image

Signal: machtsconcentratie dwingt ons om van Amazon gebruik te maken

dinsdag 28 oktober 2025, 09:35 door Redactie, 30 reacties

Versleutelde chatapp Signal heeft door de machtsconcentratie van Amazon Web Services en een aantal andere grote techbedrijven geen andere keus dan er gebruik van te maken, zo stelt Meredith Whittaker, hoofd van Signal, in een reeks berichten op X. Ze hoopt dat de grote AWS-storing van vorige week een "leermoment" is dat de risico's duidelijk maakt wanneer een paar grote spelers het "zenuwsysteem van de wereld" in handen heeft.

Door de storing bij AWS waren duizenden bedrijven, applicaties en websites enige tijd niet bereikbaar of te gebruiken. Eén van deze applicaties was Signal, dat ook van Amazons dienst gebruikmaakt. Veel mensen waren kritisch en verrast dat Signal AWS deels nodig heeft om te functioneren. Volgens Whittaker laten de reacties zien dat veel mensen niet beseffen hoe groot de machtsconcentratie is die een aantal spelers heeft.

Het hoofd van Signal merkt op dat het opzetten en onderhouden van een infrastructuur zoals die van AWS miljarden dollars kost. Daarnaast is het talent om dit soort systemen in de lucht te houden zeldzaam en zit het bij een paar partijen, gaat Whittaker verder. "Dus ja, Signal draait op AWS. Het draait ook op je telefoon, die op iOS (Apple) of Android (Google) draait. En op de desktop, via Windows (Microsoft). Elk van deze vormt soortgelijke afhankelijkheden van grote, diepgewortelde techbedrijven, en bijbehorende barrières en risico's."

"Samengevat is het probleem niet dat Signal heeft "gekozen" om op AWS te draaien. Het probleem is de machtsconcentratie op het gebied van infrastructuur, wat inhoudt dat er eigenlijk geen andere keuze is: de gehele stack is eigenlijk in handen van drie a vier spelers." Afsluitend stelt Whittaker dat ze hoopt dat het down gaan van AWS een leermoment is, zodat mensen zich bewust worden van de risico's dat een paar spelers "het zenuwsysteem van onze wereld" in handen heeft, en dat deze machtsconcentratie wordt doorbroken, zodat er in de toekomst echt iets te kiezen valt.

Reacties (30)
Gisteren, 09:47 door Anoniem
Stop aub effe met het 'ik kan niets anders gebruiken dan'. Je hebt zat keuzes, je kan zelf hosten, IaaS weet ik veel wat. Maar het is gewoon goedkoper, en stiekem weet iedereen ook wel: het is gewoon beter. Zielig doen om zo zieltjes te winnen voor geld.
Gisteren, 10:24 door Anoniem
whataboutism (en nog wat andere drogredenen als je de X posts bekijkt) gevolgd door een sneer dat dit vooral een les voor anderen moet zijn, maar niet voor signal zelf. Alsof hun spul onverklaarbaar zomaar ineens op AWS tevoorschijn werd getoverd, ze daar zelf nooit voor hebben gekozen en er 0 alternatieven zijn.

Ik ben zelf volledig over naar signal omdat het in mijn situatie de minst slechte optie is, maar dit ziet er weer niet sjiek uit.
Gisteren, 10:32 door Anoniem
Misschien moeten save en/of open source bedrijven/systemen gezamelijk een nieuwe infrastructuuer opzetten met eigen datacentra. Weg van de bogdata.
Gisteren, 10:37 door Anoniem
Wederom een goed argument waarom E2E-versleuteling zo belangrijk is. De vertrouwelijkheid van je berichten moet niet afhankelijk zijn van de betrouwbaarheid van de beheerders van de onderliggende transportinfrastructuur. En eigenlijk zelfs niet van Apple of Google... (blijf dromen).
Gisteren, 10:50 door Anoniem
Door Anoniem: Misschien moeten save en/of open source bedrijven/systemen gezamelijk een nieuwe infrastructuuer opzetten met eigen datacentra. Weg van de bogdata.

En op naar de volgende (vervangende) bogdata.
Gisteren, 10:56 door Anoniem
Door Anoniem: whataboutism (en nog wat andere drogredenen als je de X posts bekijkt) gevolgd door een sneer dat dit vooral een les voor anderen moet zijn, maar niet voor signal zelf. Alsof hun spul onverklaarbaar zomaar ineens op AWS tevoorschijn werd getoverd, ze daar zelf nooit voor hebben gekozen en er 0 alternatieven zijn.

Ik ben zelf volledig over naar signal omdat het in mijn situatie de minst slechte optie is, maar dit ziet er weer niet sjiek uit.

Ik ben dus precies om deze rede NIET naar Signal gegaan. Was al op de hoogte dat deze op AWS draaide. Tuurlijk is Signal dan wel iets betrouwbaarder als partij op zich dan bijvoorbeeld een WhatsApp (Meta) maar nog steeds draai je die zooi dus op Big Tech. En dat maakt dat ik dit dus weer net niet wilde.
Gisteren, 10:59 door Anoniem
Door Anoniem: whataboutism (en nog wat andere drogredenen als je de X posts bekijkt) gevolgd door een sneer dat dit vooral een les voor anderen moet zijn, maar niet voor signal zelf. Alsof hun spul onverklaarbaar zomaar ineens op AWS tevoorschijn werd getoverd, ze daar zelf nooit voor hebben gekozen en er 0 alternatieven zijn.

Ik ben zelf volledig over naar signal omdat het in mijn situatie de minst slechte optie is, maar dit ziet er weer niet sjiek uit.

Vertrouwen komt te voet en gaat te paard. Ook bij Signal. Door een toevallige storing komt naar voren dat Signal gebruikmaakt van AWS cloud, terwijl ze big IT vervoeien. Had dit gewoon, met uitleg, gecommuniceerd naar de gebruikers.
Nu ontstaat het beeld, althans bij mij: welke "lijken" komen er nog meer uit de kast?
Gisteren, 11:24 door Anoniem
Door Anoniem: Stop aub effe met het 'ik kan niets anders gebruiken dan'. Je hebt zat keuzes, je kan zelf hosten, IaaS weet ik veel wat. Maar het is gewoon goedkoper, en stiekem weet iedereen ook wel: het is gewoon beter. Zielig doen om zo zieltjes te winnen voor geld.
Ja, precies, dit is idd BS wat ze hier zegt, er zijn zat andere oplossingen.
"Geen keuze", lol.
Ik heb "geen keuze" om zo snel mogelijk een andere messenger te zoeken.
Gisteren, 11:28 door Anoniem
De achtergrond van het gebruik van die zeer grote cloud-aanbieders door Signal is waarschijnlijk nogal praktisch: datacentra van die partijen zijn lastiger te blokkeren zonder gelijk ook een heleboel ander spul te treffen, en het voorkomt dat de organisatie extreem kwetsbaar is voor fysieke inbeslagname van kostbare infrastructuur door de eerste de beste roverheid. Alle gebruikersdata zijn sowieso versleuteld, dus daarvoor maakt het niet uit via wiens DC de boel loopt omdat er hoe dan ook geen touw aan vast te knopen is.
Gisteren, 11:29 door Anoniem
Daarom gebruik ik Briar, deze is P2P, (geen centrale server) verloopt via TOR en werkt zelfs offline.
De app Briar Mailbox instakleer ik op een tweede (oude) telefoon als selfhosted server, zeer makkelijk en voor elke beginner te doen.
Probleem opgelost en geen client side scanning onzin risico met centrale servers en die idiote afhankelijkheid van telefoonnummers.
SimpleX kan ik inmiddels niet meer aanraden, zij doen nu al aan client side scanning... (Op hun eigen initiatief nog wel)
Blijf van m'n lijf.
https://simplex.chat/blog/20250114-simplex-network-large-groups-privacy-preserving-content-moderation.html
Gisteren, 11:31 door Anoniem
Door Anoniem:
Door Anoniem: whataboutism (en nog wat andere drogredenen als je de X posts bekijkt) gevolgd door een sneer dat dit vooral een les voor anderen moet zijn, maar niet voor signal zelf. Alsof hun spul onverklaarbaar zomaar ineens op AWS tevoorschijn werd getoverd, ze daar zelf nooit voor hebben gekozen en er 0 alternatieven zijn.

Ik ben zelf volledig over naar signal omdat het in mijn situatie de minst slechte optie is, maar dit ziet er weer niet sjiek uit.

Vertrouwen komt te voet en gaat te paard. Ook bij Signal. Door een toevallige storing komt naar voren dat Signal gebruikmaakt van AWS cloud, terwijl ze big IT vervoeien. Had dit gewoon, met uitleg, gecommuniceerd naar de gebruikers.
Nu ontstaat het beeld, althans bij mij: welke "lijken" komen er nog meer uit de kast?

We worden grootschalig voor de gek houden in deze. Niemand kan bevestigen noch ontkrachten of er gebruik wordt gemaakt van bepaalde diensten. En dan komt het dus helaas op dit soort momenten wel aan het licht.
Op dit moment zit ik echt op een punt dat ik uberhaupt nul vertrouwen heb in welke partij dan ook. Ik kan ook de hele dag roepen dat ik alles veilig doe en mooie blauwe ogen heb maar of dat echt zo is.... daar kom je pas achter als het al te laat is.
Gisteren, 11:48 door Anoniem
OK.... waar had zo'n systeem dan moeten draaien?
Eigen datacenters, eigen HW, eigen wereldwijde ontsluitingen in meerdere IX-en?
en maar een klein bedrag vragen per app/mssg????

ik denk niet dat het dan een grote speler wordt....
Gisteren, 11:56 door Anoniem
De Amazondip was best nuttig.

Ik geloof dat het met de crisis van 2008 was, dat Warren Buffet zei, als het tij zakt kun je zien wie er al die tijd zonder zwembroek aan het zwemmen was.

Zelf je eigen platform niet kunnen draaien maar tegelijk jezelf verkopen als super veilig komt toch wel in aanmerking voor de Contradictio Van Het Jaar Prijs.

Zelf hou ik het lekker veilig in eigen beheer. Dan kunnen er ook stomme dingen gebeuren. Maar dan weet ik wel gelijk zeker dat ik zelf de stommerik was.

Geeft in elk geval het gevoel van meer security en dus zelfvertrouwen. Dat hoef je ook niet te marketen. Dat ziet men gelijk al aan je neusje.
Gisteren, 12:02 door Anoniem
Je hoeft het niet eens te zijn met de keuzes van Signal maar dat is niet aan ons vanaf de zijlijn maar ze hebben zeker een punt en dat valt niet te ontkennen.
Gisteren, 12:29 door Anoniem
Door Anoniem: OK.... waar had zo'n systeem dan moeten draaien?
Eigen datacenters, eigen HW, eigen wereldwijde ontsluitingen in meerdere IX-en?
en maar een klein bedrag vragen per app/mssg????

ik denk niet dat het dan een grote speler wordt....
Bijvoorbeeld het idee van anoniem 11:29, zoiets had Signal ook kunnen doen.
Ik stap zelf ook over op Briar en geef ze een fikse donatie.
Gisteren, 12:30 door Anoniem
Door Anoniem:
Door Anoniem: Stop aub effe met het 'ik kan niets anders gebruiken dan'. Je hebt zat keuzes, je kan zelf hosten, IaaS weet ik veel wat. Maar het is gewoon goedkoper, en stiekem weet iedereen ook wel: het is gewoon beter. Zielig doen om zo zieltjes te winnen voor geld.
Ja, precies, dit is idd BS wat ze hier zegt, er zijn zat andere oplossingen.
"Geen keuze", lol.
Ik heb "geen keuze" om zo snel mogelijk een andere messenger te zoeken.

Ach ja, mensen die al hun vrienden op 127.0.0.1 kunnen bereiken hebben inderdaad een heel vrije keuze .
Gisteren, 13:10 door Anoniem
Door Anoniem: Stop aub effe met het 'ik kan niets anders gebruiken dan'. Je hebt zat keuzes, je kan zelf hosten, IaaS weet ik veel wat. Maar het is gewoon goedkoper, en stiekem weet iedereen ook wel: het is gewoon beter. Zielig doen om zo zieltjes te winnen voor geld.
Weer een bierviltjes oplossing zonder dat iemand maar ook enig idee heeft hoe complex of hoe groot dit soort infrastructuur is.

Zelf hosten? really? Wereldwijd zo iets neerzetten? Met routings, backend-infrastructuur. IAAS? Welke providers of leveranciers kan dit soort infrastructuur wereldwijd leveren? Liefst natuurlijk 1 leverancier, want om met meerdere partijen te gaan overleggen en alles hierop te maken, werkt niet.

Het laat weer zien, dat sommige echt totaal geen enkel idee hebben hoe complex dit soort infrastructuur is.
Gisteren, 13:13 door Anoniem
Door Anoniem:
Door Anoniem: Stop aub effe met het 'ik kan niets anders gebruiken dan'. Je hebt zat keuzes, je kan zelf hosten, IaaS weet ik veel wat. Maar het is gewoon goedkoper, en stiekem weet iedereen ook wel: het is gewoon beter. Zielig doen om zo zieltjes te winnen voor geld.
Ja, precies, dit is idd BS wat ze hier zegt, er zijn zat andere oplossingen.
"Geen keuze", lol.
Ik heb "geen keuze" om zo snel mogelijk een andere messenger te zoeken.
Nee er geen realistische keuze of alternatie.
Welke partijen kunnen nog meer dit soort enterprise infrastructuur wereldwijd aanbieden?

AWS, Azure, Google, Oracle en dan heb je het waarschijnlijk wel gehad. Of heb jij meerdere enterprise mogelijkheden dit dit soort sizing aankunnen net backbones en diensten?

Maar blijkbaar heb jij alternatieven, omdat jij aangeeft er zijn "ZAT andere oplossingen zijn. Ik ben benieuwd......
Gisteren, 13:39 door Anoniem
Ik denk dat session een goed decentraal alternatief is omdat er geen opslagservers van bigtech worden gebruikt.
https://cyberinsider.com/secure-encrypted-messaging-apps/session/
Gisteren, 14:34 door Anoniem
Zolang politici in NL en de VS en Ursula zelf Signal gebruiken geeft dat aan dat zij het in ieder geval vertrouwen en met alles ook wegkomen als ze misdaden begaan.
Werkt dus prima, SIGNAL
Session is idd ook goed.
En verder veel gezeur op deze pagina gemopper,
Maar dan eerst zelf eens een dergelijke app en kijk eens waar je tegenaan loopt...
Gisteren, 15:13 door Anoniem
Pfffft, de beste stuurlui....

Allemaal weten ze het het weer beter, komen met een hobbyoplossing, geen idee waar ze over praten en de schaal der dingen.

"Shoot the messenger" all over the place.
Whttaker van Signal geeft gewoon aan hoe de vork in de steel zit, het huidige Internet is redelijk kapot omdat je alleen nog degelijke en schaalbare werledwijde diensten neer kunt zetten bij enkel grote clubs zoals AWS, Google, MS.

Begrijp me goed, ik heb ook een bloedhekel aan de manier waarop de ontwikkelingen gaan m.b.t. Internetconsolidatie.
FYI: Signal is Open-Source, dus alle stuurlui aan de wal: Begin je iegenste beter dienst die geen gebruik maakt van Big-Tech. Successssssssss ;-)
Gisteren, 15:20 door Anoniem
Door Anoniem: Door een toevallige storing komt naar voren dat Signal gebruikmaakt van AWS cloud
Advies: installeer eens een firewall op jouw telefoon (bestaat een hele goede van eigen bodem). Kijk dan bijvoorbeeld ook eens naar de verbindingen binnen Spotify en andere favoriete applicaties.
Gisteren, 15:26 door Anoniem
Door Anoniem: Zolang politici in NL en de VS en Ursula zelf Signal gebruiken geeft dat aan dat zij het in ieder geval vertrouwen en met alles ook wegkomen als ze misdaden begaan.
Werkt dus prima, SIGNAL
Session is idd ook goed.
En verder veel gezeur op deze pagina gemopper,
Maar dan eerst zelf eens een dergelijke app en kijk eens waar je tegenaan loopt...
]

Dat politici en dergelijke de app gebruiken wil niet zeggen dat het veilig is en prima werkt.
De meeste eindgebruikers hebben geen idee wat ze eigenlijk allemaal gebruiken en of dat dit dan veilig is.
Zij lopen waarschijnlijk gewoon allemaal met de grote meute mee en vertrouwen daarmee op de mooie verhalen die ze worden voorgeschoteld. Mensen willen graag worden voorzien van advies maar als dat advies vervolgens teveel werk en tijd gaat kosten is het ineens allemaal minder belangrijk.
Gisteren, 15:49 door Anoniem
Door Anoniem:
Door Anoniem: Zolang politici in NL en de VS en Ursula zelf Signal gebruiken geeft dat aan dat zij het in ieder geval vertrouwen en met alles ook wegkomen als ze misdaden begaan.
Werkt dus prima, SIGNAL
Session is idd ook goed.
En verder veel gezeur op deze pagina gemopper,
Maar dan eerst zelf eens een dergelijke app en kijk eens waar je tegenaan loopt...
]

Dat politici en dergelijke de app gebruiken wil niet zeggen dat het veilig is en prima werkt.
De meeste eindgebruikers hebben geen idee wat ze eigenlijk allemaal gebruiken en of dat dit dan veilig is.
Zij lopen waarschijnlijk gewoon allemaal met de grote meute mee en vertrouwen daarmee op de mooie verhalen die ze worden voorgeschoteld. Mensen willen graag worden voorzien van advies maar als dat advies vervolgens teveel werk en tijd gaat kosten is het ineens allemaal minder belangrijk.
Als Signal ook weer niet veilig is dan kun je beter in je blootje over straat gaan lopen. Niets is nog betrouwbaar behalve de EU die o zo graag CSS wil
Vreemd he Waarom willen ze CSS?(client side scanning) Omdat ze niet kunnen meelezen dus
Gisteren, 15:53 door Anoniem
Door Anoniem: Ik denk dat session een goed decentraal alternatief is omdat er geen opslagservers van bigtech worden gebruikt.
https://cyberinsider.com/secure-encrypted-messaging-apps/session/
Mooite techniek, maar klinkt totaal niet gebruiksvriendelijk.

Onion routing techniek, dus de kans is aanwezig dat dit door zakelijke firewalls niet toegestaan is/wordt.
Leuk dit soort apps, maar ze vergeten het meest belangrijkste, om groot te worden, moet je beschikbaar zijn voor de massa.

Nee, ik wil gewoon een chat programma hebben, waarmee ik mijn vrienden/kennissen/collega's/family kan benaderen.

Dat is voor de grootste hoeveelheid Whatsapp. Heel af en toe gebruik ik Signal en soms Telegram. Maar 95-98% zit gewoon op Whatsapp. Al zie ik ook steeds meer snapchat voorbij komen bij de jongste generatie.

Zou iemand over gaan op session, of Briar (geen IOS client beschikbaar?), dan communiceer ik niet meer standaard met hem.
Gisteren, 15:54 door Anoniem
Alle signalen gelezen hebbend (leuk he, zo'n woordspelletje ;-)

Mijn overweging
Wetende dat signal end to end encryptie bevat en dus exclusiviteit onafhankelijk is van de infrastructuur
Wetende dat AWS in zichzelf heel erg redundant is
wetende dat de kans op uitval van AWS heel erg klein is.
wetende dat de diensten van AWS relatief weinig kost.
Wetende dat op alle technische vlakken voldoende expertise te krijgen zeer moeilijk is.
Wetende dat eenzelfde redundantie bereiken met eigen infrastructuur heel erg duur is.
wetende dat ook eigen infrastructuur op eenzelfde wijze kan falen als nu bij AWS
acht ik de keuze van Signal een juiste en verdedigbare

temeer daar
- redundantie over een tweede cloudleverancier minimaal tot dubbele kosten zal leiden
- redundantie integratie over twee cloudleveranciers de kosten nog meer verhoogt

Maar goed: Wie heeft zelf internetkabels in huis van twee internetlevarnciers?
bijv KPN naast Ziggo?
Ik heb dat wel eens gehad, maar toch maar besloten om een van de twee abonnementen te beëindigen

Overigens: ik ben geen natuurlijke vriend van bigtech. Niet vanwege de kwaliteit van hun diensten die zij leveren. Maar vanwege de door mij vermeende machtsmisbruik die Bigtech uitoefent.
Gisteren, 16:04 door Anoniem
Door Anoniem: Daarom gebruik ik Briar, deze is P2P, (geen centrale server) verloopt via TOR en werkt zelfs offline.

Tegen de tijd dat mijn oma en opa ook Briar overwegen -- dan stap ik ook over, maar tot die tijd hou ik het bij Signal. :)
Gisteren, 17:09 door Anoniem
Makkelijk makende reactie van de CEO, zo lust ik er nog wel een paar.

Je kiest ergens voor en als het down gaat hebben je klanten er last van, en dan wijzen naar de grote tech bedrijven terwijl je een legio aan opties hebt.
Gisteren, 17:11 door Anoniem
Door Anoniem: Zolang politici in NL en de VS en Ursula zelf Signal gebruiken geeft dat aan dat zij het in ieder geval vertrouwen en met alles ook wegkomen als ze misdaden begaan.
Werkt dus prima, SIGNAL
Session is idd ook goed.
En verder veel gezeur op deze pagina gemopper,
Maar dan eerst zelf eens een dergelijke app en kijk eens waar je tegenaan loopt...
Nee, wij krijgen client side scanning in Signal, ministers niet;
https://www.security.nl/posting/838207/%27Europese+ministers+willen+eigen+accounts+uitzonderen+van+chatcontrole%27
Gisteren, 17:43 door Anoniem
Door Anoniem:
Door Anoniem: Ik denk dat session een goed decentraal alternatief is omdat er geen opslagservers van bigtech worden gebruikt.
https://cyberinsider.com/secure-encrypted-messaging-apps/session/
Mooite techniek, maar klinkt totaal niet gebruiksvriendelijk.

Onion routing techniek, dus de kans is aanwezig dat dit door zakelijke firewalls niet toegestaan is/wordt.
Leuk dit soort apps, maar ze vergeten het meest belangrijkste, om groot te worden, moet je beschikbaar zijn voor de massa.

Nee, ik wil gewoon een chat programma hebben, waarmee ik mijn vrienden/kennissen/collega's/family kan benaderen.

Dat is voor de grootste hoeveelheid Whatsapp. Heel af en toe gebruik ik Signal en soms Telegram. Maar 95-98% zit gewoon op Whatsapp. Al zie ik ook steeds meer snapchat voorbij komen bij de jongste generatie.

Zou iemand over gaan op session, of Briar (geen IOS client beschikbaar?), dan communiceer ik niet meer standaard met hem.

Als je het gelinkte artikel eventjes serieus doorgenomen had, dan zou je waarschijnlijk hebben gerealiseerd dat deze fraaie techniek onder de motorkap zit en Session net zo gebruiksvriendelijk is als WhatsApp of Signal. Wanneer een 'zakelijke' firewall een Session bericht blokkeert, dan is het protocol zo slim om 'n alternatieve route te vinden. Session is gewoon beschikbaar voor alle grote platformen, dus ook wat je vrienden/kennissen/collega's/familie gebruiken, en simpel te installeren.

Zolang mensen de massa blijven volgen als tamme schaapjes, zolang mensen halsstarrig vasthouden aan één bekende methode, verandert er inderdaad niets. Soms moet je 't betere voorbeeld durven geven, met name wanneer de mainstream zo'n foute boel is. Je kunt binnen 5 minuten uitleggen wat er mis is aan WhatsApp en waarom Signal (of Session) beter is. Dat betekent niet dat iemand WhatsApp hoeft te verwijderen, maar dat Signal (of Session) de voorkeur krijgt. Het is een proces, dat ook WhatsApp ooit doorliep om marktaandeel te winnen. De geschiedenis leert ons dat er ook vóór WhatsApp gechat werd en vast nog erna met een andere dienst. Wij bepalen samen welke dienst dat wordt.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.