tag:forum.selfhtml.org,2005:/self Kontakte im Signal Messenger – SELFHTML-Forum 2016-04-15T10:36:37Z https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665204?srt=yes#m1665204 finswimmer 2016-04-13T09:30:06Z 2016-04-13T09:30:06Z Kontakte im Signal Messenger <p>Hallo, jetzt hab ich schon eine ganze Weile gesucht, aber noch keine befriedigende Antwort gefunden.</p> <p>Wie findet der <a href="https://whispersystems.org/" rel="nofollow noopener noreferrer">Signal Messenger</a> heraus, welche meiner Kontakte Signal verwenden? Wird dazu wie WhatsApp mein Adressbuch irgendwo hochgeladen? (Dann hätte Signal keinen Mehrwert gegenüber WhatsApp mehr.) Oder lösen sie das anders datenschutzfreundlich?</p> <p>Wer weiß mehr? (Quellen?)</p> <p>fin swimmer</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665212?srt=yes#m1665212 woodfighter 2016-04-13T09:42:23Z 2016-04-13T09:42:23Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>Wie findet der <a href="https://whispersystems.org/" rel="nofollow noopener noreferrer">Signal Messenger</a> heraus, welche meiner Kontakte Signal verwenden? Wird dazu wie WhatsApp mein Adressbuch irgendwo hochgeladen? (Dann hätte Signal keinen Mehrwert gegenüber WhatsApp mehr.) Oder lösen sie das anders datenschutzfreundlich?</p> </blockquote> <p>Signal nutzt <a href="https://whispersystems.org/blog/contact-discovery/" rel="nofollow noopener noreferrer">Bloom-Filters</a> (in dem Blogeintrag noch für den Vorgänger RedPhone beschrieben), dort ist auch beschrieben, wo die zukünftigen Probleme damit leigen werden.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665214?srt=yes#m1665214 dedlfix 2016-04-13T09:43:28Z 2016-04-13T09:43:28Z Kontakte im Signal Messenger <p>Tach!</p> <blockquote> <p>Wie findet der <a href="https://whispersystems.org/" rel="nofollow noopener noreferrer">Signal Messenger</a> heraus, welche meiner Kontakte Signal verwenden?</p> </blockquote> <p>Wie soll eine Anwendung deine Kontakte kennen, wenn sie nicht dafür in das Adressbuch schaut? Und in der Tat, wenn man sich die Berechtigungen anschaut, die diese Anwendung für Android benötigt, sieht man da neben vielen anderen auch</p> <pre><code>Kontaktkarten lesen Deine Kontaktkarten ändern Konten auf dem Gerät suchen </code></pre> <blockquote> <p>Wird dazu wie WhatsApp mein Adressbuch irgendwo hochgeladen?</p> </blockquote> <p>Das gesamte Adressbuch wird dazu nicht benötigt (auch nicht von Whatsapp), lediglich ein eindeutiges Merkmal, wie eine Telefonnummer oder eine Email-Adresse.</p> <p>dedlfix.</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665246?srt=yes#m1665246 woodfighter 2016-04-13T12:53:37Z 2016-04-13T12:53:37Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>Dann hätte Signal keinen Mehrwert gegenüber WhatsApp mehr.</p> </blockquote> <p>hierzu wollte ich noch etwas schreiben: Es gibt noch einen erheblichen Vorteil von Signal zu WhatsApp; ersteres ist Freie Software und Aussagen des Distributors sind damit überprüfbar. Bei WhatsApp musst du WhatsApp Inc. glauben, dass sie deinen Key nicht auf ihren Server kopieren oder andere Backdoors existieren, eine unabhänige Codereview ist erstmal nicht möglich.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665236?srt=yes#m1665236 finswimmer 2016-04-13T12:15:11Z 2016-04-13T12:15:11Z Kontakte im Signal Messenger <p>Hallo,</p> <blockquote> <p>Signal nutzt <a href="https://whispersystems.org/blog/contact-discovery/" rel="nofollow noopener noreferrer">Bloom-Filters</a> (in dem Blogeintrag noch für den Vorgänger RedPhone beschrieben), dort ist auch beschrieben, wo die zukünftigen Probleme damit leigen werden.</p> </blockquote> <p>ja, auf diesen Blog-Eintrag bin ich auch gestoßen. Da er allerdings von 2014 stammt und sich noch auf RedPhone/TextSecure bezieht, bin ich mir halt unsicher ob die Verwendung der Bloom-Filter jetzt auch bei Signal stand der Dinge ist.</p> <p>Grade den vorletzten Absatz versteh ich nicht so richtig:</p> <blockquote> <p>For TextSecure, however, we've grown beyond the size where that remains practical, so the only thing we can do is write the server such that it doesn't store the transmitted contact information, inform the user, and give them the choice of opting out.</p> </blockquote> <p>Was will der Autor uns damit sagen?</p> <p>fin swimmer</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665224?srt=yes#m1665224 woodfighter 2016-04-13T10:32:29Z 2016-04-13T10:32:29Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <blockquote> <p>Wird dazu wie WhatsApp mein Adressbuch irgendwo hochgeladen?</p> </blockquote> <p>Das gesamte Adressbuch wird dazu nicht benötigt (auch nicht von Whatsapp), lediglich ein eindeutiges Merkmal, wie eine Telefonnummer oder eine Email-Adresse.</p> </blockquote> <p>der wichtige Unterschied ist allerdings, dass bei Signal der Abgleich zwischen Telefonnummer des Kontakts und der User-Datenbank lokal und nicht auf dem Server stattfindet (solange der veröffentlichte Quelltext auch dem verwendeten Binary entspricht).</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665237?srt=yes#m1665237 Der Martin 2016-04-13T12:22:47Z 2016-04-13T12:22:47Z Kontakte im Signal Messenger <p>Hi,</p> <blockquote> <p>Grade den vorletzten Absatz versteh ich nicht so richtig:</p> </blockquote> <pre><code class="block language-plaintext">For TextSecure, however, we've grown beyond the size where that remains practical, so the only thing we can do is write the server such that it doesn't store the transmitted contact information, inform the user, and give them the choice of opting out. </code></pre> <blockquote> <p>Was will der Autor uns damit sagen?</p> </blockquote> <pre><code class="block language-plaintext">"Wir sind jedoch inzwischen so stark gewachsen, dass das für TextSecure nicht mehr praktikabel ist, daher können wir nur noch den Server so schreiben, dass er die übermittelte Kontaktinformation nicht speichert, und dann den Nutzer informieren und ihm die Möglichkeit zum Abmelden geben." </code></pre> <p>Hilft dir das irgendwie weiter?</p> <p>So long,<br>  Martin</p> <div class="signature">-- <br> Bei der Umsetzung von guten Ideen hapert es meist viel mehr an der Wolle als an der Könne. </div> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665238?srt=yes#m1665238 dedlfix 2016-04-13T12:24:41Z 2016-04-13T12:24:41Z Kontakte im Signal Messenger <p>Tach!</p> <blockquote> <p>Grade den vorletzten Absatz versteh ich nicht so richtig:</p> <blockquote> <p>For TextSecure, however, we've grown beyond the size where that remains practical, so the only thing we can do is write the server such that it doesn't store the transmitted contact information, inform the user, and give them the choice of opting out.</p> </blockquote> <p>Was will der Autor uns damit sagen?</p> </blockquote> <p>Die Methode ist eigentlich gut, aber in der Praxis (ab einer bestimmten Größe des Systems) nicht (mehr) verwendbar (vielleicht wegen der Performance oder einer zu großen Datenmenge). Stattdessen senden sie wohl die Kontaktdaten (welche Felder konkret steht nicht da) doch zum Server, der schaut auf herkömmliche Weise in die Liste und vergisst danach die Daten wieder. Zu den anderen beiden Teilen des letzten Satzes steht ja nicht da, worüber konkret informiert werden soll und wovon man sich abmelden kann. Das wird dir auch kein Außenstehender erklären können. Vielleicht bekommt man es aus dem Quellcode raus.</p> <p>dedlfix.</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665242?srt=yes#m1665242 woodfighter 2016-04-13T12:41:29Z 2016-04-13T12:41:29Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>ja, auf diesen Blog-Eintrag bin ich auch gestoßen. Da er allerdings von 2014 stammt und sich noch auf RedPhone/TextSecure bezieht, bin ich mir halt unsicher ob die Verwendung der Bloom-Filter jetzt auch bei Signal stand der Dinge ist.</p> <p>Grade den vorletzten Absatz versteh ich nicht so richtig:</p> <blockquote> <p>For TextSecure, however, we've grown beyond the size where that remains practical, so the only thing we can do is write the server such that it doesn't store the transmitted contact information, inform the user, and give them the choice of opting out.</p> </blockquote> </blockquote> <p>da hast du natürlich recht; da allerdings Signal für iOS ein Jahr später ein Problem mit dem Abspeichern der BloomFilter hatte scheint die Voraussage so nicht eingetroffen zu sein; aber genaues kann ich leider aus dem Stehgreif nicht beantworten.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665239?srt=yes#m1665239 finswimmer 2016-04-13T12:34:44Z 2016-04-13T12:34:44Z Kontakte im Signal Messenger <p>Hallo Martin,</p> <blockquote> <p>Hilft dir das irgendwie weiter?</p> </blockquote> <p>danke für die Übersetzung. So oder ähnlich habe ich mir das auch übersetzt. Und genau daher kommt jetzt auch meine Verwirrung/Unsicherheit was das nun für Signal bedeutet. Werden Bloom-Filter nun noch angewendet oder sind sie raus, eben weil es nicht mehr praktikabel ist. Was für Informationen werden da nun wo hin übertragen und gespeichert (oder eben auch nicht)?</p> <p>Klar, ein Blick in den Quellcode wie von dedlfix vorgeschlagen sollte antworten liefern. Ich fürchte nur, dass das für mich dann doch ein wenig zu komplexer Code ist ...</p> <p>fin swimmer</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665240?srt=yes#m1665240 Auge 2016-04-13T12:38:07Z 2016-04-13T12:38:07Z Kontakte im Signal Messenger <p>Hallo</p> <blockquote> <p>… Zu den anderen beiden Teilen des letzten Satzes steht ja nicht da, worüber konkret informiert werden soll und wovon man sich abmelden kann. Das wird dir auch kein Außenstehender erklären können. Vielleicht bekommt man es aus dem Quellcode raus.</p> </blockquote> <p>@finswimmer</p> <p>Hier die Links zu den Quelltexten …</p> <ul> <li>… <a href="https://github.com/WhisperSystems/TextSecure-Server" rel="noopener noreferrer">des TextSecure-Servers</a></li> <li>… <a href="https://github.com/WhisperSystems/Signal-Android" rel="noopener noreferrer">der Signal-App für Android</a></li> <li>… <a href="https://github.com/WhisperSystems/Signal-iOS" rel="noopener noreferrer">der Signal-App für iOS</a></li> </ul> <p>Tschö, Auge</p> <div class="signature">-- <br> Wir hören immer wieder, dass Regierungscomputer gehackt wurden. Ich denke, man sollte die Sicherheit seiner Daten nicht Regierungen anvertrauen.<br> Jan Koum, Mitgründer von WhatsApp, im <a href="http://heise.de/-3074714" rel="nofollow noopener noreferrer">Heise.de-Interview</a> </div> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665249?srt=yes#m1665249 woodfighter 2016-04-13T13:22:40Z 2016-04-13T13:22:40Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>da hast du natürlich recht; da allerdings Signal für iOS ein Jahr später ein Problem mit dem Abspeichern der BloomFilter hatte scheint die Voraussage so nicht eingetroffen zu sein; aber genaues kann ich leider aus dem Stehgreif nicht beantworten.</p> </blockquote> <p><a href="https://twitter.com/whispersystems/status/582571512726589440" rel="nofollow noopener noreferrer">https://twitter.com/whispersystems/status/582571512726589440</a>, also für den Textteil von Signal keine BloomFilter mehr.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665247?srt=yes#m1665247 finswimmer 2016-04-13T13:01:53Z 2016-04-13T13:01:53Z Kontakte im Signal Messenger <p>Hallo,</p> <blockquote> <blockquote> <p>Dann hätte Signal keinen Mehrwert gegenüber WhatsApp mehr.</p> </blockquote> <p>hierzu wollte ich noch etwas schreiben: Es gibt noch einen erheblichen Vorteil von Signal zu WhatsApp; ersteres ist Freie Software und Aussagen des Distributors sind damit überprüfbar.</p> </blockquote> <p>stimmt, den Teil hatte ich zeitweise ausgeblendet.</p> <p>fin swimmer</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665363?srt=yes#m1665363 finswimmer 2016-04-15T05:21:18Z 2016-04-15T05:21:18Z Kontakte im Signal Messenger <p>Hallo,</p> <blockquote> <p><a href="https://twitter.com/whispersystems/status/582571512726589440" rel="nofollow noopener noreferrer">https://twitter.com/whispersystems/status/582571512726589440</a>, also für den Textteil von Signal keine BloomFilter mehr.</p> </blockquote> <p>danke dafür. Ich hab inzwischen auch eine Anfrage an den Support geschickt, um mir das noch mal erklären zu lassen. Antwort steht noch aus. Allerdings bin ich inzwischen auch auf diesen <a href="https://whispersystems.discoursehosting.net/t/contact-discovery-question/184/4" rel="nofollow noopener noreferrer">Beitrag</a> hier gestoßen.</p> <p>Also anscheinend tatsächliche kein bloomfilter mehr, sondern Kontakt lokal hashen, einen Teil des hashes ("truncated hash") uploaden, vergleich mit der Signaldatenbank durchführen. Wobei die Anfrage an sich wohl nicht gespeichert/geloggt wird.</p> <p>Hmm, ich bin mir noch unklar wie ich das finden soll... Der bloomfilter klang irgendwie besser.</p> <p>fin swimmer</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665367?srt=yes#m1665367 woodfighter 2016-04-15T07:38:32Z 2016-04-15T07:38:32Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>Hmm, ich bin mir noch unklar wie ich das finden soll... Der bloomfilter klang irgendwie besser.</p> </blockquote> <p>sind sie ja im Prinzip auch, solange sie klein genug bleiben; ich kann allerdings nachvollziehen, dass sie inpraktikabel werden. Und wenn ich dann die Wahl habe, entweder der Firma von Moxie zu vertrauen, die einen Messenger geschrieben haben, der von Anfang an auf Privacy gesetzt hat und freie Software vertreibt oder einer Firma, deren Messenger erstmal durch diverse Lücken und Datenschutzprobleme aufgefallen ist, weiß ich wo meine Wahl hinfällt.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665368?srt=yes#m1665368 Auge 2016-04-15T07:42:20Z 2016-04-15T07:42:20Z Kontakte im Signal Messenger <p>Hallo</p> <blockquote> <p>… wenn ich dann die Wahl habe, entweder der Firma von Moxie zu vertrauen, die einen Messenger geschrieben haben, der von Anfang an auf Privacy gesetzt hat und freie Software vertreibt oder einer Firma, deren Messenger erstmal durch diverse Lücken und Datenschutzprobleme aufgefallen ist, weiß ich wo meine Wahl hinfällt.</p> </blockquote> <p>Benutzt du Signal? Ich selbst benutze es, habe aber bisher nur einen Kontakt, der es auch benutzt. Mit allen anderen Kontakten bin ich immer noch per SMS in Kontakt. Das lässt sich ja glücklicherweise auch mit Signal abfrühstücken, womit die Notwendigkeit einer weiteren App entfällt.</p> <p>Tschö, Auge</p> <div class="signature">-- <br> Wir hören immer wieder, dass Regierungscomputer gehackt wurden. Ich denke, man sollte die Sicherheit seiner Daten nicht Regierungen anvertrauen.<br> Jan Koum, Mitgründer von WhatsApp, im <a href="http://heise.de/-3074714" rel="nofollow noopener noreferrer">Heise.de-Interview</a> </div> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665369?srt=yes#m1665369 Christian Kruse https://wwwtech.de/about 2016-04-15T08:02:10Z 2016-04-15T08:02:10Z Kontakte im Signal Messenger <p>Hallo Auge,</p> <blockquote> <p>Benutzt du Signal? Ich selbst benutze es, habe aber bisher nur einen Kontakt, der es auch benutzt. Mit allen anderen Kontakten bin ich immer noch per SMS in Kontakt. Das lässt sich ja glücklicherweise auch mit Signal abfrühstücken, womit die Notwendigkeit einer weiteren App entfällt.</p> </blockquote> <p>Ich benutze es. Bei mir haben etwa 2/3 meiner Kontakte Signal, wobei ich auch stark dafür geworben habe und es z.B. meinen Tanten und meiner Mutter einfach installiert habe (mit der Werbung „wie Whatsapp, nur privater“).</p> <p>LG,<br> CK</p> <div class="signature">-- <br> <a href="https://wwwtech.de/about" rel="noopener noreferrer">https://wwwtech.de/about</a> </div> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665382?srt=yes#m1665382 woodfighter 2016-04-15T10:36:37Z 2016-04-15T10:36:37Z Kontakte im Signal Messenger <p>Tach,</p> <blockquote> <p>Benutzt du Signal?</p> </blockquote> <p>ja, aber ich habe auch einen Bekanntenkreis, der durchaus Jabber mit OTR und E-Mail mit PGP nutzt.</p> <p>mfg<br> Woodfighter</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665370?srt=yes#m1665370 dedlfix 2016-04-15T08:11:02Z 2016-04-15T08:11:02Z Kontakte im Signal Messenger <p>Tach!</p> <blockquote> <p>Ich benutze es. Bei mir haben etwa 2/3 meiner Kontakte Signal, wobei ich auch stark dafür geworben habe und es z.B. meinen Tanten und meiner Mutter einfach installiert habe (mit der Werbung „wie Whatsapp, nur privater“).</p> </blockquote> <p>„Privat? Ich hab nichts zu verbergen!“</p> <p>dedlfix.</p> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665379?srt=yes#m1665379 Auge 2016-04-15T10:10:43Z 2016-04-15T10:11:35Z Kontakte im Signal Messenger <p>Hallo</p> <blockquote> <blockquote> <p>Benutzt du Signal? …</p> </blockquote> <p>Ich benutze es. Bei mir haben etwa 2/3 meiner Kontakte Signal, wobei ich auch stark dafür geworben habe und es z.B. meinen Tanten und meiner Mutter einfach installiert habe (mit der Werbung „wie Whatsapp, nur privater“).</p> </blockquote> <p>Die meisten meiner Kontakte haben schon Whatsapp oder (ein paar) Telegram. Von denen kommt nur die Frage „Noch ein Programm?“ oder „Das benutzt doch sonst keiner. WhatsApp haben aber alle!“. Und die zwei oder drei Personen, die ich wohl ohne Handstände überzeugen könnte, benutzen tatsächlich noch richtige™ Handies™, also das, was neudeutsch als „Feature Phone“ bezeichnet wird.</p> <p>Tschö, Auge</p> <div class="signature">-- <br> Wir hören immer wieder, dass Regierungscomputer gehackt wurden. Ich denke, man sollte die Sicherheit seiner Daten nicht Regierungen anvertrauen.<br> Jan Koum, Mitgründer von WhatsApp, im <a href="http://heise.de/-3074714" rel="nofollow noopener noreferrer">Heise.de-Interview</a> </div> https://forum.selfhtml.org/self/2016/apr/13/kontakte-im-signal-messenger/1665371?srt=yes#m1665371 Christian Kruse https://wwwtech.de/about 2016-04-15T08:12:50Z 2016-04-15T08:12:50Z Kontakte im Signal Messenger <p>Hallo dedlfix,</p> <blockquote> <p>„Privat? Ich hab nichts zu verbergen!“</p> </blockquote> <p>Es hat sich herum gesprochen, dass man mir mit dem „Argument“ nicht kommen braucht ;-)</p> <p>LG,<br> CK</p> <div class="signature">-- <br> <a href="https://wwwtech.de/about" rel="noopener noreferrer">https://wwwtech.de/about</a> </div>