Populære krypteringstjenester i knæ mandag morgen

Det læser jeg som at du tror at der forgår noget lusket.

Ah, OK. Jeg har ikke kigget nærmere på det, men jeg hæftede mig ved to ting:

1. Aflyttet fra Radio247 nævnte nogle bekymringer.
2. Jeg er ikke så tryg ved valget af platform
3. Da jeg prøvede den, virkede dens interaktion med telefonen ... underlig

ad. 1: Jeg havde ikke tid til at gå nærmere ind i det - men at andre udtrykker bekymring er nok til, at jeg vil opfordre til påpasselighed. Det er jo ikke fordi, at jeg fraråder noget. ad. 2. Jeg kan efterfølgende se, at de har flyttet platform siden da: https://signal.org/blog/standalone-signal-desktop/ad. 3. Måske er det bedre nu.

Jeg blev lidt overrasket over din reaktion, for jeg synes netop, at jeg var meget venlig ved Signal set i forhold til de andre.

PS: Og nej, jeg har ikke reviewet kildeteksten ;-)

Bjarne: Du sagde

Signals desktop-klient skal man vist lige passe lidt på med.

Det læser jeg som at du tror at der forgår noget lusket. Deraf mit spørgsmål :-)

Kan disse tjenester noget ud over hvad fx WhatsApp og facebook chat kan? De tjenester påstår da at være end-to-end krypteret?

Hvilken del af signals kode bekymre dig?

Morten, vil du uddybe det?

Bjarne:

Hvilken del af signals kode bekymre dig?https://github.com/signalapp

Kan disse tjenester noget ud over hvad fx WhatsApp og facebook chat kan? De tjenester påstår da at være end-to-end krypteret?

Svjv. korrekt.

Telegram har vist truffet nogle rimeligt kontroversielle valg. Undersøg det selv, før den vælges.

Signal er bygget med tanke for sikkerhed fra starten, for Whatsapp m.fl. er det kommet til senere. Signal laver ikke cloud-backup af dine messagedata, og høster ikke metadata om dine samtaler (iflg. dem selv) - det kan være en udfordring med de andre, specielt med default indstillinger.

Signal virker til at være bevidste om, at de kan blive tvunget til at udlevere, hvad de ved - og at man ikke kan udlevere mere end man ved. Kort sagt dataminimering. De bekymringer vejer vist ikke helt så tungt for de andre.

Signal er opbygget med en central serverstruktur (som kan være sårbart, som set i dag), og de knytter din chat-klient til et telefonnummer. Det giver en form for ide om, hvem man snakker med, men det udleverer også en selv.

Signals desktop-klient skal man vist lige passe lidt på med.

Og så skal man lige tænke over, hvilke ord man lærer sit tastatur på sin smartphone, når man bruger programmerne ... :-).

Tja, TDC er også i brædderne. Måske en switch hos NSA....

Kan disse tjenester noget ud over hvad fx WhatsApp og facebook chat kan? De tjenester påstår da at være end-to-end krypteret?

To er... mjah.. Bruger ikke tjenesterne, men iført min faraday-pastasi, så kunne dette jo være et hint.

K