Beiträge von Snoopy

Stelle deine Frage öffentlich an die Threema-Forum-Community - über 4.800 Mitglieder helfen dir weiter. > Frage stellen <

    Für mich klingt das, als ob das iPhone nicht neu ist (refurbished oder so) und darauf schon mal Threema drauf war.
    Eventuell wurde die alte ID wurde nicht durch den Vorbesitzer vom iPhone entkoppelt.

    Ich glaube, Du hast da etwas missverstanden?

    Nach Inbetriebnahme des neuen Phones sind (sicherlich dank Nutzung von Apples Schnellstart-Funktion) die Verläufe der Besitzerin (!) wieder da.
    Das einzig Ungewöhnliche ist hier, dass das trotz neuer Threema-ID funktioniert hat.
    Das ist doch nicht unangenehm, sondern höchstens sehr erstaunlich!

    Eine Rückfrage (via Threema-App-Chat) beim *SUPPORT wäre für alle iOS-Nutzer sehr hilfreich, denn dann könnte jemand vom netten Threema-Support das beantworten und am besten auch gleich eine Ergänzung der FAQ veranlassen oder selbst in die Hand nehmen. ;)

    Es scheint also so zu sein, dass neuerdings bei Nutzung der Schnellstartfunktion der bisherige Chatverlauf auch mit einer neuen Threema-ID verknüpft werden kann???

    Leider sind meine beiden alten iPhones vor kurzem „über den Jordan gegangen”, sonst hätte ich das mal simulieren können.

    Nun habe ich erstmalig iMazing installiert und suche in dem iTunes-Backup unter Threema nach dem Threema-Backup aber finde keine Datei/keinen Ordner mit nennenswerter Größe. Wo finde ich das denn in iMazing?

    Hallo hermel,
    das wird so nicht funktionieren, weil iTunes das anders verschlüsselt/handhabt als die Forensik-Software iMazing.

    Nur wenn Du mit iMazing selbst eine Datensicherung gemacht hast, kannst Du später diese in iMazing aufrufen und unter „Apps” bei Bedarf eine einzelne App wie z. B. Threema auswählen und auf ein iPhone überspielen.

    Apple bietet solch eine Funktion nicht an.
    Da geht wirklich nur eines:
    – Alle inzwischen auf dem Zielgerät neu angefallenen noch nicht gesicherten Daten sichern (z. B. Fotos auf Computer überspielen und neue Chats als Dateien exportieren, Threema-IDs von Kontakten samt zugehörigen Realnamen im Passwortmanager speichern).
    – Zielgerät muss gleiche iOS-Version wie Altgerät haben

    – Geräte für Schnellstart vorbereiten, Menüpfad: Einstellungen/Allgemein; iPhone übertragen/zurücksetzen
    Achtung! Verwirrende Beschreibung von Apple! Nicht versehentlich in falscher Richtung übertragen und somit Daten des Altgeräts löschen, welche eigentlich auf das Zielgerät kopiert werden sollen!

    Nichts. Wenn die Threema-Version deines Kontaktes PFS nicht unterstützt, gibt es sie in diesem Chat eben nicht. Der Chat ist aber trotzdem verschlüsselt. Zum einen durch die normale E2E-Verschlüsselung und zum anderen durch die Transport-Verschlüsselung. Letztere verwendet übrigens PFS.

    Aber nur, weil Threema ausschließlich TLS v1.3 nutzt. Erst seit TLS-Version 1.3 ist Perfect Forward Secrecy inklusive.

    Sam Bent: The Surveillance Architect running Signal Engineering

    (Deutsch: Der Überwachungsarchitekt, der Signaltechnik betreibt)

    Hier warnt Sam Bent vor dem bereits im Beta-Stadium befindlichen neuen Cloud-Backup, welches Regierungen
    die Massenüberwachung sehr vereinfachen wird.
    Anstatt eine plattformübergreifende Backup-Lösung mit lokaler Scherung zu entwickeln, will man eine Cloud-Lösung anbieten.
    Die Probleme damit macht Sam Bent auch in seinem Video deutlich.

    Übrigens mag Sam den Signal-Messenger! Es ist kein Bashing und er wird wohl auch nicht von einem Konkurrenten bezahlt …

    Artikel auf seiner Website:

    The Surveillance Architect Running Signal Engineering
    Signal just rolled out centralized backups, and the guy who announced it has quite the resume. Jim O'Leary, Signal's VP of Engineering since 2019, spent the…
    www.sambent.com

    Sein YT-Video dazu:

    Externer Inhalt youtu.be
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    (Original auf Englisch, kann aber auf deutschen Ton umgestellt werden und ist wirklich gut übersetzt – habe das mit diesem Video erstmals ausprobiert, höre sonst immer Originalsprache)

    👉 Threema-Libre über die Threema-eigene Paketquelle (Repository) installieren:

    https://threema.com/de/faq/libre_installation

    (Stichwort: *Schnellere Updates* im dritten Absatz)

    F-Droid ist auch nicht gerade das gelbe vom Ei, weshalb mancher diese App ebenso wie Googles „Play” meiden möchte?
    Wichtig zu wissen ist, dass Threema die App nicht auf F-Droids Servern speichert, sondern F-Droid nur als bekannte Plattform und Benutzeroberfläche verwendet. Das erkennt man bei allen App-Anbietern, die das so nutzen, an der Pfadangabe.
    Da ist wirklich keine versteckte Umleitung auf einen F-Droid-Server eingebaut!

    Das bietet die Möglichkeit, ein wesentlich besseres Tool zu verwenden!
    Wer seine Apps möglichst direkt vom Entwickler bezieht und Google meidet, nutzt vielleicht eh schon zum Bezug anderer Apps von GitHub, GitLab, Websites etc. die bewährte App Obtainium?

    Lösungsweg

    Download via Obtainium direkt aus Threemas eigenem Repository.
    - zweiter Reiter: „App hinzufügen”
    - Pfadangabe: https://releases.threema.ch/fdroid/repo (wichtig: hier kein / am Ende!)
    - wähle im Pulldown-Menü darunter „Quelle überschreiben”
    - wähle aus der Liste: „F-Droid Drittanbieter-Repo”
    - „Automatische Auswahl der APK mit dem höchsten Versionscode” [ein]

    Hallo Skipper,

    ich gebe dir Recht, da ist eine Ähnlichkeit unverkennbar. Aber gerade auf Bluesky wirkt es etwas zusammenkopiert. Schade.

    greetz dipsy

    Schon der von Dir empfohlene heise-Kommentar selbst ist von diesem Typen mit hohem Blutdruck oder Alkoholspiegel mit Halbwissen und beschädigter Tastatur oder Hang zur Ungenauigkeit zusammenkopiert worden.

    Dem ähnlich, was „Neuländer” nach Aufschnappen einer Tech-Nachricht am Stammtisch angesoffen von sich geben.

    Warum Signal welche Serverbetreiber wie/für was genau benutzt, erklären sie selbst in ihrem Blog.
    Signal arbeitet mit möglichst wenigen Metadaten. Selbst bei kompromittiertem Server bleiben Inhalte für Schnüffler unlesbar.
    Die Telefonnummer muss man nicht für die App nutzen! Das kann man seit März 2024 unterbinden (Hirn erforderlich …).
    Keine Kontakte über die Telefonnummer herstellen, sondern ausschließlich Benutzernamen nutzen (Hirn erforderlich …).
    Die Telefonnummer nicht mit dem Smartphone verwenden, auf dem die Signal-App installiert ist (2. Telefon erforderlich).

    Das matched irgendwie exakt mit der neuen Threema Website, wo man Threema Desktop nicht mal (mehr) finden kann. Und man nicht einmal danach suchen kann, weil es keine Suche auf der Seite gibt. Manchmal kann man über den Laden nur eines: laut lachen.

    Es gibt zwar (noch?) keine Suchfunktion, aber jeder kann alle Varianten wie bisher schnell finden, indem man zum Download geht (zwei, drei Schritte, nicht wirklich versteckt) und da sieht man dann alle Varianten.

    Dahin findet man von der Homepage threema.com entweder durch Klick auf „Jetzt loslegen” und dann „Für Private”, danach „App herunterladen” oder zuerst den Produkte-Link anklicken, danach „Private” und schließlich „App herunterladen”.

    Nervig finde ich allerdings, dass alles in Versalien geschrieben wird (eigentlich schreibt man nur Abkürzungen in Versalien!).
    Das ist so, als wollte Threema ihre Produkte an Analphabeten und Schulanfänger verkaufen, die gerade erst die Großbuchstaben des Alphabets kennengelernt haben. :P

    Wissenwertes zu Versalien:

    Der antastbare Name - Bastian Sick
    Unsere Namen sind uns heilig; jeder legt Wert darauf, dass sein Name richtig geschrieben und in sein
    bastiansick.de

    Für mich gerade in der mit Threema so behüteten Sicherheit ein GAU. Alleine solch eine Meldung, die ein Nicht-Foristi in den wenigsten Fällen zu deuten wissen wird, gruselig.X/

    Genau! Beta hin oder her – Mitbewerber haben das längst mit PFS hinbekommen und verwenden bessere und langjährig bewährte Verschlüsselungsalgorithmen/-bibliotheken. Manche sogar schon mit Post-Quantum-Lösung!

    Multi-Device ohne PFS ist leicht zu erreichen – siehe Session Messenger:
    Dieser dezentrale Messenger-Service nutzte anfangs das Signal-Protokoll, welches aber für dezentrale Lösungen sowieso nicht ideal ist. Weil Multi-Device von deren Community gewünscht und das Protokoll sowieso umgestellt werden musste, entschied der damalige Chefentwickler sich – leider – zum Verzicht auf PFS.
    Nur so war Multi-Device sofort realisierbar – anstatt Jahre später wie man es bei Threema irgendwann sieht, sobald Multi-Device plattformübergreifend als Betaversion endlich zur Umstellung auf PFS vorbereitet sein wird.

    Habe ich, sei für meine ID nicht gesetzt. Dann versuche ich mal ein Ticket eröffnen zu lassen. Danke.

    Aber damit hast Du doch schon Deine Antwort? :/
    Wenn es nicht gesetzt ist, also nicht aktiviert, dann darfst Du keine lokalen Datenbackups machen, um Firmendaten zu schützen.
    Was nicht lokal gesichert werden kann, kann auch nicht irgendwohin abfließen. Dafür gibt es in Threema.Work diese Option.

    Wird auch angegangen.

    Vorbilder: Signal für Android oder gleich in Perfektion: SimpleX für beide Plattformen auch jederzeit im Wechsel!
    Bei SimpleX dauert Backup + Umzug von einem Smartphone auf ein anderes nach etwas Übung nur 5 Minuten!

    Selbstverständlich ist die Plattform dabei völlig egal, von einer kann auch auf die andere gewechselt werden! 8)

    Wie kann mann ein Fehler / Pull Request registrieren fuer die Supportseite um diese Information hin zu zu fuegen?

    Hi monty25,

    User of Threema.Work Professional should use the “Help / Support” of the Management cockpit.
    So in the menu at the bottom left.

    Then select “Contact support” to fill in the contact form.

    In den USA läuft es inzwischen andersrum:

    Amerikanischer Sicherheitsexperte empfiehlt: Verschlüsselung als bester Schutz gegen Hackerangriffe
    Amerikanischer Sicherheitsexperte empfiehlt Verschlüsselung als Schutz vor Hackerangriffen und diskutiert den Wandel in der Regierungsstrategie.
    www.klamm.de
    Bruce Schneier zum NSA-Skandal: "Die US-Regierung hat das Internet verraten"
    Angesichts der neuen Enthüllungen um die Anti-Verschlüsselungs-Offensive der NSA geht Security-Experte Bruce Schneier mit der US-Regierung und IT-Konzernen…
    www.heise.de
    US-Behörden drängen plötzlich auf verschlüsselte Messenger – aus Angst vor chinesischen Hackern
    Seit Jahren kämpfen Strafverfolger gegen effektive Verschlüsselung, um zu verhindern, ausgesperrt zu werden. Ein aktueller Vorfall scheint nun die Perspektive…
    www.derstandard.at
    Verstärkung der digitalen Abwehr: US-Behörden raten zu Verschlüsselung
    Die US-amerikanischen Sicherheitsbehörden schlagen Alarm: Chinesische Hacker sollen tief in die Netzwerke von Telekommunikationsunternehmen der Vereinigten…
    www.investmentweek.com
    Chinesische Hackerangriffe: USA verstärken Fokus auf Verschlüsselung
    Chinesische Hacker bedrohen US-Kommunikationsnetze. Experten fordern verstärkte Verschlüsselung zum Schutz sensibler Daten und nationaler Sicherheit.
    www.schmidtisblog.de

    Ich denke es ist auch nur die Shopversion betroffen

    Und nicht bei allen.

    Ich nutze ebenfalls genau diese Shopversion 5.6.0 Build 1012 mit GrapheneOS Build 2024111800 auf einem Pixel 7 Pro und habe keinerlei Abstürze.

    Beim Versuch, das Update aus der App anzustoßen, wird auch weiterhin gemeldet, dass es kein Update gibt.

    Ein blockierter Kontakt erscheint nicht automatisch auf der Ausschlussliste.

    Richtig.

    Einen Block zu entfernen, geht scheinbar nur über das Kontaktmenü zu diesem Kontakt.

    Nein, nicht nur scheinbar, sondern wirklich.

    Wenn dieser gelöscht wurde, weiß ich nicht, wie sich das mit dem Blockieren verhält.

    Das habe ich jetzt auch nachgestellt:
    Es erscheint ein Fenster, in dem gefragt wird:

    «Kontaktname» löschen und von der Synchronisation ausschließen?
    Die Ausschlussliste lässt sich in den Privatsphäre-Einstellungen verwalten.

    Kontakt löschen

    Kontakt löschen und ausschließen

    Ich vermute nun, dass Katja letzteres gewählt hatte … ;)

    Aber kein Problem, wenn der Kontakt nicht auch schon aus dem Adressbuch geflogen ist. ;)

    Da muss ich widersprechen!

    In der Übersicht der Ausschlussliste (Exclusion List) muss die daraus zu löschende ID einfach nach links geschoben werden, um bei kurzem Wisch den "Löschen" (Delete) Button sichtbar zu machen oder bei weitem Wisch direkt zu entfernen.

    Danke, jnL!

    Ich hatte einiges versucht, auch nach rechts gewischt, aber zufällig nicht richtig nach links.
    Dank Deines Vetos jetzt nochmal richtig nach links gewischt und tatsächlich erscheint dann rechts neben dem Eintrag rot unterlegt: Löschen. Da drauftippen und der Ausschluss ist aufgehoben!

    Wenn dann der Kontakt noch nicht im Adressbuch gelöscht ist, genügt in der Kontaktliste von Threema ein Wisch von oben nach unten, um die Kontaktliste zu aktualisieren bzw. eine neue Synchronisation auszulösen, damit der verbannte Kontakt wieder in Threema sichtbar wird.

    Katja, Du liest das hier hoffentlich noch, um die Lösung mitzubekommen?