Durch die Offenlegung eines Senators kann Apple jetzt zugeben, dass Inhalte, die über das Push-System laufen, mitgelesen werden können.
Was heißt das für Threema?
Bei Android kann man ja Threema Push verwenden:
Threema hat sich schon (nicht) geäußert:
Auch hier berichtet:
Leute, jetzt lest doch erst nochmal die FAQ und vielleicht sogar das Whitepaper.
In den Push Benachrichtigungen von/für Threema (egal ob iOS oder Android) ist kein inhaltlich relevanter Informationsgehalt, sondern salopp gesagt nur die Info an die App: hey, es gibt eine Nachricht für dich auf dem Server.
Die App lädt die Info herunter, wertet sie aus und erstellt dann lokal eine Benachrichtigung (kein Push). Ganz anders als es beispielsweise mit Microsoft Outlook der Fall ist/war, bei dem zuletzt nicht nur der Inhalt, sondern auch sensible Zugangsdaten im Push enthalten waren.
Threema FAQ: https://threema.ch/de/faq/privacy_push
Auswerten der Metadaten - wann empfängt eine bestimmte ID Nachrichten? Mit welchem Google/Applekonto ist sie verknüpft?
Das ist wohl leider ein notwendiges Übel, was jedoch nicht erst seit gestern existiert und so auch von Threema im Blogbeitrag https://threema.ch/de/blog/posts/threema-push-de angesprochen wurde.
Für Android gab es bis dahin (03/2022) die Möglichkeit des Pollings, danach des hauseigenen Threema Push Dienstes. Da bekommt Google nichts mit. Unter iOS ist mir keine Alternative bekannt.
Hättest du die verlinkten Artikel gelesen, wüsstest du
Stimmt. Komplett gelesen habe ich die Artikel nicht, mir reichen die kurzen Zusammenfassungen. Entschuldige bitte!
Daher ist meine Nachricht vielleicht nicht punktgenau, bietet jedoch Infos und Alternativen für zumindest Android Nutzer.
Ja der Briefträger (vergl. mit herkömmlicher Briefpost) muss ja wohl wissen wo er anläuten muss, um einen Brief abzugeben.
Und die Postzentrale weiß es auch schon, dass eine gewisse Adresse recht viele Briefe bekommt.
Und ja wenn der Briefträger darauf achtgibt, wo er immer wieder anläutet dann könnte er es sich merken dass er bei Hausnummer10, Tür5, immer wieder einen Brief abgibt.
Vielleicht bemerkt er oder fällt ihm auf, das den Brief immer eine hübsche Blondine in Empfang nimmt.
So stellt sich die Blondine den Zustellvorgang vor.
Gut dass sie sicher sein kann (bei Threema) dass der Briefträger seine Arbeit ordentlich macht und die Blondine vertrauen kann das er ihr den Brief natürlich ungeöffnet überreicht.
cryptography_whitepaper.pdf (threema.ch)
"Android The FCM payload is empty; that is, the FCM message only serves to wake up the Threema app in the background. It then connects to the chat server to retrieve any pending messages, decrypts them, and shows local notifications for them"
Threema hat mit Threema-Push vorgesorgt?
Wenn jetzt Kuketz noch die Push-Problematik mit in seinen Vergleich aufnehmen würde.......
Messenger-Matrix • Kuketz IT-Security Blog
Robby Ohne das ganze jetzt in den Off-Topic Bereich zu führen ... aber fehlt bei der Messenger-Matrix nicht Session?
ecosviszero
https://codeberg.org/kuketzblog/www…-zur-matrix-faq
Warum ist Messenger XY nicht dabei?
....
Der Messenger Session wird bspw. aus mehreren Gründen nicht in der Matrix berücksichtigt: Es ist ein Fork von Signal, der dazu auch noch das Verschlüsselungsprotokoll verändert und unter anderem Perfect Forward Secrecy (PFS) entfernt hat.
