Overstappen op een chat-app als vervanging van e-mail, nee dan snap je het wel.

end to end encryption van emails hebben ze blijkbaar nog niet ontdekt.

Nice!

Hilarisch om Snowden naar voren te brengen, maar tegelijkertijd hem ook de bak in te willen hebben.

Wat doet Signal anders / beter dan Telegram?

Signal is helemaal Open Source en e2e encryptie is "default". In Telegram moet je nog steeds je gesprek "geheim" maken wil deze e2e versleuteld zijn. Bovendien is Telegram niet helemaal Open Source en daarmee minder transparant.

SIgnals encryptiealgoritme is gebaseerd op bestaande "door slimme mensen gereviewde" principes. Telegram heeft zijn eigen draai eraan gegeven.

Signal berichten zijn altijd end to end versleuteld, bij Telegram is dat alleen maar zo bij geheime chats. Verder is het encryptiemechanisme van Signal robust en goed geaudit, dat van Telegram is nogal slecht ontworpen en ken diverze zwakheden.

Het is volledig open source inclusief het welbekende en goed geteste encryptie protocol.
Dat kan van telegram niet gezegd worden.

Ik heb ergens gelezen dat de makers moe waren om signal te ontwikkelen, we moeten namelijk rekening houden dat signal helemaal gratis is en de makers er niets aan verdienen. Zodra ze geen tijd meer hebben, gaan ze stoppen met de ontwikkeling van signal, dat hebben ze zelf geschreven in een topic op github. Ik ben nu even de quote kwijt, maar zodra signal officieel stopt, dan raad ik zeker aan om Kontalk te gaan gebruiken. Is gebasseerd op xmpp, opengpg en je moet hetzelfde als bij signal/whatsapp registeren met je telefoon nummer. Overigens geeft Kontalk nog een extra laagje meer privacy, omdat daarvoor geen google play is vereist.

Kontalk heeft zelfs ook een eigen desktop app, JA! ik weet dat signal ook desktop app heeft, maar dat stopt helaas, allemaal de schuld van google omdat google alleen nog maar apps voor chrome laptops gaat ondersteunen (niet allemaal natuurlijk, maar signal desktop zit daar wel helaas tussen). Je kan het hier verder lezen:
https://www.security.nl/posting/482124/Google+stopt+met+Chrome-apps+voor+Linux%2C+Mac+en+Windows

Waarom heeft deze app zoveel machtiging nodig ? Versie 3.17.0 heeft toegang tot:
Apparaat- en appgeschiedenis

gevoelige logbestandsgegevens lezen

Identiteit

accounts op het apparaat vinden
je eigen contactkaart lezen
je eigen contactkaart aanpassen

Agenda

agenda-afspraken en vertrouwelijke informatie lezen
agenda-afspraken toevoegen of wijzigen en e-mails verzenden aan gasten zonder medeweten van de eigenaren

Contacten

accounts op het apparaat vinden
je contacten lezen
je contacten aanpassen

Locatie

geschatte locatie (netwerkgebaseerd)
precieze locatie (GPS- en netwerkgebaseerd)

Sms

je tekstberichten (sms of mms) lezen
tekstberichten (mms) ontvangen
tekstberichten (sms) ontvangen
SMS-berichten verzenden
je tekstberichten (sms of mms) bewerken

Telefoon

telefoonnummers rechtstreeks bellen
alle telefoonnummers rechtstreeks bellen
telefoonstatus wijzigen
uitgaande oproepen doorschakelen
gesprekkenlijst lezen
telefoonstatus en -identiteit lezen
gesprekkenlijst schrijven

Foto's/media/bestanden

de inhoud van je USB-opslag lezen
de inhoud van je USB-opslag aanpassen of verwijderen

Opslag

de inhoud van je USB-opslag lezen
de inhoud van je USB-opslag aanpassen of verwijderen

Camera

foto's en video's maken

Microfoon

audio opnemen

Informatie over wifi-verbinding

wifi-verbindingen weergeven

Informatie over apparaat-ID en oproepen

telefoonstatus en -identiteit lezen

Overig

melding over ontvangen WAP-PUSH-bericht verzenden
gegevens van internet ontvangen
netwerkverbindingen weergeven
accounts maken en wachtwoorden instellen
koppelen met Bluetooth-apparaten
sticky broadcast verzenden
netwerkverbinding wijzigen
wifi-verbinding maken en verbreken
je schermvergrendeling uitschakelen
volledige netwerktoegang
je audio-instellingen wijzigen
synchronisatie-instellingen lezen
uitvoeren bij opstarten
achtergrond instellen
accounts op het apparaat gebruiken
trilling beheren
voorkomen dat apparaat overschakelt naar slaapmodus
synchronisatie in- en uitschakelen

De campagneteams zijn opgebouwd als de gewone politieke clubs. Bovenin de mensen met managementachtergrond en charisma en weinig vakinhoudelijke kennis. Naar onderen het merendeel van de club bestaande uit volgers die om diverse redenen er bij willen horen en als onderdeel van een groep hun kennis misschien kunnen laten doorspelen naar boven. Zowel boven als beneden heeft 99% geen benul wat veilig communiceren is omdat het niet in het vakgebied of interesse van de mensen ligt. Dan heb je dus heel veel partijleden die zich gedragen als iedere ander en niet veilig kunnen en willen om gaan met belangrijke informatie. Gebruiken massaal email, sms of apps omdat de rest het ook doet en makkelijk is en openen ook rustig alle bijlagen. En kennelijk vonden de leiders dat prima totbekend werd wat voor gevolgen dit had. De campagne liep al sinds begin 2015 en is begin november 2016 afgelopen. Als je pas de laatste 20 weken iedereen gaat oproepen om veilig te communiceren en dan Snowden approved als argument moet gebruiken is wel duidelijk hoe weinig verstand deze mensen van veilig communiceren hebben.

Mooi tweet van Snowden:
"2015: Even if he revealed unlawful government surveillance, put him in jail!
2016: wait what apps does he use"

Naast de reactie van johanw:
-De 'geheime' chats van Telegram werken alleen 1 op 1, groepschats met end to end encryptie zijn dus sowieso niet mogelijk. In Signal gebruiken ook de groepschats altijd end to end encryptie.
-Voor 'contact discovery' hashed Signal eerst de telefoonnummers in je adresboek om ze vervolgens te versturen naar de server, die aangeeft welke daarvan bekend zijn, en zo weet de app dus welke personen ook Signal gebruiken. Telegram hashed de telefoonnummers helemaal niet en stuurt daarnaast ook gewoon de namen van je contacten mee, die dus ook op de server opgeslagen staan. Ze claimen dat dit nodig is om een melding weer te geven als een van je contacten zich op Telegram registreerd, zodat ze met naam een melding geven, maar technisch gezien is dat onzin. De app kan dat ook gewoon lokaal weer aan een naam koppelen en die dan weergeven in de melding zodat de namen je telefoon niet verlaten.

http://support.whispersystems.org/hc/en-us/articles/212535858-What-are-all-these-permissions-

Betaal de makers dan ook eens fatsoenlijk, zoiets zou pas een win win opleveren.
De enigen die nu goed geld verdienen aan OSS is vrijwel dezelfde groep die je als de grote commerciëlen betiteld.
"je wilt voor een dubbeltje eerste rang zitten" typisch Nederlandse zuinigheid met een slechte naam

post, e-mail, sms, mobiele telefoon bellen en sms-en, appen, chatten, reageren maar .... tik tik tik tik praten in de lucht ....

Kunnen we straks zelf nog wel wat schrijven op papier of zijn we het dan verleerd?

Bestaat er straks nog wel een cursus schrijven? Leren kleine kinderen straks nog schrijven.

Ik had nog geen smartphone of na een periode van een maand of vier/vijf kwam die enscryptie. Wat is dat nou weer en wat moet ik er mee en wat kan ik er mee? Niets. De smartphone heb ik na gebruik van bijna 8 maanden buiten werking gesteld. Ik vind het een vervelend ding en dat is het. Een ervaring rijker, een illusie armer, dat wel. Jammer van het contract, waar je ook niet van af kan komen, want hun procedure laat het niet toe, ook niet als je bereid bent de resterende abonnementskosten in een keer te betalen. Ik vraag me herhaaldelijk af wat DE hoofdreden is waarom je een contract niet mag afbreken. Waarom gaat kennelijk bij hen de wereld kapot als je je contract wilt verbreken? Daar kunnen toch echt gegronde redenen voor zijn:
1. Overlijden van de gebruiker.
2. Je bent er achter gekomen dat dit apparaat voor jou toch niet een geschikt apparaat is, omdat er teveel mogelijk is met dat ene ding, de smartphone.
3. Verslavingsgevoeligheid bij jongeren (niet onderschatten!) én ouderen.(niet onderschatten!)
4. Bij veel gebruik verlies je tijd door aldoor te moeten opladen. Kost allemaal weer extra elektriciteit.
5. Dit extra ding hebben we in principe niet écht nodig ook. Het is een luxe-artikel. Uiteindelijk kan je je prima redden toch met een simpele eenvoudig mobiel met prepaid kaart. En ... vroeger hadden we zelfs geen mobiele telefoon en toen kwamen we er ook.

Hebben ze best wel, maar ze zijn slimmer aan het worden, m.a.w. bij een chat heb je normaal niet zo snel een logfile.

Bij e-mail staat het al zwart op wit, dus niks te kiezen. Stel iemand komt er later achter dat dingen niet zo gaan als
beloofd kun je de E-mail forwarden naar wie je wil. Bij chat's waar ook nog van de te voren iets word afgesproken over
eventuele log's zijn er geen bewijzen meer.

Wat weer betekend dat mensen in de "hogere kringen" iets kunnen afspreken zonder dat daar nog enige bewijs in is
tegen te bergen.

Dus hier kan encryptie ook weer best eng zijn.

Schaf het voor de normale burger af, en de hoger heren en dames kunnen het gebruiken voor hun vieze politieke spelletjes
waar niemand ooi nog achter kan komen.

Bits of Freedom en EEF(Electronic Frontier Foundation) geven dat Signal, voorheen TextSecure, meer privacy geeft dan het Russische Telegram.

O ja, net als OpenSSL die ondanks de " slimme" mensen een van de grootste data lekken had van het afgelopen decenium. (Does Heartbleed rings a bell ?) .

Begrijp niet waarom de overheid zo graag van encryptie af wil en aan de anderen kant dan weer niet ;-)

Geen idee kijk maar even in de open source die al reviewed is door slimme mensen ;-)

Ik wou deze applicatie installeren en dan krijg ik deze melding:Signal kan niet worden uitgevoerd zonder google Play-services,
die ontbreken op uw telefoon. Hoezo moet ik Google play installeren ? Dat wil ik helemaal niet.

Signal is een bout app!!!

Zoals hierboven al vermeld is, het heeft een waslijst van hier tot Tokyo aan machtigingen nodig! Absurd zo veel.

Daarnaast heeft ook de meest recente Google Play services nodig.. lekker veilig toch? Wie wil er nou niet software gebruiken van de grootste data-hogger ter wereld.

Maar SIgnal heeft end-to-end encryptie en is OpenSource? Inderdaad, en daarom moet elk eindpunt Google Play hebben! Mag Signal's sofware prima in elkaar steken, maar je kan en mag er nooit vanuit gaan dat Google's Android dan wel aanverwante apps en services, niet op een of andere manier te benaderen zijn door Google's meesters om er vervolgens keyloggers erop te zetten.