Chatkontrolle: Verschlüsselte Messenger-Dienste sollen prioritär gescannt werden

Die belgische Ratsspitze will durchgängig verschlüsselten und anonymen Online-Services ein hohes Risiko zuschreiben, was Aufdeckungsanordnungen zur Folge hätte.

Von der #Chatkontrolle sollen vor allem durchgängig verschlüsselte #Messenger-Dienste wie #WhatsApp, #Signal und #Threema betroffen sein. Dies geht aus jetzt geleakten Dokumenten der belgischen #Ratspräsidentschaft hervor. Der aktuelle Vorsitz der #EU-Staaten will demnach die als sicher und datenschutzfreundlich geltenden Dienste als hochriskant einstufen. Gegen sie sollen dann Aufdeckungsanordnungen mit einer Dauer von bis zu 24 Monaten verhängt werden können. Während dieser Zeit müssten die Betreiber die #Kommunikationsdaten Strafverfolgern zugänglich machen. Kürzere Durchsuchungsbefehle oder andere weniger einschneidende Maßnahmen sollen verhängt werden können, wenn die #Verschlüsselung nicht standardmäßig, sondern per Opt-in aktiviert wird. Denn dann sei es möglich, dass "bestimmte #Erkennungstechnologien für die Kommunikation zwischen Nutzern" noch funktionierten.

https://www.heise.de/news/Chatkontrolle-Verschluesselte-Messenger-Dienste-sollen-prioritaer-gescannt-werden-9688673.html

It took a bit of doing, but my #Matrix bridges to #Facebook, #Telegram, and #Signal are (back) up and running. I had to nuke the old Facebook chats and rebuild them, but the newer bridge seems to work well.

WhatsApp vs. Telegram vs. Signal

WhatsApp

Data linked to you - The following data may be collected and linked to your identity:

Developer's Advertising or Marketing
Identifiers

Device ID
Usage Data

Advertising Data
Analytics
Purchases

Purchase History
Location

Coarse Location
Contact Info

Phone Number
User Content

Other User Content
Identifiers

User ID
Device ID
Usage Data

Product Interaction
Advertising Data
Diagnostics

Crash Data
Performance Data
Other Diagnostic Data
Product Personalization
User Content

Other User Content
App Functionality
Purchases

Purchase History
Financial Info

Payment Info
Location

Coarse Location
Contact Info

Email Address
Phone Number
Contacts

Contacts
User Content

Customer Support
Other User Content
Identifiers

User ID
Device ID
Usage Data

Product Interaction
Diagnostics

Crash Data
Performance Data
Other Diagnostic Data
Other Purposes
Contact Info

Phone Number
Identifiers

User ID
Device ID
Usage Data

Product Interaction

Telegram

Data linked to you - The following data may be collected and linked to your identity:

App Functionality
Contact Info

Name
Phone Number
Contacts

Contacts
Identifiers

User ID

Signal

Data not linked to you: The following data, which may be collected but is not linked to your identity, may be used for the following purposes:

App Functionality
Contact Info

Phone Number

#whatsapp #telegramm #signal #gnulinux #messenger

25.03.2024 Verschlüsselung als Standard

Taurus Abhöraffaire?

Nein, eigentlich müssen wir sogar 2-mal NEIN sagen, denn

• erstens ist der eigentliche Skandal, dass deutsche (Bundeswehr-) Beamte während des Dienstes einen Angriff auf ein anderes Land planen,
• zweitens Jede/r weiß, dass unverschlüsselte Kommunikation abgehört werden kann und auch wird, wie uns unser Ehrenmitglied Edward Snowden im Juni 2013 aufgedeckt hat.

Deshalb legt der verlinkte Artikel von Meredith Whittaker, Chefin des Messengers Signal bei Netzpolitik.org auch den Schwerpunkt auf den zweiten Punkt. Wenn wir über digitale Privatsphäre und Sicherheit diskutieren, dann tun wir das deshalb, weil eine sichere Verschlüsselung der Standard sein sollten. Eine verschlüsselte Kommunikation ist nur so stark wie ihr schwächstes Glied - wie die abgehörte Kriegsplanung wieder einmal gezeigt hat.

Jede Kommunikation muss Ende-zu-Ende verschlüsselt sein, nur dann kann jede/r TeilnehmerIn daran ruhigen Gewissens teilnehmen. Leider sind wir von diesem Standard weit entfernt und damit scheint Verschlüsselung als etwas, was nur die nutzen, die es "brauchen". Damit wird diesen Menschen unterstellt, etwas zu verbergen zu haben.

Deshalb brauchen wir in allen Kommunikationsmitteln eine sichere Verschlüsselung als Standard. Nur dann werden die oben geäußerten Verdächtigungen verschwinden und nur dann kann Privatsphäre wirklich gelebt werden. Ein erster Schritt dazu war z.B. unser Workshop über "Sichere Messenger" im Dezember 23.

Mehr dazu bei https://netzpolitik.org/2024/taurus-abhoeraffaere-privatsphaere-fuer-alle-oder-niemanden/
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3zG
Link zu dieser Seite: https://www.aktion-freiheitstattangst.org/de/articles/8724-20240325-verschluesselung-als-standard.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/8724-20240325-verschluesselung-als-standard.html
Tags: #Verschlüsselung #Standard #MeridithWhittaker #Signal #Taurus #Bundeswehr #erbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Datenskandale #Unschuldsvermutung #Verhaltensänderung #Grundrechte

Proper Routing Makes for Many Happy Return Paths

#pcbhacks #currentloop #eda #emc #emi #pcb #returnpath #rf #routing #signal #trace #hackaday
posted by pod_feeder_v2

Signal’s New Usernames Help Keep the Cops Out of Your Data

Ephemeral usernames instead of phone numbers safeguard privacy — and makes Signal even harder to subpoena.

https://theintercept.com/2024/03/04/signal-app-username-phone-number-privacy/

The problem is this:

https://signal.org/blog/phone-number-privacy-usernames/

you will still need a phone number to sign up for Signal

#signal #privacy #surveillance

Keep your phone number private with Signal usernames

#Signal #privacy

https://signal.org/blog/phone-number-privacy-usernames/

#Interoperabililtät #whatsapp #signal

Aber ist es auch in der anderen Richtung möglich - von Signal zu WhatsApp?

https://www.teltarif.de/whatsapp-interoperabilitaet-drittanbieter-chats/news/94391.html

#Frage an die #Allgemeinheit :

Verbraucht #Signal bei euch in den letzten Tagen auch so viel Strom ?
Mein #Akku ist abends schon leer - und der ist neu

Signal accuse la France de dire n’importe quoi sur sa messagerie sécurisée

https://www.numerama.com/tech/1576404-signal-accuse-la-france-de-dire-nimporte-quoi-sur-sa-messagerie-securisee.html

Dans la circulaire, l’une des raisons brandies est celle de la vulnérabilité. Citant les #messageries instantanées du grand public, les services d’ #ElisabethBorne les présentent comme des outils numériques qui « ne sont pas dénués de failles de sécurité ». Une formulation que d’aucuns ont pu trouver malheureuse, comme si Olvid et Tchap n’en avaient jamais.

Pour "vendre" une appli de #messagerie, quelqu'un qui dépasse régulièrement les "bornes", est particulièrement un gage de confiance et sécurité... Ça donne envie !
Ni Tchap ni Olvid ne sont #LogicielLibre. Quant à Tchap, ce n'est même pas #OpenSource, c'est dire.
#Signal #Tchap #Olvid #Borne #France #Politique #Gouvernement #Numérique

https://www.bitchute.com/video/fzmhWxArnoB7/

THE #DIGITAL #SIGNAL THAT’S KILLING THE INJECTED PT 1 - BLACK PILLED HAM

#vaccinescam 2.4 GHz transmission

Running Signal Will Soon Cost $50 Million a Year: $6 million for SMS so maybe RCS can save that cost

“By being honest about these costs ourselves, we believe that helps provide a view of the engine of the tech industry, the surveillance business model, that is not always apparent to people,” Whittaker tells WIRED. Running a service like Signal—or WhatsApp or Gmail or Telegram—is, she says, “surprisingly expensive. You may not know that, and there’s a good reason you don’t know that, and it’s because it’s not something that companies who pay those expenses via surveillance want you to know.”

The biggest chunk of those infrastructure costs, fully $6 million annually, goes to telecom firms to pay for the SMS text messages Signal uses to send registration codes to verify new Signal accounts’ phone numbers. That cost has gone up, Signal says, as telecom firms charge more for those text messages in an effort to offset the shrinking use of SMS in favour of cheaper services like Signal and WhatsApp worldwide.

So, if SMS is finally replaced with RCS in 2024 (thank you, Apple), OR if Signal were to ditch the phone number registration altogether (and go purely with the usernames they are testing now), a big chunk or change (and user privacy) can be saved.

This may also explain why their username testing is taking place completely in parallel and is separated from the existing user base. I think users would be way happier not registering using their phone number. This would put Signal in a near perfect position for many users. Signal is run on donations.

So what funds WhatsApp, Telegram, etc then with even bigger numbers of users? Telegram is being funded by its venture capital firm Digital Fortress, advertising, merchandise sales, and premium subscriptions. WhatsApp is owned by Meta (Facebook) and is still testing out advertising. It does get income from business tools subscriptions, and of course its privacy policy still allows user data to be passed upstream to Meta. There is still the strong suspicion that the user data is being sold to third party companies, as this was part of Meta’s business model.

See https://www.wired.com/story/signal-operating-costs/
#Blog, #privacy, #signal, #technology

#signal #privacy #cost #benefit

Privacy is Priceless, but Signal is Expensive

Our nonprofit structure doesn’t mean it costs less for Signal to produce a globally distributed communications app. Signal is a nonprofit, but we’re playing in a lane dominated by multi-billion-dollar corporations that have defined the norms and established the tech ecosystem, and whose business models directly contravene our privacy mission.

So in order to provide a genuinely useful alternative, Signal spends tens of millions of dollars every year. We estimate that by 2025, Signal will require approximately $50 million dollars a year to operate—and this is very lean compared to other popular messaging apps that don’t respect your privacy.

(...)

We hope that this cursory tour of some of Signal’s operations and costs helps provide a greater understanding of Signal’s unique place in the tech ecosystem, and of the tech ecosystem itself.

Our goal of developing an open source private messenger that is supported and sustained by small donations is both highly ambitious and, we believe, existentially important.

Thank you for your support. It’s an honor and privilege to work on Signal every day, and we—very literally—couldn’t do it without you. Please consider donating to Signal via our website or learn how to give using the app.

https://signal.org/donate/
https://support.signal.org/hc/en-us/articles/360031949872#how

https://signal.org/blog/signal-is-expensive/

17.11.2023 Signal legt eigene Kosten offen

Privatsphäre ist nicht umsonst

Die Betreiber des Signal-Messengerdienstes, die Signal Foundation, haben bis ins Detail ihre Kostenzahlen in einem Blog-Post veröffentlicht Damit sind sie weit über die für gemeinnützige Organisationen gesetzlich vorgeschriebenen Offenlegungspflichten hinausgegangen. Sie wollen damit deutlich machen, dass Privatsphäre nicht umsonst ist und bitten gleichzeitig um Spenden.

Heise.de scheibt: Signal ist ein Non-Profit-Projekt, das konkurriert mit gutfinanzierten Messengerdiensten wie Telegram, WhatsApp, Facebook Messenger, Gmail oder iMessage. Die dicken Finanzpolster dieser Unternehmen und vergleichbare Werbeeinnahmen hat Signal nicht.

Meredith Whittaker, die Präsidentin von Signal, sagte gegenüber Wired: "Wir sind der Meinung, dass die Ehrlichkeit, mit der wir über diese Kosten sprechen, dazu beiträgt, einen Blick auf den Motor der Tech-Industrie, das Geschäftsmodell der Überwachung, zu werfen, der für die Menschen nicht immer offensichtlich ist."

Einige der offengelegten Kostenpositionen sind z.B.:

• 14 Millionen US-Dollar pro Jahr für Server, Bandbreite und Speicherplatz,
• 1,7 Millionen US-Dollar pro Jahr für Sprach- und Videoanrufe, jährlich etwa 20 Millionen Gigabyte,
• 6 Millionen US-Dollar pro Jahr gehen an Telekommunikationsunternehmen, etwa für SMS-Nachrichten (2-Wege-Authentifizierung),
• 19 Millionen US-Dollar pro Jahr Personalkosten für z.Zt. 50 MitarbeiterInnen.

Frau Whittaker weist auch darauf hin, dass Signal für die Sicherheit mehr ausgibt, als vergleichbare Unternehmen, da man nicht nur die Kommunikation verschlüsselt abwickelt, sondern auf den Servern auch die Kundendaten verschlüsselt hält, um sie vor dem Zugriff durch Angreifer oder staatliche Stellen zu schützen.

Neben den Großspendern hofft Signal auch auf kleine regelmäßige Spenden von ca. 3 Dollar pro Monat durch seine Nutzer, die über die App direkt gezahlt werden können. Die realen Kosten sind ein Thema, was wir bei aller Begeisterung für freie Open Source Projekte oft verdrängen ...

Mehr dazu bei https://www.heise.de/news/Signal-Messenger-Privatsphaere-kostet-viel-Geld-9531320.html
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3xm
Link zu dieser Seite: https://www.aktion-freiheitstattangst.org/de/articles/8589-20231117-signal-legt-eigene-kosten-offen.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/8589-20231117-signal-legt-eigene-kosten-offen.html
Tags: #Signal #Kosten #Non-Profit-Projekt #gemeinnützig #Überwachung #Datenbanken #Anonymisierung #Verschlüsselung #Spenden #Verhaltensänderung #Verbraucherdatenschutz

Signal finally testing usernames that keep your phone number private but the number is still required to register

Telegram has now long had usernames without revealing for private phone number, so it is good to see Signal finally moving in this direction too. It is really not always desirable to have your real phone number being visible in group or community chats.

It is even worse for those who live in risky areas, are experiencing abuse, or who are whistleblowers, etc. Signal’s claim to fame, after all, is privacy.

Unlike Telegram though, Signal seems to be running this test service is a completely separate staging environment, which both parties need to create accounts for.

There is, of course, a downside to going fully over to usernames, and ditching phone numbers altogether. That is that discoverability becomes more difficult as one person really has to invite others to connect with them. Family and friends won’t just find you automatically by your phone number. WhatsApp, Telegram and Signal have been very aware of this and that is why they have had such good networking, as the phone number was always available, and I doubt Signal will be ditching the phone number.

The moment you get onto chat services like XMPP, Wire, Briar, Jami, SimpleX, etc you’ll find it impossible to find anyone you know unless they share their username with you (and even more specifically for SimpleX as each username is unique between contacts).

But with Signal’s new move at least you will be able to protect your phone number from other ad-hoc contacts and group chats.

See https://www.bleepingcomputer.com/news/software/signal-tests-usernames-that-keep-your-phone-number-private/
#Blog, #privacy, #signal, #technology

#signal #messenger #dsgvo #signal-deutsch

Die neue Website ist online! 🎉🥳🍾

Unter https://www.signal-news.de/ findet ihr ab sofort aktuelle Neuigkeiten, Tipps und Hintergründe zum Messenger #Signal.

Betreut von der deutschsprachigen Signal-Community 🇩🇪🇦🇹🇨🇭💪

(übernommen von mastodon)

Molly, version indépendante de Signal pour Android ?

Utiliser #Molly #foss , au lieu de #Signal pour #Android, une fausse bonne idée ? Merci de vos retours et boots 🙂

Le site : https://molly.im/download/fdroid/

#question #help

Nicht nur immer das Gute im Schlechten suchen, sondern auch mal das Schlechte im Guten :)

https://www.spektrum.de/news/mythos-signal-licht-und-schatten-beim-nicht-kommerziellen-messenger/2190072

#signal #messenger #datenschutz

●w●w●⇝

#dreadline #signal #portrait
#photopainting #mywork #photo

Europese Commissie misleidt burgers met desinformatiecampagne en illegale advertenties

De Volkskrant

In haar jacht op criminelen heeft de Europese Commissie onlangs een controversieel voorstel gedaan waardoor de privacyrechten van EU-burgers ernstig worden aangetast. Landen die niet willen instemmen met het voorstel, worden nu met een discutabele campagne op X onder druk gezet om alsnog aan boord te komen. (...)

(Tekst loopt door onder de illustratie.)

De EU-vlag, weergegeven in bits en bytes. Beeld Getty Images.

De Europese Commissie wil digitale communicatie-apps, zoals WhatsApp, iMessage, Instagram, TikTok en X, veranderen in massasurveillance-instrumenten, zodat digitale communicatie van alle EU-burgers, inclusief hun livegesprekken, foto's en video's, automatisch kan worden gescand op strafbare feiten.

Dit voorstel voor de zogeheten ‘CSAM-verordening’ is door honderden wetenschappers, privacytoezichthouders, en zelfs door interne juristen van de Raad van de Europese Unie zelf veroordeeld vanwege de grove schending van de privacyrechten, maar ook omdat de technologie die gebruikt moet worden om het voorstel uit te voeren gebrekkig is. (...)

Om voor de hand liggende redenen is dat onverenigbaar met het recht op privacy en communicatievrijheid en de onschuldpresumptie. Op donderdag 14 september bleek dat er onvoldoende steun is in de Raad van de Europese Unie voor haar voorstel, de stemming is uitgesteld naar donderdag 19 oktober.

Zorgwekkend is dat de Eurocommissaris een dag later, op 15 september, een betaalde advertentiecampagne op X (voorheen Twitter) liet plaatsen gericht op Nederland, Zweden, België, Finland, Slovenië, Portugal en Tsjechië – landen die volgens een uitgelekt verslag van de vergadering op 14 september niet voor het huidige voorstel wilden stemmen.

De campagne, die meer dan vier miljoen keer is bekeken, gebruikt shockerende beelden van jonge meisjes naast sinister uitziende mannen, onheilspellende muziek, en pleegt een vorm van emotionele chantage door te suggereren dat tegenstanders van het wetsvoorstel kinderen niet zouden willen beschermen tegen misbruik.

Net zo misleidend is de stelling van de Commissie dat het wetsvoorstel door de meerderheid van de Europeanen gesteund zou worden op basis van een enquête die alleen de voordelen maar niet de nadelen van de voorgestelde wetgeving benadrukte. Onderzoeken van onderzoeksbureaus YouGov en Novus, die de nadelen benadrukten, lieten juist vrijwel geen steun voor het voorstel zien onder de Europese bevolking.

Om de Europese publieke opinie naar haar hand te zetten ging de Europese Commissie nog een stap verder. Uit het Transparantierapport van X, dat tweemaal per jaar verschijnt en onder meer informatie biedt over verzoeken van overheden, blijkt dat de Europese Commissie ook ‘microtargeting’ heeft ingezet zodat de advertenties niet verschijnen bij mensen die privacy belangrijk vinden (mensen met interesse in Julian Assange) en eurosceptici (mensen met interesse in ‘nexit’, ‘brexit’ en ‘spanexit’ of in Viktor Orbán, Nigel Farage, of de Duitse politieke partij AfD). Om onduidelijke redenen zijn ook mensen met interesse in het christendom (mensen met interesse in ‘Christian’) uitgesloten. (...)

Als er onvoldoende steun is voor een wetsvoorstel, is de enige juiste democratische reactie om het in te trekken of, zoals Duitsland voorstelde, het voorstel aan te passen zodat het wel op voldoende steun kan rekenen. Dat betekent in dit geval: het ongrondwettelijke en orwelliaanse ‘telescherm’ niet invoeren. (...)

Daarom moet de Europese Commissie de advertentiecampagnes offline halen en houden en zich onthouden van toekomstige pogingen om de Europese publieke opinie naar haar hand te zetten met dergelijke desinformatiecampagnes via gerichte advertenties op sociale media.

Hele artikel

> Zie ook: Privacy-experts: EU-wetsvoorstel tegen digitaal seksueel kindermisbruik is ‘waanzin en grensoverschrijdend’

Tags: #nederlands #eu #europese_unie #kinderporno #kindermisbruik #privacy #whatsapp #gmail #outlook #facebook_messenger #telegram #signal #client-side_device_scanning #client_side_scanning #encryptie #achterdeur #hackers #desinformatie #desinformatiecampagne