areaC

Sicherheit & Datenschutz => Verschlüsselung => Thema gestartet von: IM am 23.10.2022, 19:40

Titel: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: IM am 23.10.2022, 19:40
Hier gibt es Gedanken (https://www.freie-messenger.de/begriffe/kryptografie/gedanken) dazu.

Zusammenfassung:

1. Verschlüsselung und Sicherheit dürfen nicht gleichgesetzt werden!
2. Jeder kann etwas anderes unter Sicherheit verstehen!
3. Verschlüsselung ist nur ein Teil von Sicherheit!

Als Teilaspekt von Sicherheit ist die Ende-zu-Ende-Verschlüsselung wichtig, wird aber oft falsch verstanden oder überbewertet.
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: Exciter am 23.10.2022, 19:43
Ist das jetzt ein Werbepost zur eigenen Webinstanz? :D
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: com am 23.10.2022, 19:58
Das ist ein Post zu einer informativen gut strukturierten Seite.  :TOP
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: pluto am 12.03.2023, 18:56
Zitat von: IM am 23.10.2022, 19:40
Jeder kann etwas anderes unter Sicherheit verstehen!
Sicherheit braucht klare Linien. Whatsapp ist auch sicher. Mein Nachbar kann meine Nachrichten nicht mitlesen wenn ich meiner Frau schreibe. Sicherer Messenger. Nicht!
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: duda am 12.03.2023, 23:45
Zitat von: pluto am 12.03.2023, 18:56
Whatsapp ist auch sicher
(https://www.kuketz-forum.de/uploads/default/original/1X/1131f819025cf7a72fe5279d1270d4ebb750b7c8.png)
Zitat von: pluto am 12.03.2023, 18:56
Mein Nachbar kann meine Nachrichten nicht mitlesen wenn ich meiner Frau schreibe.
Der Nachbar nicht, das ist richtig. Aber Meta (https://wikiless.org/wiki/Meta_Platforms?lang=de) kann dank fragwürdiger Schlüsselverwaltung mitlesen, und "Meta" liest automatisiert (KI) mit.
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: cane am 13.03.2023, 20:19
Zitat von: IM am 23.10.2022, 19:403. Verschlüsselung ist nur ein Teil von Sicherheit!
Anders formuliert: Verschlüsselung ist ein Teil von Sicherheit (ein nicht unwesentlicher Teil). Warum sollte man darauf verzichten?
Titel: GETEILT: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: com am 14.03.2023, 13:33
Ein oder mehr Beiträge in diesem Thema wurden verschoben nach Off-Topic (https://areac.de/index.php?board=20.0) - https://areac.de/index.php?topic=252.0 (https://areac.de/index.php?topic=252.0)

Zitat von: AlphaElwedritsch am 13.03.2023, 06:14
Zitat von: duda am 12.03.2023, 23:45
Aber Meta (https://wikiless.org/wiki/Meta_Platforms?lang=de) kann dank fragwürdiger Schlüsselverwaltung mitlesen, und "Meta" liest automatisiert (KI) mit.
Nenn mal die Quellen bitte

[MOD] Nachtrag entfernt
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: pluto am 15.03.2023, 12:05
Zitat von: AlphaElwedritsch am 13.03.2023, 06:14
Nenn mal die Quellen bitte
Denkst du daran? ;)
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: AlphaElwedritsch am 15.03.2023, 14:48
Zitat von: pluto am 15.03.2023, 12:05
Denkst du daran?  ;)
Würde mich auch interessieren
Nicht um hier weiter auf die Pauke zu hauen. Nein. Keineswegs.
Ich bin ernsthaft daran interessiert ob sie es tun, und wenn ja wie.
Und wenn dem so ist, dann muss es ja Quellen geben. Selbst finde ich nichts
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: pluto am 07.07.2023, 14:31
Zitat von: AlphaElwedritsch am 15.03.2023, 14:48
Ich bin ernsthaft daran interessiert ob sie es tun, und wenn ja wie.
Ich auch. Immer noch. Da kommt nach so langer Zeit nichts mehr. Heiße Luft und Ende? duda
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: duda am 07.07.2023, 16:20
Zitat von: pluto am 07.07.2023, 14:31
Heiße Luft und Ende?
Ich bin kein Journalist sondern rein privat im Internet (auch im Forum) unterwegs. Insofern trifft mich auch kein Quellen-Zwang! Ferner habe ich damals nicht mal im Ansatz in Erwägung gezogen, aufgrund eines unverfänglichen Forenbeitrages irgendwann mal einen Quellen-Nachweis erbringen zu müssen.

Wer recherchieren möchte - bitte, nur keine falsche Bescheidenheit.

Allerdings wird ein Multi-Milliarden-Konzern (wie META) jegliche Informationen (welche dbzgl. in die Öffentlichkeit gelangen könnten) zu verhindern wissen.
ZitatAber Meta kann dank fragwürdiger Schlüsselverwaltung mitlesen, und "Meta" liest automatisiert (KI) mit.
Relativierung: Aber Meta kann (dank fragwürdiger Schlüsselverwaltung) sehr wahrscheinlich mitlesen, und "Meta" liest sehr wahrscheinlich automatisiert (KI) mit.
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: com am 07.07.2023, 18:21
Ihr Lieben, bitte hier (https://areac.de/index.php?topic=197.0) nochmals lesen und wirken lassen.
Der eine bitte den Ton mäßigen, der andere nicht gleich aus der Haut fahren.
Danke euch!
Schönes Wochenende!  :)
Titel: Antw.: Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: pluto am 10.07.2023, 07:18
Zitat von: duda am 07.07.2023, 16:20
Relativierung: Aber Meta kann (dank fragwürdiger Schlüsselverwaltung) sehr wahrscheinlich mitlesen, und "Meta" liest sehr wahrscheinlich automatisiert (KI) mit.
Alles klar. Habe ich mir gedacht. :)
Danke sauch!
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: Yoho am 14.09.2023, 05:47
Zitat von: pluto am 12.03.2023, 18:56
Zitat von: IM am 23.10.2022, 19:40Jeder kann etwas anderes unter Sicherheit verstehen!
Sicherheit braucht klare Linien. Whatsapp ist auch sicher. Mein Nachbar kann meine Nachrichten nicht mitlesen wenn ich meiner Frau schreibe. Sicherer Messenger. Nicht!
WhatsApp ist nicht sicher, genauso wenig wie Signal. Denn es sind zentralisierte Plattformen.



Ich denke, dass ein dezentrales Peer-to-Peer-Netzwerk sicherer ist. Wenn man dazu noch Ende-zu-Ende-Verschlüsselung hinzufügen könnte, kann ich mir kaum vorstellen, wie sicher es dann wäre. 8)  8)  8)

[MOD] Doppelpost zusammengelegt
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: nomain am 14.09.2023, 14:06
Zitat von: Yoho am 14.09.2023, 05:47WhatsApp ist nicht sicher, genauso wenig wie Signal.
Für Familie und Freundeskreis ist Signal die sicherste, vertrauenswürdigste und beste Alternative zu WhatsApp.
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: M-u-m-p-i-t-z am 14.09.2023, 19:41
Zitat von: nomain am 14.09.2023, 14:06
Zitat von: Yoho am 14.09.2023, 05:47WhatsApp ist nicht sicher, genauso wenig wie Signal.
Für Familie und Freundeskreis ist Signal die sicherste, vertrauenswürdigste und beste Alternative zu WhatsApp.
Seitdem cloudflareserver für den Bilderaustausch verwendet werden, unterschreibe ich das nicht mehr und ich bin schon seit Textsecure dabei, also über 10 Jahre.
Ich würde sagen Signal ist zu groß geworden um nicht auch überwacht zu werden.
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: nomain am 14.09.2023, 22:44
Ist es denn nicht egal welche Server benutzt werden? Die sehen doch nur verschlüsselten Datenmüll.
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: clooney am 15.09.2023, 19:27
Zitat von: Yoho am 14.09.2023, 05:47WhatsApp ist nicht sicher, genauso wenig wie Signal. Denn es sind zentralisierte Plattformen.


Das sind leider so Aussagen, die aus phrasendreschendem Halbwissen im Netz entstehen und Unsicherheit auslösen: Eine zentralisierte Plattform ist kritisch zu betrachten, aber nicht per se unsicher.



Zitat von: nomain am 14.09.2023, 14:06Für Familie und Freundeskreis ist Signal die sicherste, vertrauenswürdigste und beste Alternative zu WhatsApp.


So würde ich das - mit Einschränkungen - für den durchschnittlichen User auch sehen.
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: duda am 15.09.2023, 20:20
Zitat von: clooney am 15.09.2023, 19:27Das sind leider so Aussagen, die aus phrasendreschendem Halbwissen im Netz entstehen und Unsicherheit auslösen:
Leider ist es inzwischen so, dass sich (gefährliches) "Halbwissen" kaum noch von "Wissen" unterscheiden lässt. Die Abgrenzungen verschwimmen mehr und mehr, und das ist auch durchaus so gewollt.

Zitat von: clooney am 15.09.2023, 19:27Eine zentralisierte Plattform ist kritisch zu betrachten, aber nicht per se unsicher.
Zentralisierte Plattformen sind nicht per se unsicher, das ist richtig. Aber zentralisierte Plattformen sind fast immer proprietärer Natur und zudem nur zu oft unter der Kontrolle von großen Multimilliarden-Konzernen. Wenn dort von "Sicherheit" gesprochen wird, ist das nicht selten eine sehr trügerische Sicherheit. ::)
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: clooney am 16.09.2023, 19:03
Duda, mein Lieber, deshalb schrieb ich ja "kritisch zu betrachten"! Aber schön, dass du das für dich noch mal umformuliert hast  ;) 
Titel: Antw:Wird die Ende-zu-Ende-Verschlüsselung überbewertet?
Beitrag von: M-u-m-p-i-t-z am 17.09.2023, 21:00
Zitat von: nomain am 14.09.2023, 22:44Ist es denn nicht egal welche Server benutzt werden? Die sehen doch nur verschlüsselten Datenmüll.
Kann trotzdem kopiert werden und mit Verbindungsdaten zusammen gesammelt werden.
Das gerade nur Bilder über cloudflare gehen in Verbindung mit der geplanten Chatkontrolle, sah für mich wie eine Vorbereitung für die kommende Gesetzgebung aus.