Diskussion: Signal - Privat meddelandetjänst

Försvarsmakten använder Signal – regeringen vill bryta upp krypteringen

 

Det går inte att stoppa krypterad trafik heller, finns tekniska lösningar som låter dig enkoda krypterad information i annan information. Har du inte nyckeln kan du inte ens avgöra om den informationen du skickar innehåller krypterad data eller ej.

Staten har alltså bara ett enda alterantiv för att hindra folk att kommunicera privat, och det är att helt och hållet stänga ner internet.

Jag har själv granskat Signals källkod (i alla fall Android-appen) och såg inga konstigheter i den. Hittade ett antal buggar, men inget som äventyrar säkerheten.

Med det sagt så kan staten ändå komma åt Signal genom att hacka sig in på själva telefonen. Dagens telefoner är tyvärr fulla med kod från 90-talets GSM-nät som har visat sig vara väldigt sårbar. Vill man ha bättre säkerhet är det bäst att göra som Snowden och enbart köra en Linux-dator med olika namespaces för olika appar.

 

Rätt fascinerande historia.

Steganography

 

Kan väl tillägga att försvarsmakten har speciella mobiler för mer kvalificerade hemligheter av denna typ:
Tutus | Säker Smartphone

Signal är mer ett komplement för vanliga tjänstemobiler. De kör iPhones.

 

Hjälper säkert mot vissa attacker, men de kommer knappast mitigera svagheter i basbandet och liknande. Vill man vara 100% säker så får man använda one time pads och själv utföra krypteringen med penna och papper som man sedan eldar upp efteråt.

 

Rätt häftigt ändå att se företag och organisationer gå över till Signal. Önskar att de donerade en slant till Signal som tack. Det är inte gratis att driva den tjänsten direkt.

 

Cool telefon! Undrar om man som privatperson får köpa en sådan telefon, men framförallt vad kostar den?

 

Google verkar ju som enda tillverkare gett sig på denna utmaning.

Google Online Security Blog: Pixel's Proactive Approach to Security: Addressing Vulnerabilities in Cellular Modems

 

Oh boy, hoppas detta påbörjar en ny Whatsapp Exodus. Zuck har alltid varit ett röt ägg som gömde sig men som nu visar sina riktiga färger.

Men jag är förvånand att FRA inte utvecklade sin egna app.

 

Liknar Honeypot som anon och freedomphone, bättre med en telefon som är dum men bara har en app installerat .

 

Yep, och det är ju jättebra i mitt tycke. Problemet är att man har statistiken emot sig när det kommer till säkerhet. En smartphone innehåller hundratals miljoner rader kod skrivna av tiotusentals programmerare, så sannolikheten att det inte finns några säkerhetsbuggar är typ noll.

 

Förbjuda är nog möjligt, det är däremot i princip omöjligt att förhindra. Men d blir nästan semantik.

Det tror jag de flesta förstår. (Å det är väl bra att de över ett antal år, inkl. detta, försökt strama upp hur anställda etc. använder teknik, både privat och i/nära tjänsten, när folk t.ex. är så glada i klockor å annat som delar med sig av det mesta.) Nu kretsar ju väldigt mycket kring mobiltelefoner, men det är ju knappast enda kanalen för kommunikation; och i det här fallet främst för skifta en del allmän sådan.

 

Ja men så är det. Men sakta men säkert rör vi oss ju mot en tid där vissa klasser av attacker inte kommer fungera längre. Memory Tagging som finns i Pixel 8 och nyare gör en jäkla massa sårbarheter verkningslösa. Eller ja, den kommer göra det dagen de faktiskt slår på den i stock...

Kommer ju alltid komma nya attacker osv, men samtidigt känner jag mig lite tryggare att veta att en 9-åring med utrustning för 500 kr på eBay inte kan komma in i telefonen längre.

 

Någon som har Plus och kan förklara vad detta handlar om?

Signal-hackningen – så skyddar du dig mot ryssarnas knep

 

Har inte plus, men gissar att det är en rewrite av denna.
Russian hackers find ways to snoop on Ukrainian Signal accounts – POLITICO

 

Som innan med Pegasus och andra hack så måste man ha main enheten i handen för att få tillgång till meddelanden. Tyvärr fick dom tag på en telefon från döda. Men Signal är säker om man inte kör lathund läge, finns många inställningar man kan ha på för att säkra innehållet. Alltså Telegram används för att begära eldstöd men kam också manipuleras.

TLDR, dålig OPSEC

 

Signal ägs av en stiftelse. Men är inte så känd som WhatsApp, men den kanske blir mer populär så småningom:

View: https://www.youtube.com/watch?v=PxFy7Ofx6pU

 

"Signal lämnar Sverige om regeringens förslag på datalagring klubbas"

Signal lämnar Sverige om regeringens förslag på datalagring klubbas

Vad är detta för storebrors fasoner, är Sverige det nya Korea

 

En lite väntad krock; blir intressant att följa.