image

Versleutelde chat-app Signal komt met broncode-check

zaterdag 2 april 2016, 07:16 door Redactie, 4 reacties

De versleutelde chat-app Signal biedt Androidgebruikers nu de mogelijkheid om te controleren dat de broncode van de app die op GitHub is te vinden ook wordt gebruikt voor de Signal-versie die via Google Play wordt aangeboden. Signal is een gratis opensource-app, ontwikkeld door Open Whisper Systems.

De app is er voor zowel Android als iOS en biedt end-to-end-encryptie, zodat alleen de afzender en ontvanger de inhoud van berichten kunnen lezen. Via Signal kunnen zowel iOS- als Androidgebruikers versleuteld met elkaar communiceren. De broncode van Signal is te vinden op GitHub, maar een mogelijkheid voor gebruikers om te controleren dat die broncode ook daadwerkelijk in de versie op Google Play zat ontbrak echter.

Sinds de nieuwste Androidversie worden nu "reproducible builds" ondersteund, waarmee gebruikers eenvoudig de Signal-apk met de broncode op GitHub kunnen controleren De ontwikkelaars van Signal wijzen er wel op dat de beslissing om dit te doen niets met juridische dreigementen of andere druk te maken heeft. "Dit is gewoon een weekendhack, zorg alsjeblieft dat we er geen spijt van krijgen", zegt ontwikkelaar Moxie Marlinspike, in de hoop zo een 'stortvloed aan e-mails' te voorkomen.

Reacties (4)
02-04-2016, 15:35 door Anoniem
Ach wel weer een leuk initatief van een programeur om zo weer een nieuw chatprogramma te ontwikkelen,maar ja er zijn al zo veel chat programma's e.d.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
03-04-2016, 10:50 door Anoniem
Door Anoniem: Ach wel weer een leuk initatief van een programeur om zo weer een nieuw chatprogramma te ontwikkelen,maar ja er zijn al zo veel chat programma's e.d.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Deze applicatie is niet ontwikkeld door één programmeur. Deze applicatie is ontwikkeld door een grote groep security en privacy experts. Deze app heeft overigens vele miljoenen downloads en is superieur aan chatapplicaties zoals Facebook-chat, Whatsapp en SMS. Alleen nog de mensen zo ver krijgen om massaal over te stappen... En een Windows Phone applicatie, die is er helaas ook nog niet.
03-04-2016, 11:02 door Anoniem
Door Anoniem: Ach wel weer een leuk initatief van een programeur om zo weer een nieuw chatprogramma te ontwikkelen,maar ja er zijn al zo veel chat programma's e.d.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.

Ach laten we maar denken dat je niet beter weet.

Om jouw gebrek aan kennis iets op te krikken kan ik je vertellen dat Signal de enige chat/voip app is die 100% end-2-end encryptie biedt EN opensource is. Dat in tegenstelling tot andere apps waar een gedeelte closedsource is en de communicatie via hun eigen servers gaat .

Als je echt niets beters te melden hebt laat dit soort commentaar dan aub achterwege.
03-04-2016, 11:20 door Erwtensoep
Door Anoniem: Ach wel weer een leuk initatief van een programeur om zo weer een nieuw chatprogramma te ontwikkelen,maar ja er zijn al zo veel chat programma's e.d.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Dit is niet weer een nieuw chatprogramma van een of andere leek.
Signal is al in 2010 voor het eerst gereleased op Android onder de oude naam TextSecure.
Moxie Marlinespike is een bekende crypto expert, en daarnaast zijn er naast allerlei vrijwilligers ook meerdere vaste ontwikkelaars.
De weekendhack quote slaat op het maken van repoducible builds:
Please don't freak out

Just to head off the inevitable deluge of GPG encrypted emails with dramatic subject lines, we are not doing this in response to any kind of legal threat or presssure. This is just a weekend hack, please don't make us regret it.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.