DDoS bei Nine und Threema: Ein Postmortem
https://www.inside-it.ch/ddos-bei-nine-und-threema-ein-postmortem-20260821
In Spitzenzeiten wurden durch den Angriff 500 bis 600 Gbit/s an Traffic verursacht, laut Nine ein Mehrfaches seiner Uplink-Kapazität.
Die Website ist für mich erreichbar.
Das macht's schon viel schwieriger, wenn man keine CDN-Anbieter wie Cloudflare, Amazon CloudFront oder Akamai benutzen will bzw. kann.
Gibt es überhaupt europäische Alternativen mit ähnlicher Grösse zu den Amis?
Bei mir funktioniert heute alles soweit ...
*WhatsApp Plus is rolling out premium features to iOS users!*
💎 WhatsApp Plus is a subscription plan now available to a limited number of iOS users.
ℹ️ The article provides a detailed overview of premium features, and it includes a screenshot for all of them.
Dafür gab es (ursprünglich) Business-Angebote wie Threema Work oder Threema OnPrem.
Wenn du mit den Businessfunktionen zufrieden bist, ja. Aber irgendwo muss das Geld für weitere Investitionen in die App für Privatnutzer herkommen.
Für erweiterte Funktionen, die man sonst kaum brauchen würde, akzeptabel - aber wenn es um Grundfunktionen geht - insbesondere solche, die vorher uneingeschränkt gratis waren, meinerseits eindeutig nein. Noch dazu, wo es in der Vergangenheit über viele Jahre anders war und klar war, dass Privat Einmalkauf ist und Business Abo.
Ich habe wirklich eine Ahnung wie du drauf kommen könntest ...
Müsste man dann jeden Monat in einem Eingabefeld die anonymisierte Quittungsid/Lizenzschlüssel eingeben die dann mitgecheckt wird? Und jeden Monat eine neue oder man aktualisiert sie?
Das ginge beides. Bei Mullvad wird zum Beispiel einfach deine Account-ID aufgeladen.
Ich denke, dass man hier sowieso ein Jahresabo verkaufen möchte. Dann ist es weniger nervig.
Es ist doch schon lange bekannt, dass sich ein Messenger mit einem einmaligen Kauf nicht nachhaltig finanzieren kann.
WhatsApp, Telegram oder Signal hatten alle finanzstarke Geldgeber im Rücken und haben alle Premiumfeatures eingeführt. WhatsApp baut es im Moment sogar noch aus.
Es ist nur logisch, dass Threema als einzige ursprünglich selbstfinanzierte Firma das auch tun muss.
Für eine sinnvolle Backup- und Medien-Offload-Funktion (genau wie bei Signal) würde ich sogar einige Franken rüberschieben. Aber ich könnte mir gut vorstellen, dass sich das nicht wirtschaftlich umsetzen lässt. Zumindest nicht zu dem Preis, den ich zahlen wollen würde.
Es gibt Gerüchte, dass Personen aus dem Umfeld der PE Verbindungen zu Stiftungen und "Diensten" haben
Was soll den das heissen? Ich mag Verschwörungstheorien ja grundsätzlich schon, das ist mir aber wesentlich zu wage.
Erinnerungen an Operation Rubikon?
Mit reproduzierbaren Builds ist das halt wesentlich schwieriger.
Ich mache mir hier wenige Sorgen, der neue Eigentümer ist undurchsichtig das stimmt. Aber Threema benötigt halt viel Geld für die Entwicklung und das Geld kommt dann erst später. Als Vergleich hat Signal 100 Millionen als Investition erhalten (https://en.wikipedia.org/wiki/Signal_Foundation#History) und selbst da sind die Entwicklungsressourcen eher knapp.
Es wird wohl wieder nichts mit einem „stable“ Release in 2024 oder?
stable ist es ja eigentlich schon. Bei mir gibts praktisch nie Fehler. Es fehlen einfach noch einige kleinere Dinge und die Unterstützung für Android.
Bei Threema wäre der Standort natürlich nicht öffentlich. Dann fällt das ganze Thema "Datenschutz" weg.
Waze macht den Standort aber öffentlich oder?
Bei WA ruf der Sender einmalig den "gelesen" Status vom Server ab. (und erzeugt schön viele Metadaten)
Nehmen wir mal an das würde tatsächlich so funktionieren. Dann muss er aber trotzdem im 101-Mal prüfen damit er alle mitbekommt. Und vorher müssen 101 Teilnehmer die dort abgelegt haben. Also wiederum fast der selbe Aufwand für alle Beteiligten. WhatsApp spart sich dabei höchstens die Kosten für die Verschlüsselung. Neben dem Stromverbrauch der Antenne sollte das aber keinen riesigen Unterschied machen. Und insbesondere sind wir weiterhin im linearen und nicht im quadratischen Bereich.
Wie das funktioniert sieht man zum Beispiel hier in dieser Open Source-Implementation von WhatsApp.
Status-Nachrichten werden so versendet (offenbar tatsächlich nicht verschlüsselt): https://github.com/tulir/whatsmeo…receipt.go#L122
Gruppennachrichten werden so versendet: https://github.com/tulir/whatsmeo…L578C20-L578C26
Der auf icq.com verlinkte Ersatz vk messenger sieht sehr nach Telegram aus: https://vk.me/app
Weiss da jemand etwas dazu?
Du darfst aber nicht vergessen dass die "Konkurrenz" das über einen Server signalisiert und nicht direkt zwischen den Gruppenmitgliedern.
Das ist nicht nur vergleichbar, sondern die Last ist auch gleich hoch. Bei WhatsApp verschickt jeder Empfänger genau zwei Statusnachrichten dazu. Einmal empfangen und einmal gelesen. Der Absender empfängt also 2 * n Nachrichten. Das wäre hier dasselbe.
Bei Threema geht das genau so via Server wie bei WhatsApp.
(Eigentlich ist die Last bei Threema sogar noch kleiner weil Multi-Device hier nicht gleich funktioniert wie bei Signal und WhatsApp.)
Bei N Gruppenmitgliedern würde das für jede Nachricht (die für jedes Gruppenmitglied einzeln verschickt werden muss, d.h. N-1 mal) dann N-1 Folgenachrichten bei jedem Mitglied (wenn bei allen aktiviert) erzeugen, also (N-1)^2, was eine nicht unerhebliche Mehrbelastung des Servers und auch der Clients (Stichwort Akkulaufzeit) bedeutet.
Normalerweise (d.h. bei der Konkurrenz) sieht nur der Absender wer die Nachricht gelesen hat. Dann ists wiederum nur linear für den Absender der die Statusnachrichten empfängt und konstant für die n Empfänger der Nachricht / die Absender der Statusnachrichten.
Den Live-Standort wird es wohl nicht mehr geben...!?
Weshalb nicht mehr? Die Entwicklung geht ja munter weiter und es gibt immer mal wieder neue Features.
Das sollte auftauchen nachdem du das erste Mal versucht hast Fotos zu versenden.
Hier noch die offizielle Mitteilung dazu mit Link zum Channel 😉
Ja, ist halt ein soziales Netzwerk. Da kommt man mittlerweile nicht mehr drumherum.
Es scheint übrigens zu klappen: https://swiss.social/@samsteiner/111357819213970243
