Beiträge von dbrgn

Was für ein Smartphone hat sie? Von dem Problem habe ich bei Xiaomi-Geräten schonmal gehört...

In der aktuellen Version müsste eine entsprechende Fehlermeldung angezeigt werden, statt nur das Hintergrundbild. Klappt das?

Kurt: Da du ein Freund von Legacy-Software bist, kannst du auch https://web.threema.ch/archive/2.1.7/ weiterhin verwenden. Aber - ich wiederhole mich - Firefox 52 enthält eine ganze Reihe bekannter Sicherheitslücken. Threema selbst ist auch nur so sicher wie das Host-System oder - in deinem Fall - der Browser.

Kurt: Ich werde das mal genauer anschauen. Unabhängig davon: Firefox 52 ist seit einem Jahr nicht mehr von Mozilla unterstützt und kriegt auch keine Sicherheitsupdates mehr:

Threema Web unterstützt Firefox ab Version 60. Ich empfehle stark, auf die aktuelle Firefox-Version (von mir aus die ESR) zu wechseln.

Welche Browserversion nutzt du?

Die URL ist bei HTTPS selbstverständlich mitverschlüsselt.

Zitat von Sammy

Verschlüsselung hin oder her, die Bundesregierung wurde gehackt, in Krankenhäusern und Kommunalverwaltungen sind Hacker in Systeme eingedrungen, es gibt keine 100 %-ige Sicherheit. Das ist eine Illusion. Es gibt nur ein "möglichst sicher".

Es gibt durchaus grundlegende Unterschiede bei der Art, wie Telegram und Threema die Nutzeridentitäten und -daten verwalten.

Bei Telegram hat man einen User-Account auf dem Server. Dieser ist an die Telefonnummer gebunden. Bei Threema hingegen gibt es nur einen privaten Schlüssel auf deinem Gerät, der Server kontrolliert deine Identität nicht.

Dadurch sind solche Tricks bei Telegram möglich und werden - wie heute bekannt wurde - auch rege genutzt: How hackers are getting access to 1000s of Telegram accounts. Sofern der Nutzer keine 2-Faktor-Authentisierung benutzt, muss man nur ein paar Sekunden lang Zugriff auf die Telefonnummer kriegen (entweder via Tricks wie in Brasilien, über Social Engineering, oder alternativ mit etwas Geld über SS9-Hacks) und schon hat man Zugriff auf alle historischen Unterhaltungen!

Bei Threema ist sowas aus technischen Gründen fundamental nicht möglich. Zu sagen, dass es keine absolute Sicherheit gibt, und mit dieser Begründung alle Messenger in den selben Topf zu werfen, geht nicht ganz auf. Es sind nicht alle Messenger gleich möglichst sicher.

Ich verstehe nicht ganz wo das Problem liegt? Wenn Threema nichts anzeigt, dann steht die Verbindung. Die grüne Linie ist daher völlig redundant. Bei Verbindungsproblemen ist die Linie Rot, d.h. man sieht sofort dass ein Problem besteht. Die Änderung ist rein kosmetisch.

Zitat

Es kommt tagtäglich vor, dass Android zwar sagt: "Internetverbindung steht", aber in der Realität ist das leider nicht so. Dank Threema konnte ich in der Vergangenheit so immer feststellen, ob die Verbindung auch wirklich seht.

Das ist nach wie vor möglich. Wenn da keine rote Linie ist, funktioniert die Verbindung. Es gibt *keinen* Funktionsverlust in irgend einer Art und Weise.

Zitat von Mogli

Rot/orange/grün ist der "Standard" und das sollte auch so beibehalten werden!

Welche anderen Apps zeigen denn den Verbindungsstatus so an?

Zitat von fischfreund

Meine Nachrichten kommen seit der Version 4 immer doppelt an.
Hat das noch jemand?

War das über Threema Web?

Dann am besten den Support kontaktieren (z.B. über den Threema-Kontakt "*SUPPORT").

Wenn dein Chef im Ausland ist, nutzt er dann vielleicht Hotel-WLANs? Die sind häufig sehr eingeschränkt was Datenaustausch betrifft und lassen zB nur HTTP-Traffic durch, nicht aber VoIP.

Zitat von Crixus

Werden da die Nachrichten, die man schreibt, geloggt? Wenn ja, würde das die Sicherheit untergraben.

Die verschlüsselten Nachrichten werden für das Validation Logging (https://threema.ch/validation/) mitgeloggt. Ohne den Private Key kann man damit nichts anfangen.

Das Logfile wird zudem nur aktiviert, wenn man es explizit in den Einstellungen einschaltet.

Mit der Kamera-Funktion von Threema kannst du direkt Fotos erstellen. Die landen dann nicht in der Gallerie.

Zitat von Holladiewaldfee

dbrgn : Wert ist auf "FALSE". Aber Umschalten auf "TRUE" ändert nichts. Oder muss Firefox vorher neu gestartet werden?

FALSE ist korrekt.

Sind unter about:addons noch irgendwelche add-ons aktiv?

Ev. mal testweise ein neues Firefox-Profil erstellen: https://support.mozilla.org/de…ectslug=Profile+verwalten (Man kann danach jederzeit zum alten Profil zurückkehren, solange man es nicht löscht.)

Kannst du mal unter about:config nach dem Schlüssel "media.peerconnection.turn.disable" suchen? Ist der Wert auf "true" oder "false"?

Neu in der Version 2.2.0-beta.1 ist vor allem die neue Compose Area. Wenn ihr beim Eingeben von Text irgendwelche Fehler / Unregelmässigkeiten beobachtet, meldet diese doch auf GitHub.

Falls jemand betatesten will: Auf https://web-beta.threema.ch/ sollte das Problem nun behoben sein Fehler bitte auf GitHub (https://github.com/threema-ch/threema-web/) melden.

Zitat von lgrahl

Hier ist der Algorithmus: https://github.com/threema-ch/…ster/src/markup_parser.ts

Das ist nur Markup. Links werden mit Autolinker.js verarbeitet: https://github.com/threema-ch/…b/src/filters.ts#L76-L100

Vermutlich sollten wir einfach mal Autolinker updaten

Edit: https://github.com/threema-ch/threema-web/issues/807

Zitat von lgrahl

und es praktisch niemand in URLs nutzt

Ich würde jetzt Wikipedia nicht als "praktisch niemand" bezeichnen...

https://de.wikipedia.org/wiki/Bundeshaus_(Bern)

Zitat von schuschu

Werden bei der Beta zusätzliche Dinge geloggt und an Threema übertragen?

Nein, es werden keine Daten an Threema übertragen, weder bei der Live-Version noch bei Beta. Aber das Log in der JavaScript Konsole (F12 unter Linux und Windows) ist möglicherweise etwas verboser, da z.B. je nach Konfiguration ein- und ausgehende Nachrichten geloggt werden.