Beiträge von greenkeeper

Zitat von Lenny

Disclaimer: Hier handelt es sich um meine Privatmeinung als Software Engineer bei Threema.

Kann die Kritik nachvollziehen, allerdings würde ich deiner Hypothese nicht zustimmen.

Der Grund, weshalb Threema für PrivatkundInnen keine Riesensprünge gemacht hat, ist sicher auch ein verstärkter Fokus auf Work, aber primär weil die technischen Schulden sich zuletzt durch Multi-Device und Forward Security bei Threema dermassen angestaut haben, dass man nun gewisse technische Aspekte grundsätzlich überarbeiten muss, bevor es wieder ernsthaft vorangehen kann. Da nebenher noch Features zu entwickeln ist dieser Massnahme nicht sonderlich zuträglich.

Da muss Threema jetzt durch. Und ihr auch, falls ihr durchhaltet.

Danke für deine Ausführung.

Ich nutze Thteema schon über 10 Jahre und muss mich leider anschließen dass es für Private wenig Fortschritt gibt im Sinne kundenerlebbare Features oder Sicherheitsinnovationen.

Du redest von Rückstau Forward Secrecy...aber das wurde doch 2022 eingeführt..das sind vier Jahre..

Und Multi Device wird auch achon seit vier Jahren dran gearbeitet...das ist echt eine lange Zeit..

Und mich hat das echt gewundert, dass dad Themen Quantenverschlüsselung erst kürzlich angekündigt wurde..da wäre meine Erwartungshaltung das Threema da aus seinem eigenen Sicherheitsanspruch führend ist.

Man muss wirklich aufpassen, dass man nicht nurzum Ankündigungsweltmeister mutiert sondern dann auch für den Kunden erlebbbar in angemessener Zeit Features abschließt und bringt..

Zitat von Lenny

Da geht es um die Nachricht, nicht um den Anruf selbst. Aber ja, ich sehe, weshalb das verwirrend ist.

Heisst für mich im Klartext : alle geschildern Anruftypen über Threema sind E2E inkl PFS, richtig?

Hi,

ich hatte bisher verstanden dass alle Anrufvarianten bei Threema (Video/Audio/Gruppenanrufe/Einzelanrufe) immer E2E und mit PFS sind. Korrekt?

Nun hatte ich einen 1 zu 1 Videocall.

Wenn ich danach den ausgehenden Anruf im Chat markiere und auf Info gehe stejt dort: PFS: keine

Das überrascht mich.

Was stimmt denn nun bei Anrufen aller Art ubd PFS: ja oder nein?

Zitat von Robby

Behalte einfach die alte Telefonnummer die auch wieder die zukünftige Telefonnummer sein wird.
Die Nummer ist nur dazu da das Personen die deine Telefonnummer haben deine Threema ID finden und die ändert sich ja nicht.

Danke. Dh alle ecistierenden Chats und Gruppen funktionieten für mich weiter?

Hi,

ich wechsele bald den Handyvertrag- Handy bleibt gleich.

Habe meine Threema App schon immer mit meiner Handynr verknüpft.

Dafür bekomme ich eine neue Sim-Karte.
In den ersten Tagen ist auf der neuen SIM Karte eine neue, vorläufige Nummer drauf.

Sobald die Portierung abgeschlossen ist, ist auf der SIM Karte dann wieder meine aktuelle Nummer drauf.

Was passiert in der Threema-App

a) beim Einsetzen der neuen SIM mit der Übergangsnummer

b) in dem Moment in dem ich meine bisherige Nummer auf der neuen SIM habe.

Danke

Zitat von f09fa681

Gruppenanrufe waren schon immer PFS (nur das Announcement nicht).

Danke für deine Antworten.
Nur dass ich dein Zitat oben richtig verstehe:

a) mit "Gruppenanrufen" meinst Du sowohl Audio- als auch Videogruppenanrufe?
b) das Announcement von Gruppenaudio-/Gruppenvideoanrufen hat mit dem neuesten Threema-Update jetzt auch PFS?

Robby

Danke fürs Teilen deiner Gedanken!

Ich bin kein Verschlüsselungsexperte- deine Ausführungen zum Thema Bidirektionalität kann ich grob folgen.

Zum Thema PFS-Status:
Tatsächlich kann ich in meiner Threema Gruppe bestätigen, dass der PFS-Status "alle" immer dann auftaucht, wenn es von mir verfasste Nachrichten sind. Diese Nachrichten zeigt es bei anderen Teilnehmern als "vollständig" an.
Bei anderen Teilnehmern der Gruppe war es identisch: eigene Nachrichten als Sender -> "alle", fremde Nachrichten als Empfänger: vollständig

Bezüglich 1:1 Chat:
doch hier gibt es "einseitig", neben "keine" und "vollstänig"

Bezüglich Gruppenanrufen/Videochalls: tatsächlich war bisher PFS nur in 1:1 calls aktiv (siehe Whitepaper aus 04/24 S. 15/16)
Da es keine Kommunikation zu PFS in Gruppen seitens Threema bisher gab, weiss ich nicht ob PFS wirklich in Gruppencalls funktioniert

Zum Thema prominenterer PFS-Anzeige in Gruppen (analog 1:1 Chats: Nachrichten mit diesem Kontakt sind nun durch PFS geschützt). Hab mir nochmal überlegt ob das wirklich Sinn machen wprde. Vermutlich wäre da viel Volatilität drin (neue Gruppenmitglieder, handytausch..)

Bleibt spannend

Zitat von Retired

Nicht so streng sein, vielleicht kommt die Info ja noch.....

Ich bin eher wissbegierig als streng

Genau, ich freue mich über die Umsetzung von PFS in Gruppen. Ich hätte eine klarere Kommunikation gut gefunden- im Einzelchat kommt ja immer immer eine Einblendung, dass dieser Chat nun durch PFS abgesichert ist- warum macht man das nicht auch in Gruppen?

Ich habe auch keine Antworten ob

a) PFS nun flächendeckend ausgerollt ist (auch Gruppenanrufe/Gruppenvideocalls?)
b) was der Status ausdrückt, wenn man eine Nachricht markiert und auf "i" klickt. Dann steht bei PFS wahlweise "keine"/ "teilweise" oder "vollständig" (kenne ich alle so auch aus dem Einzelchat) oder "alle". Der Unterschied zwischen "alle" und "vollständig" erschließt sich mir nicht- zumal exakt diesselbe Nachricht, die bei mir auf "alle" stand bei einem anderen Gruppenteilnehmer auf "vollständig" stand.

Cryptographie-Whitepaper ist auch noch auf dem Stand vor PFS in Gruppen.

Bei mir (Android) wird seit gestern PFS in Gruppen angezeigt.

Hab auf der Webseite gar keine große, explizite Info dazu gelesen..

Weiss jemand, ob das gerade schon regulär ausgerollt ist?

Gilt das auch bei Gruppenanrufen/Videogruppenanrufen?

Ist PFS jetzt dann wirklich in allen Konstellationen verfügbar?

Hi,

seit längerer Zeit wird über die Messenger Inter­ope­rabi­lität berichtet.
Habe keine Infos gefunden, ob da Threema auch mitmachen (muss) und wenn ja, ab wann das startet.

Whats App plant bereits in 03/24 das Thema umzusetzen.
Ich bin kein Fan davon, habe aber nirgendwo gelesen, ob Threema das auch macht oder nicht?

Zitat von f09fa681

Es kommt einfach demnächst für Gruppen und dann gibt's überall PFS. So braucht es kein FAQ was dann wieder jemand up-to-date halten muss.

Vielen Dank für die Antwort.

Ich habe noch 2 Fragen:

1.) Bietet Threema- PFS per Definition wirklich "nur" einen Schutz für vergangene Nachrichten (FAQ: "...nicht möglich ist, mit diesem Schlüssel Nachrichten zu entschlüsseln, die der Benutzer in der Vergangenheit gesendet oder empfangen hat...").
Ich meinte mal zu lesen, dass PFS im generellen (also unabhängig von der Umsetzung bei Threema) auch Schutz für zukünftige Nachrichten bietet- irre ich mich da oder gibt tatsächlich ein "abgespecktes" PFS bei Threema?

Denn wenn jede einzelne Nachricht ein Einzelschlüssel bekommt, dann kann der Angreifer, der eine Nachricht entschlüsselt doch nicht nur die Vergangenheit nicht entschlüsseln sondern auch nicht die Zukunft oder?

2.) Man liest immer wieder von Quantencomputern, die vereinfacht gesagt, die heutige Ende-zu Ende Verschlüsselung relativ schnell knacken können sollen. Mir ist bewusst, dass diese Computer wohl noch extrem selten, extrem teuer und quasi nicht fertig entwickelt sind.
Trotzdem die Frage: gibt es heute schon Verschlüsselungs-Verfahren oder -Ansätze,die auch dagegen einen Schutz bieten können?
Ist solch eine Verschlüsselung in den nächsten Jahren auch für Messenger (z.B. Threema) umsetzbar bzw. denkbar?

Bin leider kein IT-ler und kein Experte aber trotzdem sehr interessiert in diesen Themen. Daher gerne allgemein und verständlich (für nicht-IT-ler antworten) Danke!

Hallo,

nach dem neuen Update ist ja PFS "serienmäßig", d.h. mit allen Gesprächspartner, die es vorher schon bei mir als Kontakt aktiviert hatten oder die neue App-Version nutzen, ist PFS aktiv.

Im Einzelchat kann ich mir ja auch PFS Aktivität anzeigen lassen, indem ich in Nachrichten-Details gehe.

Wie sieht es denn in Gruppenchats und in Gruppenvideocalls aus?
Ist dort dann auch PFS aktiv, wenn alle die neueste App-Version haben?

Heute leider diesselbe Fehlermeldung anstatt der empfangenen Nachricht.

Beidesmal mit der neuesten Android Version aus dem Playstore.

Beide keine Betatester gewesen.

In beide Richtungen war PFS seit Wochen aktiviert und hat auch immer finktioniert...

ok, das heisst, ich muss Threema dann nicht noch ne Mail mit Fehlerbeschreibung schicken?

Zitat von Claus

Es gibt mehr als 10'000 verschiedene Android-Handymodelle. Als Entwickler kann man solche Hardware-abhängigen Bugs meist nur nachvollziehen, wenn man das betroffene Gerät selbst vor sich hat. Bitte doch deine Freundin, das Logging einzuschalten, den Fehler zu reproduzieren und anschliessend die Logdatei an den Threema-Support zu senden. Vielleicht können sie da etwas rauslesen.

Dazu folgende Fragen:

1. Wo schalte ich das Logging ein?

2. Wie lange muss diese Funktion denn eingeschaltet sein und was genau wird denn da mitgeschnitten?

3. Wie genau kommt sie dann an die Datei?

Zitat von Mark01

Heute (12.08.2020) habe ich die offiziell erschienene Update-Version von Threema mit Videofunktion getestet. Normale Funktion ist gut, aber wenn ich auf Kamerawechsel schalte, also die hintere Kamera aktiviere um den Raum zu filmen, friert das Videobild des Gegenübers ein (ein Bild des Raums erscheint nicht). Wenn man dann die Kamera deaktiviert und wieder aktiviert sieht man nur noch einen schwarzen Bildschirm (und den kleinen Bildschirm auf dem man sich selbst sieht). Eine Wiederherstellung der Videotelefonie ist (trotz weiterhin aktiven Videotelefonats) nicht möglich. Man muss also das Telefonat beenden und das Gegenüber erneut per Videotelefonie anrufen. Kamerawechsel (zumindest beim Samsung Galaxy A3) funktioniert aktuell also definitiv nicht. Das ist nicht sehr befriedigend. Woran kann es liegen? Kennt einer das Problem? Danke für Hinweise.

Heute exakt das gleiche Problem im Videocall mit meiner Freundin erlebt, die ein Samsung A3 (2017) nutzt

Super, danke!

Hallo,

ich habe folgende Frage: verstehe ich das richtig?

Wenn ich Threema über den Threema-Shop erworben habe, muss ich bei jedem Update erneut meinen Threema License Key eingeben?

Mich nervt es mittlerweile nur noch. Woche um Woche vergeht und nix passiert. Bald sind die Ferien auch wieder rum und immer noch keine Videotelefonie.