Na dann werden die Ermittlungsbehörden ja sehr erfreut sein, über die katastrophale Sicherheit von Teleguard
Warum? Auf der Visitenkarte könnte ebensogut eine Threema-ID stehen. Das ist einfach ein Kontakt, über den Geschäfte abgewickelt werden. Ob die seriös sind oder nicht, hat mit dem verwendeten Medium nichts zu tun.
f09fa681 Eine Frage noch: Wie kann man - ohne den Quelltext zu kennen- wissen, wie Kryptographie von Teleguard funktioniert?
Ist ja (noch) nicht Open Source? (Wenn doch - Wo finde ich den Link zum Quelltext?)
1. Dekompilieren der Android App gibt halbwegs lesbaren Source Code.
2. Da kein Certificate Pinning verwendet wird, kann man sich einfach dazwischenhängen und die Kommunikation mit dem Teleguard-Server im Klartext mitschneiden.
Beides in Kombination reicht aus für so eine Analyse.
Hallo 
Sollen wir mal wieder sammeln für das arme Zuckerbaby?
Gruß Ingo
Dabei war Apple oder zumindest deren Betriebssysteme anfangs besser als Android:
Telegram scheint es sich mit der gratis Nutzung - zumindest als alleiniges Modell - anders überlegt zu haben:
Link zum Telegram-Blog:
https://www.zdf.de/nachrichten/po…litaet-100.html. Hoffentlich wehrt sich threema dagegen. Hab keine Lust das meine Threema ID auf facebook Servern liegt ......
DarkCyberSamurai Sei unbesorgt ... sollte nicht der Fall sein - siehe hier
Hallo
inwiefern haben denn diese beiden Berichte dem Thema entsprechend mit anderen Messengern zu tun?
Gruß Ingo
Zugegebenermaßen wars etwas um die Ecke gedacht. Beide Male meinte ich im Prinzip iMessage mit den iCloud-Backups und als Einfallstor für Staatstrojaner, gegen die Apple vorgehen will. Schande über mich, dies nicht erwähnt zu haben!!!
Neben Threema - die ja bereits eine Absage bezüglich der Interoperabilität mitgeteilt haben - scheint auch Signal nicht sehr begeistert von der Idee Interoperabilität zu sein:
Ein weiterer Artikel noch zum Thema Signal:
Wobei mir ehrlich gesagt eine Sache nicht ganz klar ist.
Mit der zahlungspflichtigen Version von Element (Vergleich siehe: https://element.io/personal ) ist es doch bereits möglich zwischen Element und fremden Messengern zu kommunizieren (ohne Audio- und Videoanrufe).
Siehe hier:
Insofern gibt es doch - auch bei Signal - doch schon längst eine Interoperabilität oder?
Hier das Thema "Interoperable messaging" genauer erläutert - sollte mit der zahlungspflichtigen Variante von Element bereits möglich sein:
Insofern gibt es doch - auch bei Signal - doch schon längst eine Interoperabilität oder?
Hier wurde bei Reddit, vor allem wegen der E2EE kurz drüber geredet.
holydiver Dann kann doch eh jeder der Interoperabilität will einfach Element nutzen ... oder genauer gesagt Element One (die zahlungspflichtige Variante (Abo))
Oder gibt es einen kostenlosen Messenger, der auf Matrix basiert, und in der kostenlosen Version Interoperabilität ermöglicht?
Es geht also eigentlich nur darum, dass man dann auch kostenlose Messenger untereinander verwenden will?
Wer will schon diese Verwurstellung ?
Ich nicht...
holydiver Dann kann doch eh jeder der Interoperabilität will einfach Element nutzen ... oder genauer gesagt Element One (die zahlungspflichtige Variante (Abo))
Ja. Wenn Ende-zu-Ende-Verschlüsselung und Vermeidung von Metadaten keine Rolle spielen, wäre das eine Lösung.
Dass Threema zu so einem Gefrickel keine Hand bietet, ist mehr als nur verständlich. Wer Threema benutzt, geht davon aus, dass seine Kommunikation unter allen Umständen geschützt ist und nicht bei Dritten landet.
Claus Ich bin zu wenig vom Fach um das beurteilen zu können ... Aber laut dem Reddit-Beitrag, der hier genannt wurde, soll es technisch möglich sein, beim Matrix-Netzwerk durchgehend E2E-Verschlüsselung zwischen verschiedenen Messengern zu ermöglichen
Wobei mich allerdings interessieren würde, wie dann mein Unterhaltungspartner den Schlüssel erhält, ohne dass dieser von anderen (Servern oder Teilnehmern) gelesen werden kann
Aber ehrlich gesagt hoffe ich, dass auch in Zukunft nur eine Kommunikation Threema <-> Threema möglich ist und Threema auch der einzige Messenger bleibt, mit dem Threema-Nutzer erreichbar sind
