ProtonMail vergelijkt zeven versleutelde WhatsApp-alternatieven
WhatsApp mag dan end-to-end encryptie gebruiken, dat neemt niet weg dat Facebook nog steeds misbruik van de metadata kan maken, zo stelt versleutelde e-maildienst ProtonMail. Facebook kan zo zien wie met wie communiceert, wanneer, waarvandaan, op welk moment, hoe vaak en vanaf welk apparaat.
Aanleiding voor ProtonMail om een overzicht te maken van de "beste WhatsApp-alternatieven" die end-to-end encryptie toepassen of ondersteunen en open source zijn. De chatapps zijn beoordeeld op het anoniem kunnen registreren, logging van metadata, wie de servers in beheer heeft, end-to-end versleutelde video, jurisdictie en of de audit van de app openbaar is.
Van de zeven apps; Signal, Telegram, Threema, Wick Me, Wire, Element en Keybase, scoort geen enkele app op alle punten een voldoende. Element en Threema scoren de meeste groene vinkjes. Telegram krijgt het minste aantal vinkjes. De enige pluspunten zijn dat de app volledig open source is en de audit van de app openbaar is gemaakt. Als het gaat om een alternatief voor WhatsApp krijgt Signal van ProtonMail de voorkeur.
"Signal is een duidelijke keuze. De veiligheidszorgen rondom Telegram maken het lastiger om als algemene chatapp aan te bevelen, hoewel de "channels" feature een krachtig middel is om verzet in repressieve landen te organiseren", zegt Douglas Crawford van ProtonMail. "Alles wat je doet om je persoonlijke data goed te versleutelen is een belangrijke stap naar een internet waar mensen eerst komen."
Verder is het terecht dat Telegram geen vinkje heeft bij E2EE, dat blijft een veel voorkomende misconceptie bij de Telegram fans. Zelf de MSM verwijst naar Telegram als 'versleutelde chatdienst' tegenwoordig, tegen beter weten in.
Daarnaast is het opmerkelijk dat Signal als 'Fully open source' staat aangemerkt. De server code is namelijk niet open source, maar volgt het 'open dump' model. Daarbij wordt sporadisch een verouderde versie van de software online wordt gezet.
De logica ontgaat mij hiervan
Dat is onzin. De server is ook open source.
Licensed under the GNU AGPLv3:
https://github.com/signalapp/Signal-Server
Helemaal als straks ook de groep chats (swarm) gaat werken . Ontwikkeling is volop te volgen
Telegram heeft zich dat gerealiseerd. Die hebben nu een import mogelijkheid naar WhatsApp gecreerd.
Wanneer Signal dat ook doet zal dat wellicht voor een groep mensen de overstap makkelijker maken.
Het kan nu via een externe app ChatMove, dat gaat nog niet zo soepel als de Telegram optie maar is voor Signal wellicht een signaal om het op te pakken.
Microsoft zal wel balen dat ze MSN niet direct beschikbaar gemaakt hebben voor mobiel. Waren ze nu de grootste geweest.
Alhoewel door onnodige naamsveranderingen en het verslechteren van Skype het al bergafwaarts ging.
De logica ontgaat mij hiervan
Die bestaat, en heet Kaizala
De logica ontgaat mij hiervan
De stelling hierboven gaat er vanuit dat alle punten even zwaar gewogen worden. In het artikel zelf zijn wel hints te vinden wat redenen kunnen zijn om Signal aan te bevelen.
Niet als vinkje genoemd:
- Aantallen gebruikers (Als vervanging van WhatsApp, wil je dat zoveel mogelijk van je kennissen er gebruik van maken)
- Prijs van de app (WhatsApp is gratis, wanneer je iemand van een alternatief wilt overtuigen kan het helpen dat die ook gratis is.)
Mogelijk zwaarder of lichter gewogen punten:
- Openly audited (mogelijk zwaarder gewogen, omdat het altijd relevant is)
- E2EE group video (mogelijk lichter gewogen, niet iedereen maakt gebruik van group video)
Telegram heeft zich dat gerealiseerd. Die hebben nu een import mogelijkheid naar WhatsApp gecreerd.
Wanneer Signal dat ook doet zal dat wellicht voor een groep mensen de overstap makkelijker maken.
Het kan nu via een externe app ChatMove, dat gaat nog niet zo soepel als de Telegram optie maar is voor Signal wellicht een signaal om het op te pakken.
Vermoedelijk zou naar WhatsApp hierboven vervangen moeten worden met van WhatsApp data.
Op https://telegram.org/blog/move-history wordt aangegeven dat men in WhatsApp de (group) chat data moet exporteren, er kan gekozen worden om deze data als zip-bestand te delen via verschillende bronnen waar Telegram er 1 van is. Vermoedelijk heeft Telegram een optie gemaakt om de zip uit te pakken en te verwerken binnen de Telegram chat geschiedenis. Ik ga er vanuit dat wanneer Signal gekozen wordt als doel om te delen dat het zip bestand als bijlage gedeeld wordt. Zou wel een mooie optie zijn voor Signal, zou mij ook niet verbazen indien het in de toekomst opgepakt wordt.
Voorzover ik kan vinden is de ChatMove app, een Android applicatie die als apk-bestand verspreid wordt, en niet beschikbaar is in de Google Playstore. (Maar verbeter dit gerust indien iemand meer informatie er over heeft.)
Die bestaat, en heet Kaizala
https://en.wikipedia.org/wiki/Microsoft_Kaizala
https://www.microsoft.com/en-ww/microsoft-365/business/microsoft-kaizala
lijkt op te maken dat het in combinatie met een Office365 is te gebruiken, dus niet gratis/voor iedereen. En het lijkt ook geen Open Source te zijn, dus logisch dat het niet in deze lijst van ProtonMail genoemd wordt.
Waarom wel? MS richt zich niet echt op de mobiele markt.
Ze hebben natuurlijk jaren lang MSN gehad wat nu Skype is, denk dat dat het meest in de buurt komt.
Als die nieuwe voorware komt en staat dat fb inderdaad meer data wil ben ik weg van whatsapp. Mensen hebben me nummer en kunen me toch wel bereiken door middel van bellen en smsen
Als die nieuwe voorware komt en staat dat fb inderdaad meer data wil ben ik weg van whatsapp. Mensen hebben me nummer en kunen me toch wel bereiken door middel van bellen en smsen
Wat ik hier boven al zei , ik hoop dat Jami.net snel werkbaar is.
Het werkt p2p op alle platforms.
Nadeel van p2p is dat is wat trucjes uit moet halen ivm nat.
Al met al is het goed werkbaar voor mij , mijn vrouw en kinderen.
Met de aangekondigde komst van swarm / group chat gaan mijn laatste problemen hopelijk weg
Oa tijdstempels bij berichten en sync tussen verschillende apparaten
Bellen en video bellen gaat perfect p2p ook groeps bellen werkt goed
https://getsession.org/
Als je de servers beheerd.
gebruiker tot gebruiker is e2e en de gebruikers zelf kunnen dat niet omzeilen. Maar we kennen de code van de server niet Dus kan zo wezen dat er een Tap ertussen zit. en aangezien zij ook de keys beheren.
Tap tap
| |
Gebruiker - e2e - Gebruiker.
Dus voor de server kan het zo wezen dat het wel kunnen lezen
Er zijn desktop gebruikers, die geen smart-phone willen of kunnen gebruiken.
Ook bij grote organisaties ( bijv. Politie, Postbus 51, Gemeente e.d. ) die WhatsApp gebruiken, lijkt het me sterk, dat er ergens een mobieltje op de balie of bij de afd. ICT rondslingert. Dus hoe men dat daar heeft opgelost, is mij niet bekend.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
