areaC

Signal App kommt ganz bald mit Usernamen. Wir können dann anderen unseren Usernamen geben und die Telefonnummer für uns behalten.
Hier habt ihr ein YT Video, wo es beschrieben und gezeigt wird:
https://youtu.be/g81mBMGw6fo

Ist Englisch, aber Bilder sprechen alle Sprachen.

Es wird eng für Threema. Signal überholt wenn ihr mich fragt.

Zitat von: pluto am 11.03.2023, 17:27
Signal App kommt ganz bald mit Usernamen.

Na endlich!!! Das stand nun auch schon ein paar Jahre im Raum! Schade nur, dass sie nicht davon abrücken wollen, dass man auch für die Registrierung keine Handy-Nummer braucht.

Zitat von: pluto am 11.03.2023, 17:27
Es wird eng für Threema. Signal überholt wenn ihr mich fragt.

Weiß nicht. Würde ich so nicht unterschreiben wollen. Beide Messenger haben so ihre eigenen Vor- und Nachteile. Was ich z.B. bei Threema ganz gut finde:
- eigenes Repository in F-Droid
- eigener Push-Dienst statt dem von Google und statt Polling
- Threema Libre Version ohne jeglichen Google-Code

Zumindest gefühlt würde ich eher sagen, dass SimpleX an Threema und Signal langsam vorbei zieht. Da gibt es zwar noch paar Baustellen, aber sie sind dabei diese abzuarbeiten. Sieht man ganz gut in der Matrix  (https://www.messenger-matrix.de/messenger-matrix.html) von Mike und seinem Artikel dazu. Man muss sicherlich jetzt erstmal noch etwas Entwicklungszeit abwarten, aber dann könnte es wirklich gut werden. Aber leider kommen sie viel zu spät. Es ist so schon mühsam gewesen die Leute zu überreden, Signal oder Threema zu verwenden. Wenn es denn überhaupt geklappt hat. Demnächst dann noch zu SimpleX zu wechseln, wird in der Praxis höchtwahrscheinlich nicht funktionieren.

Zitat von: Waterdrop am 11.03.2023, 19:47
Weiß nicht. Würde ich so nicht unterschreiben wollen. Beide Messenger haben so ihre eigenen Vor- und Nachteile. Was ich z.B. bei Threema ganz gut finde:
- eigenes Repository in F-Droid
- eigener Push-Dienst statt dem von Google und statt Polling
- Threema Libre Version ohne jeglichen Google-Code

Das stimmt. Ist das beste was man bekommen kann. Leider haben so wenige Threema.

Ja das ist bei Signal wirklich blöd, dass man immer seine Nummer hergeben müsste; wobei bei Signal habe ich nur einen Kontakt und bei Threema 3.

Hat SimpleX schon mal jemand von euch genutzt? Also aktiv.

Zitat von: pluto am 12.03.2023, 18:52
Leider haben so wenige Threema.

Ich habe sogar schon Leute getroffen, die nicht mal wissen was "Threema" ist.

Zitat von: Tealk am 13.03.2023, 08:20
... das ist bei Signal wirklich blöd, dass man immer seine Nummer hergeben müsste ...

---

Zitat von: Brian Acton«Ich möchte, dass Signal Milliarden User erreicht. Ich weiss, was dazu nötig ist.»
Zitat: Brian Acton, WhatsApp-Gründer

Sein Ziel: Signal soll WhatsApp überflügeln.
Sofern das überhaupt noch zu schaffen ist, dann nur mit großen Anstrengungen und schier endlosem Durchhaltevermögen. Die Mobilfunknummer als eindeutiges und unverwechselbares Zuordnungsmerkmal muss unbedingt wegfallen.

Zitat von: duda am 13.03.2023, 12:00
Ich habe sogar schon Leute getroffen, die nicht mal wissen was "Threema" ist.

Es gibt sogar welche die kennen Signal nicht. Die kennen das was das Smartphone schon mitbringt. Whatsapp ist für fast alle das Kommunikationsuniversum. Leider.

Zitat von: Tealk am 13.03.2023, 08:20
Hat SimpleX schon mal jemand von euch genutzt?

Da kann ich niemanden zu motivieren. Alles Whatsapper die absolut nichts zu verbergen haben. Ich habe auch keine Lust mehr.
Wisst ihr was ich mache. Ich bleibe mit Deltachat in Kontakt. E-Mail haben die Leute. Werden sogar gelesen. Mit Deltachat füllt sich das wie Messenger an.

[MOD] Doppelpost zusammengeführt

Ich mache das immer ganz einfach: Du willst mit mir in Kontakt treten, dann zu meinen Bedingungen.
Da biete ich einfach Matrix, Signal und Threema an.

Zitat von: pluto am 13.03.2023, 12:59
Whatsapp ist für fast alle das Kommunikationsuniversum.

Ja, das kann wirklich entmutigen. Sogar Menschen, die über Jahre standhaft waren und der Versuchung widerstehen konnten, fügen sich aus unterschiedlichsten Gründen (oft wg. Familie) irgendwann dann doch dem Mainstream.

Zitat von: Tealk am 13.03.2023, 14:42
Ich mache das immer ganz einfach: Du willst mit mir in Kontakt treten, dann zu meinen Bedingungen.

Gute Strategie, die aber auch ihre Schwächen hat und daher oft nicht funktioniert.

Zitat von: duda am 13.03.2023, 12:00
Die Mobilfunknummer als eindeutiges und unverwechselbares Zuordnungsmerkmal muss unbedingt wegfallen.

Denke nicht, dass das noch passieren wird, Interview mit Meredith Whittaker:

Spoiler

Zitat von: Interview von tarnkappe.info mit Meredith Whittaker am 23.10.22Meredith Whittaker: Wir haben keine Pläne, die Voraussetzung einer Telefonnummer bei der Registrierung zu ändern. Wir arbeiten jedoch daran, Benutzernamen zu ermöglichen, die es den Nutzern erlauben, ihre Telefonnummern vor den Personen, mit denen sie auf Signal kommunizieren, geheim zu halten.

Zum Hintergrund dieser Entscheidung: Telefonnummern ermöglichen es den Menschen, ihr soziales Netzwerk an Beziehungen (,,social graph") in Signal zu ,,importieren" und, was noch wichtiger ist, es mitzunehmen, wenn sie sich entscheiden, Signal nicht mehr zu verwenden. Das Netzwerk, das die Leute über Telefonnummern mitbringen, hilft den Leuten, sich schnell mit ihren Freunden und Kollegen zu verbinden. Und natürlich ist dieses Netzwerk – das Netzwerk der Menschen, die Ihnen wichtig sind, mit denen Sie zusammenarbeiten und mit denen Sie sprechen möchten – das Herzstück eines funktionierenden Messenger-Dienstes.

Die Registrierung durch Telefonnummern hilft auch bei der Bekämpfung von Spam. Es erschwert böswilligen Nutzern viele Signal-Konten zu erstellen, die verwendet werden, um den Nachrichten-Feed der Leute mit unerwünschten Nachrichten zu verschmutzen und den Spaß und Nutzen von Signal insgesamt zu verringern. Herkömmliche Account-Systeme, die auf Benutzernamen und Passwörtern beruhen, neigen auch dazu, Sicherheitsrisiken für Personen darzustellen, deren Passwörter durch Phishing oder anderweitig kompromittiert werden. Dieses Problem, mit dem ,,Benutzername + Passwort" Systeme zu kämpfen haben, kann man mit Telefonnummern abschwächen. Wir haben lange und gründlich über die Verwendung von Telefonnummern nachgedacht. Und wir glauben, dass es keinen einfachen Weg gibt, sie zu umgehen – selbst wenn wir es gerne hätten. Wenn wir jedoch eine realistische Alternative zu Telefonnummern entwickeln oder entdecken, werden wir sie mit Sicherheit genau prüfen.

Zitat von: pluto am 13.03.2023, 12:59
Zitat von: duda – am Heute um 12:00

Zitat
Ich habe sogar schon Leute getroffen, die nicht mal wissen was "Threema" ist.

Es gibt sogar welche die kennen Signal nicht. Die kennen das was das Smartphone schon mitbringt. Whatsapp ist für fast alle das Kommunikationsuniversum. Leider.

Genau so ist es!!! Leider!!!  :'(

Zitat
Wir arbeiten jedoch daran, Benutzernamen zu ermöglichen, die es den Nutzern erlauben, ihre Telefonnummern vor den Personen, mit denen sie auf Signal kommunizieren, geheim zu halten.

"tarnkappe.info" halte ich jetzt nicht unbedingt für eine zuverlässige (seriöse) Quelle, aber sei es drum. Sollte die Aussage von "Meredith Whittaker" tatsächlich zutreffend sein, ist das für den Messenger "Signal" mittel- und langfristig nicht wirklich vorteilhaft. Ferner ist die Geheimhaltung der Mobilfunknummer gegenüber Gesprächspartnern doch gar nicht das Grund-/Hauptproblem, sondern grundsätzlich die unabdingbare Abhängigkeit des Messengers von einer gültigen Mobilfunknummer. Von der sich daraus zwangläufig ergebenden Problematik im Hinblick auf Serviceprovider und (Überwachungs-)Staat gar nicht zu sprechen!

Zitat von: duda am 13.03.2023, 20:20
Ferner ist die Geheimhaltung der Mobilfunknummer gegenüber Gesprächspartnern doch gar nicht das Grund-/Hauptproblem, sondern grundsätzlich die unabdingbare Abhängigkeit des Messengers von einer gültigen Mobilfunknummer.

Wenn man ein Pseudonym statt der Mobilfunknummer weitergeben kann, schützt das vor Stalking auf anderen Kanälen, die mit der Mobilfunknummer verknüpft sind. Ist schon ein sinnvolles Feature (für Casual Dating o.ä.)

Wer einen Messenger möchte, der nicht mit einer Mobilfunknummer verknüpft ist, nimmt einfach einen anderen Messenger. Man muss ja nicht Signal nutzen.

Da bei Signal ein Verknüpfung mit der Mobilfunknummer besteht, findet man schnell Kontakte. Wenn man die Nummer eines Bekannten im Telefonbuch hat, der auch Signal verwendet, kann sofort zu verschlüsselter Telefonie oder sicheren Nachrichten wechseln und muss nicht weiter SMS schicken, bis man zufällig mal bemerkt: "Ohh - Du  nutzt ja auch Signal."

Außerdem hat man dank der Telefonnummer im Adressbuch sofort eine weiche Verifizierung, dass man wirklich mit der Person, die der andere vorgibt zu sein. Bei Messengern ohne Telefonnummer kann sich jeder XYZ melden und sagen: "Hey - ich bin ..."

Ich finde es gut, dass es sicher verschlüsselnde Messenger gibt, die an die Telefonnummer gebunden sind. Wer etwas anderes will, soll etwas anderes benutzen und nicht Signal seine Meinung aufzwingen. Ist ja nicht so, dass die Bitte-ohne-Telefonummer-Fraktion keine Alternativen hätte.

Zitat von: duda am 13.03.2023, 20:20
tarnkappe.info" halte ich jetzt nicht unbedingt für eine zuverlässige (seriöse) Quelle,

Die Aussagen von Meredith Whittaker findest du auch anderswo. Die Usernames sind kurz vor knapp. 😉

Zitat von: cane am 13.03.2023, 20:32
Ich finde es gut, dass es sicher verschlüsselnde Messenger gibt, die an die Telefonnummer gebunden sind.

Über deine Argumentation bin ich jetzt aber wirklich erstaunt, cane ! Von der Seite hätte ich andere Töne erwartet. O.K., ist so. Die Verifizierung von Kontakten ist bei Messengern ohne Rufnummernbindung auch kein Gewaltakt. Nur der Aufwand ist auf Kosten der Bequemlichkeit etwas größer.

Zitat von: duda am 13.03.2023, 22:24
Über deine Argumentation bin ich jetzt aber wirklich erstaunt, cane (https://areac.de/index.php?action=profile;u=24) ! Von der Seite hätte ich andere Töne erwartet. O.K., ist s

nö, warum? cane hat nur vollkommen recht mit dem was er sagt.

OK, es gibt offensichtlich verschiedene Meinungen dazu, ob ein Messenger an die Handynummer gebunden sein soll/muss oder eben nicht.

Mal angenommen man würde sich das erste Mal Signal installieren und dann den neuen Kontakten immer nur den Benutzernamen geben. Welche Nachteile hätte es noch, dass Signal die Handynummer hat?

Dann wüsste Signal lediglich, dass sich eine bestimmte Handynummer zu einem bestimmten Zeitpunkt registriert hat und wann diese Handynummer sich zuletzt mit dem Server verbunden hat. Das Einzige, was ggf. Geheimdienste u.ä. damit anfangen können ist, dass sie die Handynummer einer bestimmten Person zuordnen könnten und damit wissen, dass diese Person Signal nutzt. Diese Informationen sind doch ziemlich wertlos. Zumal dieses Szenario auf den Otto-Normal-Verbraucher sowieso nicht zu trifft.

Daher gibt es durch die neuen Benutzernamen keine nennenswerten Nachteile mehr, dass Signal die Handynummer hat, oder? Oder fällt jemandem noch ein Nachteil ein?

Zitat von: Waterdrop am 14.03.2023, 20:36
Welche Nachteile hätte es noch, dass Signal die Handynummer hat?

Ich sehe "Signal" hier nicht als Problem. Vielmehr ist m. M. n. das Augenmerk auf den (deutschen) Mobilfunkbetreiber zu richten, der irgendwann zwangläufig mitbekommen muss, dass die Mobilfunknummer 01234567890 mit dem Smartphone "XYZ" (IMEI: 09876543210) und dort u. a. mit der App "Signal" verkünpft ist. Nicht zu vergessen: Das Gespenst (der Flaschengeist) "Vorratsdatenspeicherung" geistert immer noch umher und ist noch lange nicht wieder in seiner "Lampe" gefangen!

Bei der Vorratsspeicherung werden IP-Adressen erfasst. Der Mobilfunkbetreiber kann die IP-Adresse einem Phone mit einer Tel.-Nummer und einer IMEI zuordnen. Also kein Unterschied zwischen Messengern mit und ohne Telefonnummer.

Zitat von: cane am 15.03.2023, 10:40
kein Unterschied zwischen Messengern mit und ohne Telefonnummer

Wer sich ohne Telefonnummernzwang wohler fühlt und kein Geld ausgeben will. Session Messenger. (https://getsession.org/) Gibt es auch im F-Droid-Store (https://f-droid.org/packages/network.loki.messenger.fdroid/).

Also: wenn man bereit ist, seiner Tante die 66-stellige Account-ID notfalls auch mal am Telefon zu diktieren, Anhänge mit max. 10MB als ausreichend empfindet (reicht für Smartphone Schnappschüsse aber ein Foto mit einer richtigen Kamera wäre schon zu groß), keine Gruppen mit mehr als 100 Mitgliedern braucht (eyhhh - sogar die unbedeutenden [matrix] Chatgruppen der Kuketz Community und vom Privacy-Handbuch sind größer) und man außerdem kein Backup braucht (gibt es bei Session nicht, obwohl alle Daten, die älter als 96h Stunden sind, nur lokal auf dem eigenen Gerät gespeichert werden - aber Backups sind was für Feiglinge) , dann kann man sich mit dem Session Messenger wohlfühlen.

OHA. Da liegt einiges, um nicht zu sagen vieles im argen. Ehrlich gesagt ist Session bei mir nie über eine unbedeutende Testphase hinaus gekommen.
Ein Backup war da z.B. nie erforderlich.
Session scheint mehr Schein als sein.
Danke cane für die Hinweise!

Ein Argument für Benutzernamen und gegen Telefonnummer ist vielleicht der aktuelle Angriff aus dem Internet auf das Baseband:
https://social.tchncs.de/@kuketzblog/110040919255785188 (https://social.tchncs.de/@kuketzblog/110040919255785188)
Es reicht die Kenntnis der Telefonnummer.
(Ich dachte immer, ans Baseband kommt man nur, wenn man physischen Zugriff auf das Handy hat.  :o )

Zitat von: xanthippe am 18.03.2023, 19:04
(Ich dachte immer, ans Baseband kommt man nur, wenn man physischen Zugriff auf das Handy hat.)

Erinnere dich mal zurück an das seinerzeit als "sicher" geltende mTAN-Verfahren. Geschichte!

ZitatAngriff auf das Mobilfunk-Netz

Weitere Möglichkeiten wären der Einsatz eines IMSI-Catchers oder das Brechen der inzwischen nicht mehr sicheren GSM-Verschlüsselung. Diese Methoden erfordern allerdings örtliche Nähe zum Betrugsopfer, wofür erheblich mehr kriminelle Energie notwendig ist als beim Phishing, das ohne räumlichen Bezug ausgeführt wird.

Durch Ausnutzen einer Sicherheitslücke in dem in Mobilfunknetzen eingesetzten Signalling System 7 ist zudem auch das Abfangen von SMS aus der Ferne möglich, wie Tobias Engel 2014 auf dem 31. Chaos Communication Congress demonstrierte.[17] Anfang 2017 wurde diese Schwachstelle von Kriminellen erfolgreich genutzt, um mTANs umzuleiten und so Geld von Bankkunden zu stehlen[18][19].

Wiki: https://wikiless.org/wiki/Transaktionsnummer?lang=de

Zitat von: xanthippe am 18.03.2023, 19:04
Es reicht die Kenntnis der Telefonnummer.

Wir sind am Arsch. Jeder von uns steht bestimmt bei jemanden im Telefonbuch mit Google Sync. oder Whatsapp. Ende der Privatsphäre.  :'(  :DOWN

Zitat von: Waterdrop am 14.03.2023, 20:36
Welche Nachteile hätte es noch, dass Signal die Handynummer hat?

So simple: Die Handynummer ist real!
Ich blase auch nicht (Teile) meine(r) realen Namen ins freie Internet ...
Einziger Vorteil: die Handynummer kann man leichter ändern, aber das ist immer noch zu aufwändig.

Ständig wird neu Verunsichert. Wie ist das hier denn einzuordnen?

ZitatWer verhindern will, dass sich jemand mittels Multi-Device-Funktionalität unbemerkt Zugang verschafft, muss die Registrierungssperre setzen. Diese setzt aber eine gesetzte PIN voraus, welche mir wegen der Schwachstellen (s. o.) nicht gefällt. Wer nicht glauben mag, dass diese Schwachstellen längst als Hintertür dienen nutzt weiterhin Signal, setzt aber sicherheitshalber als PIN ein sehr langes sehr gutes Passwort. Dies darf niemals die Geräte-PIN sein!

https://tests-und-tipps.info/de/?service/instant-messaging/signal

Die Seite lobt auch Session (https://tests-und-tipps.info/de/?service/instant-messaging/session). Manchmal denke ich, ich muss selbst Informatik studieren. 🤔

Zitat von: pluto am 23.03.2023, 11:49
Manchmal denke ich, ich muss selbst Informatik studieren.

Studieren musst du nicht, da kommen nicht mal selten auch nur Idioten hinten raus. ;)
Mit genug Recherche lassen sich die nötigen Informationen finden, und wenn man eine Neigung für das Thema hat, lernt man eben.

Aber zum zitierten Text:

Zitat
Wer verhindern will, dass sich jemand mittels Multi-Device-Funktionalität unbemerkt Zugang verschafft, muss die Registrierungssperre setzen.

Das ist Unfug, Signal hat keine Multi-Device-Funktionalität über die Registrierungsschnittstelle.
Du kannst zwar mehrere Geräte verbinden, das wird aber über deine bereits bestehende Signal "Registration"  getan.
Wenn du keine Registrierungssperre setzt, kann sich zwar jemand per abgefangener SMS bei Signal mit deiner Rufnummer registrieren, dabei wird aber deine alte Registrierung widerrufen. Es würde also dir auffallen, und deinen Kontakten, wenn diese entsprechende Benachrichtigungen nicht ignorieren, die noch immer vorhanden sein müssten.

Zitat
Diese setzt aber eine gesetzte PIN voraus, welche mir wegen der Schwachstellen (s. o.) nicht gefällt.

Auch wenn man selber keine PIN setzt, wird einfach eine automatisiert generierte verwendet.
Also ist es "egal", ob du eine setzt oder nicht, die dahinter liegenden Funktionen werden aktuell so oder so genutzt - außer die Registrierungssperre.

Zitat
Wer nicht glauben mag, dass diese Schwachstellen längst als Hintertür dienen nutzt weiterhin Signal, setzt aber sicherheitshalber als PIN ein sehr langes sehr gutes Passwort. Dies darf niemals die Geräte-PIN sein!

Stimme Ich zu, ordentliche Passwörter sind immer wichtig. Aber wenn man das so streng sieht, nutzt das lange Passwort angeblich auch nichts, wobei Ich da nochmal nachschauen müsste...

Immer noch nichts. 🤔

Keine Ahnung wieso die nicht damit rauskommen. Im Video sieht es schon so gut aus. Warten und Tee Trinken. 🍵

Es geht endlich los: Public Username Testing (Staging Environment) (https://community.signalusers.org/t/public-username-testing-staging-environment/56866)

Die Testversion der Signal-App ist jetzt sehr einfach direkt als apk zu beziehen. Wer Bock hat, hier gehts lang:
https://community.signalusers.org/t/public-username-testing-staging-environment/56866

Zitat von: com am 14.11.2023, 17:20Die Testversion der Signal-App ist jetzt sehr einfach direkt als apk zu beziehen.

Aber ist das nicht noch innerhalb der testserver?

Zitat von: Tealk am 14.11.2023, 18:42Aber ist das nicht noch innerhalb der testserver?

Genau.
Mein Testkontakt:
https://signal.me/#eu/BfpMkjUqqAHJIj2tCCoGtBT3Y8B6H6_Q4y-vEyErnyaWrqTfFlhA0JShdWGka6c3