Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Signal twijfels door Google Play Service

25-10-2016, 10:25 door Anoniem, 15 reacties
Hallo,

Ik wou Signal installeren nou krijg ik de melding dat ik Google Play service moet installeren.
Nu begrijp ik dat alle berichten die je verstuurd via Signal beveiligd zijn, alleen vraag ik me af hoe zit het nu met mij privacy,
ik moet inmiddels wel Google Play service installeren en Google en Privacy is iets dat niet samen gaat.Ik hoop dat Signal snel dit probleem gaat oplossen want google op je mobiel dat moet je niet willen.
Reacties (15)
25-10-2016, 11:57 door Anoniem
Kijk voor een volledig antwoord op https://www.security.nl/posting/483258/
25-10-2016, 11:57 door Anoniem
+1
ze bieden het aan via 1 aanbiedingspunt, om te code zo goed mogelijk te beschermen en versiebeheer te regelen.
Maar het is de reden om het niet te gebruiken
25-10-2016, 11:57 door security-paul - Bijgewerkt: 25-10-2016, 11:58
Signal maakt gebruik van google cloud messaging. Dit zorgt ervoor dat berichten op je telefoon aankomen, ook als je de telefoon bijvoorbeeld in je broekzak hebt.

Google kan zelf niet de inhoud, nog andere metadata inzien die signal genereert.

Signal messenger is bij afstand de meest veilige berichtenapplicatie die bestaat. Wil je het helemaal goed doen, neem dan een IPOD met IOS10 en maak alleen contact met wifi hotspots over een VPN verbinding.

Signal is uitvoerig geaudit, door verschillende security experts. Maar de grootste garantie is de maker achter signal, Moxie Marlinspike. Als je de biografie van deze man doorleest, weet je hoe hij tegenover overheidssurvailance staat. Daarin is Edward Snowden nog een amateur.
25-10-2016, 12:28 door Anoniem
Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
25-10-2016, 12:48 door Anoniem
Waarom niet Jabber (XMPP) met GPG? Voor jaren terug wist iedere 'noob' hoe die MSN moest gebruiken.

Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.
25-10-2016, 15:08 door Anoniem
Door Anoniem: Waarom niet Jabber (XMPP) met GPG? Voor jaren terug wist iedere 'noob' hoe die MSN moest gebruiken.

Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.

XMPP met OMEMO bijvoorbeeld Conversations, zelfde encryptie als Signal
25-10-2016, 15:25 door johanw - Bijgewerkt: 25-10-2016, 15:27
Door Anoniem: Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
Nee dat kan niet, maar je kunt de APK downloaden van apkmirror.com, een goed bekend staande bron. Ik heb de daar geplaatste apk's zelf geupload (maar de crew daar checkt ze eerst handmatig voor je ze kunt downloaden).

Je moet trouwens de Google Play Services geinstalleerd hebben voor die berichtennotificaties, maar er hoeft geen Google account op je telefoon actief te zijn.
25-10-2016, 15:33 door Anoniem
Als je privacy wil en je kan goed engels praten, dan is tox.chat en wire.com wel iets voor jou.
Raad deze stappen aan:

1. registreer op tox en login
2. voeg bot toe: 56A1ADE4B65B86BCD51CC73E2CD4E542179F47959FE3E0E21B4B0ACDADE51855
3. stuur "invite" tegen bot
4. begin te praten over wire.com
5. 1 van de gebruikers van tox zal je verder op weg helpen

Wire is sinds enkele dagen geleden namelijk populair geworden op tox.

Signal is natuurlijk ook nice, maar je zult gegarandeerd geen signal contacten hebben. Natuurlijk raad ik het wel aan om het te installeren om op die manier toch een steentje bij de dragen voor een groter publiek. Ik raad te ten strengste aan om deze pagina te volgen als je geen google service hebt geinstalelerd (de tutorial heb ik zelf getest en het werkt echt!):
https://zepman.tweakblogs.net/blog/12999/signal-on-android-without-google-play-services
25-10-2016, 16:04 door Anoniem
Door johanw:
Door Anoniem: Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
Nee dat kan niet, maar je kunt de APK downloaden van apkmirror.com, een goed bekend staande bron. Ik heb de daar geplaatste apk's zelf geupload (maar de crew daar checkt ze eerst handmatig voor je ze kunt downloaden).

Je moet trouwens de Google Play Services geinstalleerd hebben voor die berichtennotificaties, maar er hoeft geen Google account op je telefoon actief te zijn.
Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aub
25-10-2016, 16:51 door Anoniem
Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aub
Hij zei het al, je download de app van apkmirror.com ipv Google Play Services.
Je moet dan wel downloaden van onbekende bronnen aanzetten op je smartphone.
25-10-2016, 23:34 door Anoniem
Gebruik libresignal websocket versie (te downloaden via F-Droid) daar heb je geen google voor nodig.
26-10-2016, 09:19 door Anoniem
Hou er rekening mee dat kwetsbaarheden op het OS zoals Retroscope op Android, ervoor zorgen dat wel degelijk informatie in Signal chats ingezien kan worden tot op zekere hoogte. Een app heeft ALTIJD last van kwetsbaarheden op de lagen eronder.
26-10-2016, 18:37 door johanw
Door Anoniem: Hou er rekening mee dat kwetsbaarheden op het OS zoals Retroscope op Android, ervoor zorgen dat wel degelijk informatie in Signal chats ingezien kan worden tot op zekere hoogte. Een app heeft ALTIJD last van kwetsbaarheden op de lagen eronder.
Als je telefoon gehackt is is alles in te zien natuurlijk, dat geldt voor elk computersysteem.
26-10-2016, 18:38 door johanw
Door Anoniem:
Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aub
Hij zei het al, je download de app van apkmirror.com ipv Google Play Services.
Je moet dan wel downloaden van onbekende bronnen aanzetten op je smartphone.
De apk van Signal haal je van apkmirror.com, maar Google Play Services heb je nodig en kun je daar ook vinden (Signal heeft minimaal versie 8.1 nodig). Maar je hoeft geen Google account in te stellen om toch berichtennotificaties te krijgen.
17-11-2016, 22:54 door Anoniem
Het is ook mogelijk om Gmscore van MicroG Project te downloaden op F-droid als een (opensource) vervanging van Google Play Services voor alle apps die er afhankelijk van zijn.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.