 18:13
Molly installiert. Interessanterweise musste ich ein hCaptcha bedienen
Interessant! Warum kriegt die original Signal-App das nicht hin? 🙄
Zitat von: com am 01.03.2023, 18:50
Warum kriegt die original Signal-App das nicht hin? 🙄
Tut sie, seit wohl spätestens dem 16. Dezember. 2022. Es ist inzwischen möglich, dass hCaptcha oder Googles reCaptcha genutzt wird.
Leider wird beides gleichzeitig genutzt, und wie genau eines ausgewählt wird, erschloss sich mir nicht, als Ich den Code mal überflog... Ich schätze wohl eher zufällig, irgendwo anders, oder Ich habe einfach etwas überlesen.
Quelle: Github Commit für Signal-Server, zum hinzufügen von hCaptcha (https://github.com/signalapp/Signal-Server/commit/65ad3fe6236ab7f8afa04a85e2ae20d21a67525a)
Zitat von: Fjellrev am 01.03.2023, 20:43
wird beides gleichzeitig genutzt
Dann bleibt es, stand jetzt, reiner Zufall welcher Captcha kommt. Egal welche APP. Naja, die Richtung stimmt schon mal. Bleibt zu hoffen, das Googles reCaptcha komplett rauseditiert wird.
Danke für den aufschlussreichen Github Link Fjellrev
Heute hat Molly mich gefragt, ob es regelmäßig nach Updates suchen soll. Es hat mir als Antwort auch ein Nein Danke angeboten. Ich bin mal gespannt, wie es weiter geht. Wenn der Update-Zwang vom Server ausgeht?
Der Akku-Verbrauch ist wieder in die Höhe gegangen. Ich werde die Hintergrundaktivität wieder einschränken. :(
Zitat von: xanthippe am 02.03.2023, 18:53
Ich bin mal gespannt, wie es weiter geht. Wenn der Update-Zwang vom Server ausgeht?
Darf ich Fragen wie es weitergegangen ist?
Zitat von: pluto am 03.05.2023, 18:59
Darf ich Fragen wie es weitergegangen ist?
Bis jetzt keine Vorkommnisse.
Ich habe die Version V6.14.5-2 installiert. F-Droid schlägt V6.18.4-1 vor.
Zitat von: Andreas am 23.02.2023, 07:57
...dass beim Klick auf das Kreuz deas Rahmens, was ja bekanntermaßen seit Jahrzehnten "Programm beenden" bedeutet, Signal nicht mehr beendet wird, sondern nur minimiert in die Taskleiste unten rechts verschoben. So dass man sich dann irgendwann wundert, warum bei den Benachrichtigungen Signal-Nachrichten auftauchen. Abschalten kann man das natürlich nicht ... :-X
Auch wenn ich eigentlich mit dir bezüglich deiner Grundhaltung übereinstimme: Explizit dein obiger Punkt ist m. E nicht zutreffend.
1. Die Funktion ist optional. Abschaltbar (bzw. eigentlich aktivierbar) unter Signal Desktop->Datei->Einstellungen->System
2. Die Funktion ist nicht Signal-spezifisch, sondern mittlerweile weit verbreitet - und ich nutze sie oft. Es gibt nämlich, zumindest unter meiner Windows 10-Konfiguration die Möglichkeit, nicht durch klicken des Striches in die Taskleiste zu verkleinern, sondern mit klicken des Kreuzes und bei entsprechend angewählter Option in die rechte Taskleiste zu verkleiner und dieses dann noch unter dem Aufklapppfeil zu verstecken (Leider bin ich weder firm noch Willens bezüglich der MS-Nomenklatura, aber ich hoffe, du verstehst, was ich sagen will).
Grüße vom clooney
Inzwischen bin ich zu Molly-FOSS migriert. Auch da werde ich nicht zum Update genötigt sondern kann selbst entscheiden, wann ich aktualisiere.
Ich bin jetzt zufrieden. 8)
Nochmal zur Desktop App von Signal unter Linux.
Bei mir kommts in der Disstro als Flatpak und heisst:
org.signal.Signal
Läuft auch rund.
Frag mich nur, obs vertrauenswürdig ist. Wer baut das? Ists offiziell supportet?
"This app is developed in the open by a community of volunteers, and released under the GNU Affero General Public License v3.0 only."
Siehe Flathub: https://flathub.org/apps/org.signal.Signal
Ach, wenn der Thread wieder hochkommt, dann kann ich bei der Gelegenheit berichten, dass ich im Februar nun doch auch aktualisieren musste.
(https://pic.infini.fr/cngIkTgJ/bhJPW9VC.png)
Ich bleibe trotzdem bei Molly FOSS.