Threema Desktop 2.0

I saw this picture on one of the group chats on Threema and they talking about the Desktop 2.0. Kinda funny picture though

Hi,

habe auch die Beta unter Windows installiert.

Doch wo wurde es installiert? Ich würde gerne eine Verknüpfung auf dem Desktop hinzufügen. Dieser Eintrag "Dateispeicherort öffnen" :

gibts seltsamerweise bei dieser Spezialinstallation nicht (von msix zuvor noch nie gehört, nur ohne x ...).

Nur diese Optionen stehen mir zur Verfügung:

Zitat von holydiver

...
Klasse, man wartet auf PFS - dann wird's eingeführt. Man wartet außerdem auf die Desktop-App. die mit Android kann - sie wird eingeführt und PFS wird deshalb wieder deaktiviert...!?
...

PFS gibt es bisher in der Threema Desktop Beta plattformunabhängig nicht.
Was aber auch deutlich in den FAQ zu dieser Beta kommuniziert wird. Und das "Beta" ein Entwicklungsstadium ist, ist bekannt und steht dabei. Daher verstehe ich den "Ärger" nicht.

Zitat von holydiver

Ich hatte jedenfalls vor der Installation eigentlich keine Fragen und habe deshalb auch keine FAQs gelesen.

Den Ansatz kann ich verstehen. Jedoch ist auf der Downloadseite für die Desktop 2.x folgender Passus direkt zu Beginn lesbar (Hervorhebungen durch mich):

Zitat von Download Desktop 2.x Beta

Die Desktop-App befindet sich noch in Entwicklung, und Stabilitätsprobleme sind vereinzelt möglich. Weitere Details sind in diesem FAQ-Eintrag zu finden.

Der verlinkte FAQ-Beitrag (den man einfach nur "Beitrag" nennen könnte, da FAQ doch sehr an Fragen/Antworten erinnert), enthält noch nicht direkt die Information bzgl. PFS und anderer Einschränkungen. Dazu muss man erneut einem FAQ-Link folgen: https://threema.ch/de/faq/md_limit
Erst dort steht am Ende, dass PFS (derzeit) nicht unterstützt wird.

Deine Verärgerung mag berechtigt sein, wie trygve jedoch schon schrieb, steht auf der Downloadseite, dass es kein stabiles, fertiges Release ist.

Zitat von holydiver

Die Desktop-Beta ist jedenfalls wieder weg!

So sei, soll und geschah es auch hier...
Habe keine Lust auf dauerhaften Beta-Statūs, in denen ich quasi nichts sagen kann, weil es ja "nur" eine Beta ist.

Zitat von holydiver

Ein Bekannter fragte mich übrigens, was bei mir los ist, nachdem er bei sich das vorfand!

Für mich gerade in der mit Threema so behüteten Sicherheit ein GAU. Alleine solch eine Meldung, die ein nicht Foristi in den wenigsten Fällen zu deuten wissen wird, gruselig.

Zitat von holydiver

Ein Bekannter fragte mich übrigens, was bei mir los ist, nachdem er bei sich das vorfand!

ist halt einfach nicht für die breite Masse gedacht

Zitat von Threeti

Hi,

habe auch die Beta unter Windows installiert.

Doch wo wurde es installiert? Ich würde gerne eine Verknüpfung auf dem Desktop hinzufügen. Dieser Eintrag "Dateispeicherort öffnen" :

(...)

gibts seltsamerweise bei dieser Spezialinstallation nicht (von msix zuvor noch nie gehört, nur ohne x ...).

MSIX ist das "Paketierungsformat der Zukunft" von Microsoft: https://learn.microsoft.com/de-de/windows/msix/overview Das Format gibt's bereits seit 7 Jahren, wird bereits von diversen Applikationen (z.B. Spotify) verwendet und bietet viele Vorteile sowohl für Software-Anbieter wie auch für Nutzer/innen:

• Die Applikationen sind sandboxed, das heisst sie sind isoliert vom Rest des Systems. Die Applikation kann daher nicht auf die kompletten Dateien des Betriebssystem zugreifen, sondern sieht nur seine eigene Dateien (so wie das bei Mobile Apps bereits seit Jahren standard ist). Berechtigungen der Applikation müssen in einem "Manifest" deklariert werden. Die Applikation ist zudem unveränderbar, d.h. sie kann weder durch User noch durch Malware modifiziert werden. Das alles bietet erhebliche Sicherheitsvorteile.
• Bei der Paketierung braucht es keinen spezialisierten Installer mehr, sondern es gibt einen standardisierten Installationsprozess. Dadurch erfolgt auch die Deinstallation stets sauber, ohne übrigbleibende Files (bis auf die Applikationsdaten).
• Die Installation kann (wie bei MSI auch schon, aber anders als bei EXE) auch im Hintergrund automatisiert erfolgen (dies nutzen wir für den Auto-Updater)

Zusammengefasst bietet das neue Format viele Vorteile, auch besonders bei der Sicherheit. Dadurch befinden sich die App-Daten allerdings nicht mehr in der normalen Ordnerstruktur, sondern in einem virtuellen Dateisystem. Deshalb findest du keinen Dateispeicherort.

Wenn ich mich recht erinnere, kannst du aber per Rechtsklick direkt eine Desktop-Verknüpfung erstellen, nicht?

@holydiver

Der eine Click auf "this FAQ entry" würde dann den Trick zum PFS Hinweis machen .
Ich bin ja aber voll bei dir. Mögen das Teil andere betatesten...

Zitat von trygve

Für mich gerade in der mit Threema so behüteten Sicherheit ein GAU. Alleine solch eine Meldung, die ein Nicht-Foristi in den wenigsten Fällen zu deuten wissen wird, gruselig.

Genau! Beta hin oder her – Mitbewerber haben das längst mit PFS hinbekommen und verwenden bessere und langjährig bewährte Verschlüsselungsalgorithmen/-bibliotheken. Manche sogar schon mit Post-Quantum-Lösung!

Multi-Device ohne PFS ist leicht zu erreichen – siehe Session Messenger:
Dieser dezentrale Messenger-Service nutzte anfangs das Signal-Protokoll, welches aber für dezentrale Lösungen sowieso nicht ideal ist. Weil Multi-Device von deren Community gewünscht und das Protokoll sowieso umgestellt werden musste, entschied der damalige Chefentwickler sich – leider – zum Verzicht auf PFS.
Nur so war Multi-Device sofort realisierbar – anstatt Jahre später wie man es bei Threema irgendwann sieht, sobald Multi-Device plattformübergreifend als Betaversion endlich zur Umstellung auf PFS vorbereitet sein wird.

Zitat von Threeti

wo wurde es installiert?

Hallo

ergänzend zu Diego Barajas ist die Desktop App eine UWP App. Diese liegen unter %ProgramFiles%\WindowsApps. Hier lautet der komplette Pfad C:\Program Files\WindowsApps\Threema.Desktop.Consumer_2.0.52.0_x64__cvh4qa9n1gk2r.

Zitat von Threeti

Ich würde gerne eine Verknüpfung auf dem Desktop hinzufügen.

Siehe unten.

Zitat von Threeti

Dieser Eintrag "Dateispeicherort öffnen" :

[...]

gibts seltsamerweise bei dieser Spezialinstallation nicht

Aber im Taskmanager:

Gruß Ingo

Weil hier das Thema Perfect Forward Secrecy (PFS) gefallen ist und auch der Messenger Session genannt wurde - auch in Bezug auf Multi-Device - hier ein Tweet von SimpleX Chat:

Einige Anmerkungen meinerseits noch:

1) Meiner Info nach unterstützt der P2P-Messenger Jami beides - PFS und Multi-Device (Gruppenchat ist noch nicht stabil?)

2) SimpleX Chat hat in Hinblick auf Multi-Device und Signal auch schon einen Tweet veröffentlicht:

oder auch

3) Es besteht immer noch das "Problem", dass Threema (Benutzer-)IDs verwendet -und andere Messenger wie SimpleX Chat ohne IDs für Nutzer auskommen:

SimpleX Chat: private and secure messenger without any user IDs (not even random)

SimpleX Chat - a private and encrypted messenger without any user IDs (not even random ones)! Make a private connection via link / QR code to send messages and…

simplex.chat

old-website/blog/20220511-simplex-chat-v2-images-files.md at stable · simplex-chat/old-website

SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released 📱! -…

github.com

Also ein Messenger ohne Benutzer-ID UND Multi-Device ohne gravierende Einschränkungen (wie Verzicht auf PFS etc.) im Bereich Sicherheit bzw. Privatsphäre bleibt offenbar immer noch eine Herausforderung.

Zitat von ecosviszero

Also ein Messenger ohne Benutzer-ID UND Multi-Device ohne gravierende Einschränkungen (wie Verzicht auf PFS etc.) im Bereich Sicherheit bzw. Privatsphäre bleibt offenbar immer noch eine Herausforderung.

Was ist denn rein objektiv das Problem an IDs wie bei Threema? Ich sehe nämlich keins.

Zitat von Snoopy

Genau! Beta hin oder her – Mitbewerber haben das längst mit PFS hinbekommen und verwenden bessere und langjährig bewährte Verschlüsselungsalgorithmen/-bibliotheken. Manche sogar schon mit Post-Quantum-Lösung!

Ich bin grad maximal genervt. Mal kann es nicht schnell genug gehen, dann ist es nicht gut genug, weil die Beta nicht den Releaseanforderungen genügt (ja, ach!). Keinem kann mans hier recht machen, weil nur die Eierlegendewollmilchsau jetzt sofort aber pronto gerade so akzeptabel ist, ob da jetzt Alpha oder Beta dran steht - egal.

So wie ich das verstanden habe hinterlassen IDs Spuren:

SimpleX announces SimpleX Chat v3 — with encrypted calls and iOS push notifications

simplex.chat

So zumindest die Behauptung von SimpleX Chat. Und somit gelten Messenger mit Benutzer-IDs nicht mehr als optimal?

Das hat SimpleX Chat mal über Threema gepostet (von 2023):

Lasse mich aber gerne vom Gegenteil überzeugen.

Zitat von Lenny

Ich bin grad maximal genervt. Mal kann es nicht schnell genug gehen, dann ist es nicht gut genug, weil die Beta nicht den Releaseanforderungen genügt (ja, ach!). Keinem kann mans hier recht machen, weil nur die Eierlegendewollmilchsau jetzt sofort aber pronto gerade so akzeptabel ist, ob da jetzt Alpha oder Beta dran steht - egal.

Denke das liegt, nicht weiter wild, in der Natur der Sache. Die wenigsten Menschen finden in solch ein Forum und das sind gerne die Interessiertesten -aka die, die natürlich permanent “beliefert” werden wollen.

Ich sage immer, wenn man an etwas keine Erwartung hat, kann man auch nicht enttäuscht werden.