@pixelschubsi Ich vermute, auch #Threema wäre behördlichen Zugriffsanfragen ähnlich ausgesetzt wie #Signal. Zudem ist der Threema Server nicht komplett quelloffen, man weiß also nicht, welche Leichen im Keller liegen.
#XMPP und #Matrix müssen vermutlich noch mehr Metadaten noch länger speichern, damit Föderation funktioniert, und man muss vielen Serverbetreibern vertrauen.
Signal bietet, meiner Meinung nach, bei niedriger Einstiegshürde die beste Sicherheit und ist damit der beste Kompromiss.

@nabor Praktisch alle anderen zentralisierten Messenger sind in diesem Bezug noch schlechter, da sie mehr Metadaten speichern und diese somit noch einfacher zugänglich sind. Einzige Ausnahme hier wäre eventuell Threema.

Dezentrale/föderierte Systeme (wie #XMPP und #Matrix) sind an dieser Stelle aber anders aufgestellt, da es keine zentrale Stelle gibt wo Daten anfallen, ist der Zugriff eingeschränkter. Zudem kann man die Jurisdiktion unter die man fällt frei wählen.

@pixelschubsi Danke für deine Einschätzung
Ich finde den Ton etwas konfrontativ, mir ist ein sachlicher Austausch lieber.
Ich bin zwar ITler, aber kein Kryptografieexperte.
Soweit ich das sehe, treffen viele der genannten Kritikpunkte auch, oft sogar stärker, auf alle anderen Messenger zu.
In Teile sind Deine Aussage spekulativ, gerade bzgl. dessen, was #Amazon tut, oder tun könnte...

@Em0nM4stodon Yes, great time to get off legacy unencrypted calls and SMS texts, especially after the #SaltTyphoon, incident, and get on a data plan to use with #e2ee apps/protocols like #Signal, #Matrix, #XMPP, #DeltaChat, #SimpleX, #Briar, etc.

A phone number is now your surveillance #citizenID number now, so do not share it even with others as they will only upload it to their Big tech address books.

Also, threat actors don't need QuantumComputing to to break e2ee when they can get it from you copilot or other #clientsidescanning AI they are putting to protect the children, of course.

In general, e2ee on proprietary, closed source operating systems like Microsoft Windows and Google Android sort of misses the point.

Thanks for reading my rant, and please feel free to suggest improvements :)

@kitkat @nabor @liarsworld

Man vergisst gerne mal, daß Sicherheit aus den Aspekten Confidentiality, Integrity und Availability besteht. Signal ist beim ersten Aspekt ungeschlagen, da kommt #Jabber nicht mit. Dafür ist Jabber besser bei letzterem, wie man gerade wieder sieht.

Und manchen ist #digitaleSouveränität mindestens so wichtig wie Security. Von AWS, Google, Android, iOS abhängig zu sein, wäre für mich ein No-Go.

#XMPP ist übrigens ein offizieller Internet-Standard (#RFC6120 usw.).

@tobi Was ich empfehle ist nen #SSH-Tunnel als #VPN, #XMPP+#OMEMO oder #OnionShare für #Messaging und #WebCall bzw. #JitsiMeet für #Videocalling & #Telefonie.

• Definitiv denen nen Stick mit #Tails aufsetzen und ein paar #Webtunnel & #Meek - Bridges vorab übermitteln wäre notwendig.

Für'n "Lebenszeichen" / Beacon würde ich ntfy.sh nutzen.

• Leider kann ich kein russisch, sonst würde ich ne #CryptoParty remote anbieten...https://social.tchncs.de/@tobi/115411254903074236

@nabor @liarsworld

> Matrix oder #XMPP sind technisch gut, aber ihre Verschlüsselung (Olm/Megolm, OMEMO) erreicht nicht das Sicherheitsniveau des Signal-Protokolls und sie bleiben Insellösungen

öhm wieso das? wegen PQE?
Ansonsten ist OMEMO das gleiche wie das Signal Protokoll. Iirc wird sogar der gleiche Code genutzt.
Bei Matrix ist es etwas komplizierter, weil Matrix das Double Ratchet nur für den Schlüsselaustausch nutzt. Für Gruppenchats dagegen werden MEGOLM Sitzungen mit variabler PFS genutzt.
Mit Sitzungsfenster Größe = 1 läuft das auf gleichwertige Sicherheit wie das Signal Protokoll hinaus (praktisch ist das Fenster aber dynamisch groß - jedoch max 100 Nachrichten)
An PQE wird gearbeitet.

> und sie bleiben Insellösungen: zu komplex, fragmentiert und kaum verbreitet.

Sie sind das Gegenteil von Insellösungen. Signal ist eine Insellösung. Die Protokolle sind offene Standards für interoperable Kommunikation.

@liarsworld Stimmt, die Telefonnummer ist nicht ideal, sie dient bei #Signal aber nur zur Kontaktverifikation, nicht zur Identität.
#Matrix oder #XMPP sind technisch gut, aber ihre Verschlüsselung (Olm/Megolm, OMEMO) erreicht nicht das Sicherheitsniveau des Signal-Protokolls und sie bleiben Insellösungen: zu komplex, fragmentiert und kaum verbreitet.
Signal schafft mit einfacher Bedienung, bester Verschlüsselung und weltweiter Nutzung Datenschutz für alle, nicht nur für Nerds.

@TheDailyBurble, happy to help.

Another cool feature of #XMPP are "gateways" that make it relatively easy to connect with other IMs.
e.g.
#Libervia to #ActivityPub and #email (CC @Goffi )

https://nlnet.nl/project/Libervia
https://libervia.org

#Slidge to all sorts of other IM like #Matrix, #Mattermost, #Steam, #Discord, #Whatsapp, FB … (CC @nicoco )

http://slidge.im

@pedrosanta @bagder @matrix

@Tutanota and here I was happily emailing people on #Thunderbird and making designs on #Penpot and #Inkscape to share via #XMPP, at which point I remembered to catch up on discussions on #Loomio, and got roped into drafting a manifesto on #Cryptpad, all while blissfully unaware of the chaos going on until I opened #Newsflash and read about it all on the #RSS feeds that I synchronise via #NextCloud, at which point I decided to head over to talk about it with the world thanks to #ActivityPub!