Signal virker ikke længere i Kina

Det er tidskrænvende at undersøge om en app er sikker. Så hvis kineserne blokerer den, kan man så regne den for sikker?

Det ikke kun tidskrævende, det langt mere end som så.

Når Kina blokerer for noget, så ved man at privacy er i den gode ende. Signal bruger end-to-end kryptering, som mange andre nye IM's også gør. Derudover er Signals fysiske værksted placeret i USA, så NSA kan principielt bede dem om at udlevere data, men jeg tror kun de kan få e-mail adresse, telefonnummer (som er krævet) og hvornår man har oprettet kontoen.

Der er dog én ulempe ved Signal, nemlig at appen fortæller dig hvis en i din kontaktbog er begyndt at bruge Signal, og ligeledes den anden vej rundt, fortæller andre mennesker der har dit nummer i deres kontaktbog at du bruger det. Rimelig åndssvagt.

Jeg benytter enhver lejlighed til at få folk til at installerer Signal, på trods af det har jeg kun 5-10 kontakter ind til nu (dog langsomt stigende).

Det er en meget simpel app der krypterer dine beskeder og telefonsamtaler (what’s not to like?). Open source, non profit (ingen reklamer eller fup).

'Non-profit' er et vigtigt nøgleord, synes jeg. Signal skal ikke presse deres profit op, så der er derfor ikke rigtig noget stort incitament for at kompromittere deres brugeres privacy.

Jeg donerer selv en smule penge til Signal hver måned - jeg synes det er et enormt vigtigt projekt.

Se iøvrigt hvad Signal meldte ud, da Iran begyndte at blokere for Signal-trafik: https://signal.org/blog/help-iran-reconnect/

Der er dog én ulempe ved Signal, nemlig at appen fortæller dig hvis en i din kontaktbog er begyndt at bruge Signal, og ligeledes den anden vej rundt, fortæller andre mennesker der har dit nummer i deres kontaktbog at du bruger det. Rimelig åndssvagt.

Hvis du ikke vil vide, når en af dine kontakter er kommet på Signal, kan du slå det fra i

Indstilinger->Notifikationer->Underret når... Kontakt anvender nu Signal

Rimeligt nemt.

Hvis du ikke vil vide, når en af dine kontakter er kommet på Signal, kan du slå det fra i

Indstilinger->Notifikationer->Underret når... Kontakt anvender nu Signal

Rimeligt nemt.

Problemet er størst den anden vej rundt.

Forestil dig du er en kvinde under social kontrol, hvor andre går igennem dine SMS'er og emails. Hvis du begynder at bruge Signal får alle, der kender dit telefonnummer og også bruger Signal at vide at du er begyndt at snakke på en ny kanal.

Det gode ved open source er at man hurtigt kan udvikle og implementerer en feature der blokerer kontakter. Hvis det er et reelt behov.

Det er allerede lavet. Klik på bruger -> Bloker bruger.

Så hvis problemet er at appen virker ud fra den forudsætning at den tjekker om de kontakter du allerede har i dit adressekartotek benytter Signal. Er det nok ved at være tid til at gennemgå adressekartoteker.

Jeg fik forleden en mærkelig forespørgsel fra en kunde i Kina. Vi skulle ændre https porten til noget andet end 443. Der var åbenbart i modstrid med de kinesiske cybersecurity regler.

Det forlyder i øvrigt også at Kineserne blokerer for TLSv3