EFF: Adviseer vrienden om WhatsApp of Signal te gebruiken
Privacy is een teamsport en daarom moeten meer privacybewuste gebruikers vrienden, familie en collega's adviseren om bijvoorbeeld via Signal of WhatsApp te chatten, hun apparaten te versleutelen en de instellingen van WhatsApp te veranderen, zo stelt de Amerikaanse burgerrechtenbeweging EFF.
De EFF heeft in het verleden vaak kritiek geuit op WhatsApp en adviseert de chat-app nog steeds niet voor beveiligde communicatie. Toch raadt de organisatie nu aan om versleutelde chat-apps als Signal of WhatsApp te installeren. "Roep anderen op om ook mee te doen, zodat jullie allemaal veilig kunnen communiceren", zegt EFF-onderzoeker Gennie Gebhart. Niet alleen helpt dit bij het beveiligen van de communicatie het moet er ook voor zorgen dat kleinere, minder populaire versleutelde chat-apps meer gebruikers krijgen.
Het gebruik van bijvoorbeeld een versleutelde chat-app voor activisten kan vanwege het kleine aantal gebruikers opvallen en duidelijk maken dat die persoon zich met mogelijk gevoelige communicatie bezighoudt. Als het aantal gebruikers echter groeit zal het gebruik van een dergelijke app niets meer zeggen over de activiteiten van de gebruiker. Zo heeft het door beveiligingsexperts geadviseerde Signal op Android tussen de 1 miljoen en 5 miljoen installaties. WhatsApp staat in vergelijking op tussen de 1 miljard en 5 miljard Android-toestellen geïnstalleerd.
WhatsApp-instellingen
In plaats van WhatsApp af te raden geeft Gebhart het advies om de back-upinstellingen van de chat-app aan te passen en ook vrienden daarvoor te waarschuwen. WhatsApp biedt namelijk aan om berichten onversleuteld in de cloud op te slaan. Bij de eerste installatie vraagt de chat-app hoe vaak er back-ups moeten worden gemaakt. De EFF adviseert om chatberichten niet te back-uppen. Dat is echter niet voldoende. Alle personen met wie er wordt gecommuniceerd moeten dit ook doen, anders kunnen berichten nog steeds in de cloud belanden waar ze door opsporingsdiensten zijn op te vragen.
"Natuurlijk is er geen uniform privacy-advies dat op iedereen van toepassing is, en iedereen moet zijn eigen dreigingsmodel bepalen bij het nemen van maatregelen. Maar hoe meer informatie en best practices we met elkaar delen, des te beter kunnen we onszelf en anderen beschermen", aldus Gebhart.
^^^^^ Dat is een advies :-)
Zeker geen whats-nee-dat-is-echt-geen-backdoor-app...
regel #1 zou je het tegen een wildvreemde zwerver in een donker steegje in amsterdam/rotterdam/new york vertellen/laten zien etc ?
Antwoord nee? => dan hoort het niet op internet
PUNT
Ik denk nu dus dat EFF helemaal de mist is in gegaan om iedereen nog eens een extra laag te geven om te adviseren whatsapp te gebruiken.
Signal is natuurlijk veel beter voor anonimiteit dan WhatsApp omdat die ook geen traffic analysis toepassen en er dus niet na te gaan is wie met wie communiceert. Helaas is het groupsapp gebeuren in Signal nogal lastig in het gebruik en vaak buggy, dat werkt in WhatsApp veel beter maar wel tegen een prijs: er is op een centrale server bekend wie in een groep bij elkaar zitten.
je deze meuk links liggen.
En anders moeten ze niet meer klagen over privacy.
Bij Signal weet je tenminste zeker dat de encryptie goed is, en dat het niet veel uitmaakt wat er aan de serverkant gebeurt want meelezen kan die toch niet.
Als je privacybewust bent gebruik je geen WhatsApp... Ja, end-to-end encryptie is goed, maar alle informatie (berichten) die op de servers staan mogen direct en indirect gedeeld en gebruikt worden voor marketing doeleinden. Signal is wat dat betreft een veiliger chatapp als je privacy belangrijk vindt.
Dat is ook een van de grote voordelen van Telegram - als je b.v. alleen de desktop aplicatie gebruikt heb je zelf controle over welke contacten je toevoegt. Of je kunt OpenSource-Clients gebruiken (wat itt. WhatsApp en Signal wel toegestaan is).
https://security.stackexchange.com/questions/49782/is-telegram-secure
https://www.securemessagingapps.com/
Dan nog iemand die zich verbaast over Whatsapp staat op 1 tot 5 miljard Android devices? Dat is nogal een grote marge... Zijn er überhaupt 5 miljard Android devices?
deze kan dus weer worden aangezet zonder tussen komst van de gebruiker!
Je kan hem immers ook uitzetten in het google gebruikers account dus kan je het ook AANZETTEN als je google heet zonder dat de gebruiker dat merkt!!!!
Ik vind het ook een slap advies van de EFF. Wat mij betreft op dit moment uitsluitend Signal gebruiken. (Werkt prima)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.