0 Persons are tagged with #signal

#signal

tyler@social.schwend.us
Tyler Schwend

https://signal.org/blog/cellebrite-vulnerabilities/

This is great! Basically #Signal explains here how Cellebrite works, which is used to retrieve data off of confiscated cell phones.

They found that #Cellebrite has a bunch of old libraries that have, shall we say, vulnerabilities which can result in unauthorized code being run on the computer that is running the Cellebrite scan.

And totally unrelatedly, Signal will start writing some new, aesthetically pleasing files to the Signal data store.

2 Likes
1 Shares
1 Shares
divmondes@pod.geraspora.de
divmondes

Signal

Jetzt musste ich auch noch #Signal auf meinem Mobiltelefon installieren, Bekannte sind umgestiegen.
Mein Eindruck bisher: eine totale Enttäuschung / Entsetzen

Zum Hintergrund:
Ich nutze ein Mobiltelefon mit Android, aber ohne jegliche Guhgel-Dienste. Das heißt, Guhgel Push geht genau so wenig wie Guhgel Play.

Meine Erfahrung mit Signal:
1. Zur Installation verweist die Webseite immer auf Guhgel Play. Guhgel ist ja als Datensammler bekannt, wieso verweist eine auf Privacy fokussierte App dann nicht auf die Möglichkeit direkt installiert zu werden. Es geht bei Privacy nicht nur um die Kommunikations-Inhalte, sondern auch um Metadaten, wie die Tatsache, dass ich die App installiert habe, welche Apps sonst noch auf dem Gerät sind, wo ich ich mich befinde, welches Telefon ich nutze, etc. Alles Daten die Guhgel sammelt.
2. Versuch deren Support zu fragen, wo ich die App her bekomme. Formular ausgefüllt, absenden geht nicht. Festgestellt, die Webseite benötigt Guhgel. Im Privatmodus aktiviert und siehe da, Guhgel Captchas werden verwendet um sicherzustellen, dass ich kein Robot bin. Meine Meinung zu Guhgel habe ich ja oben schon preisgegeben.
3. Im Fairphone Forum den Link zum direkten Download der App gefunden und installiert.
4. Festgestellt dass die App den Akku leer saugt. Über Nacht gut 20%. Normalerweise ist das Gerät dann im Deep-Sleep, ohne messbaren Akku-Verbrauch.
5. Signal ist im Hintergrund immer aktiv. Da ich kein Guhgel Push habe, holt es sich direkt Kommunikations-Updates vom Signal-Server. Das kann ich nicht deaktivieren. Da ich mich beruflich des öfteren in den schlimmsten Diktaturen der Gegenwart aufhalten muss (z. B. China), habe ich andere Kommunikationsmedien so eingestellt, dass ich aktiv nach Updates fragen muss. Bei Signal geht das nicht.
6. Also in den Einstellungen "Hintergrundaktualisierungen erlauben" deaktiviert. Im Benachrichtigungsbereich des Mobiltelefons wird weiterhin angezeigt, dass es sich über den Hintergrund aktualisiert. Dabei lutscht es den Akku leer. Ich nehme an, es versucht permanent im Hintergrund zu arbeiten, darf aber nicht.
7. Die einzige Möglichkeit die App davon abzuhalten ist, sie nach jedem Aufruf forciert zu beenden.

Von einer für ihre Privacy hoch gelobten App hätte ich so einen Mist nicht erwartet.

Jetzt muss ich die Leute davon überzeugen zu #Telegram zu wechseln, mit #Matrix wären sie intellektuell überfordert.

caps@diaspora-fr.org
Caps

Je test en ce moment #jami et voici un début de retour d’expérience.
Je m’intéresse (mon choix) uniquement aux solutions libres, cryptées de bout en bout, disponible pour un max d’OS/plateformes (linux, win, mac, android, ios, etc) ET sans obligation de donner son numéro de téléphone ou d’avoir un smartphone pour créer un compte.
Jami propose du #distribuée #pairtopair, çà c’est top!
En bonus le développement est actif avec des versions récentes, ex: stable Android 20201222-01 et preview Android 20210106, idem pour les autres plateformes.
D’après ce que j’ai pu lire Jami serait soutenu par des dev #Trisquel eux même soutenu par la #FSF, autant dire que si ce soutient se confirme dans le temps voilà une belle équipe de libristes à l’oeuvre!
Et ce qui concerne mon début d’expérience deux potes (sous android) qui ont du corriger les autorisations de l’app (son pas automatiquement autorisé) et après correction de ce détail çà roule nikel.

Vous voulez plus d'infos:
https://en.wikipedia.org/wiki/Jami_(software)
https://jami.net/

#RichardStallman en parle:
https://twitter.com/jami_social/status/1204809030406987776

#openmeetings #apache #bigbluebutton #element #matrix #jami #jitsi #linphone #nextcloud #openvidu #signal #wire #vidéoconférence #visioconférence #endtoendencryption #distributed #secure #anonymously #anonymous #privacy #private #security #free/libre #liberty #p2p #peertopeer #encrypted #opensource #alternative #whatsapp #skype

melman@pod.geraspora.de
melman

Ich schreibe ja nicht besonders oft hier, aber das ist mir ein Anliegen:

Nutzt #Signal. Und wenn ihr es schon länger nutzt oder einfach für gut befindet besucht https://signal.org/donate/ .
Spendet von mir aus nur einen Euro. Durch den Weggang von vielen bei Whatsapp und einem Tweet von #ElonMusk sind die Systeme derzeit überlastet und werden erweitert. Signal ist eine Non-Profit Organisation, also gerne untersützen!

#Signal-Messenger #messenger #datenschutz #dsgvo #sicherheit #verkauft_nicht_euer_leben

fla@diaspora-fr.org
Fla

Now definitely is a good time to encourage your contacts to try #signal

Don't tell them to stop using WhatsApp, just to give a try to Signal. They can use both during some time, that's no problem. You have until the 8th of Februray to accept the new Whatsapp terms (tip: don't. But that gives you time).

1 Comments
melman@pod.geraspora.de
melman

Vorgestern war ich soweit: Habe seit Jahren testweise mal wieder #WhatsApp installiert, aus Gründen.
Lange konnte ich es nicht ertragen, wieder runter die Scheiße.
Wird in Zukunft schwer, Freund meinte: Ist halt leider Pseudo-Standard. Man kommt schwer dran vorbei,
Kollegen, Freunde, Nachbarn, Schule, alle setzen darauf. :(
Überlege #Signal trotzdem treu zu bleiben und #Whatsapp nur für "wichtige Gruppen" zu nutzen.
Ach alles Scheisse mit dem Rotz!

ictus@diasp.org
ictus

Android Apps

I don't like Android and using Google Android is simply dumb. It just makes no sense to present one's data on a silver tablet to Google. Ungoogled Android has a big advantage though: It has many apps. Here are some of them, which were mentioned in a video by mobilsicher (if I remember correctly). These are from f-droid.

  • VLC
  • Antennapad
  • RadioDroid
  • Soundrecorder
  • ScreenCam # #
  • Fennic
  • Tor Browser
  • Orbot
  • Blokada
  • NetGuard
  • SimpleSearch # #
  • K-9
  • FairEmail
  • DeltaChat

- JitsiMeet

  • FaceSlim
  • SlimSocial
  • NewPipe
  • Tusky #
  • FitoTrack
  • OpenFoodFacts
  • Meine Ausgaben #
  • Öffi
  • OsmAnd #
  • AnySoftKeyboard
  • Simple Mobile Tools #
  • OpenSudoku
  • Wikipedia # # SOME MORE: #
  • Aurora Droid (f-droid alternative)
  • PilferShush Jammer (blocks the microphone)
  • Net Monitor (SECUSO) (checking connections)
  • ClassyShark (checking apps for trackers) #
  • Exodus Privacy (checking the system for trackers)
  • Afwall+ (firewall)
  • Checkey (checking apps for authenticity)
  • WebApps (websites as webapps) #
  • Signal (messenger)
  • Briar (messenger)
  • Conversations (xmpp messenger)
  • SkyTube (youtube)
  • quickdic (offline word translator) #
  • Privacy Browser
  • Mac Address Ghost (changing mac)
  • OpenContacts (protect contacts in a separate app)
  • Shelter (container)
  • Port Authority (port scans) #
  • Aegis (2FA)
  • Tower Jumper (game)
  • Pixel Wheels (game)
  • Apple Flinger (game) #

These are useful apps. E.g. for checking system connections Net Monitor (from SECUSO) is helpful. Or for just for a simple test, for example: In "Settings/Apps/Signal/Data Usage" activate the last three options (blocking mobile, wifi and vpn connections at the same time).
Check via Net Monitor, if the app's connections are indeed blocked (not showing via Net Monitor, swipe down to refresh).

#android #apps #androidapps #gnu #linux #gnulinux #vlc #security #blokada #privacy #netmonitor #afwall #checkey #hackernews #signal #briar #xmpp #conversations #pixelwheels #towerjumper #classyshark #exodusprivacy #skytube #newpipe #radiodroid #aegis #osmand

2 Likes
3 Comments
1 Shares