Sikkerhetsbrudd lot hackere enkelt overvåke private meldinger. Nå advarer WhatsApp 1,5 milliarder brukere

[NTB - digi]

Sikkerhetsbrudd lot hackere enkelt overvåke private meldinger. Nå advarer WhatsApp 1,5 milliarder brukere

[nightowl]

– Det er ingenting en bruker kunne gjort her, bortsett fra å ikke ha appen, sier han.

this

[frohmage]

– Det er ingenting en bruker kunne gjort her, bortsett fra å ikke ha appen, sier han.

this

 

Sant nok, men hvilken av de krypterte meldingsappene kan man stole på da? Eller - hvordan skal man kommunisere trygt?

[nightowl]

Sant nok, men hvilken av de krypterte meldingsappene kan man stole på da? Eller - hvordan skal man kommunisere trygt?

 

Jeg bruker Telegram.

 

Umulig å vite sikkert at denne faktisk er sikker, selvsagt. Men når flere etterretningssjefer klager over at de ikke får avlyttet IS-mistenkte nettopp fordi det er Telegram som brukes, så peker dette i riktig retning.

 

https://telegram.org/

Endret 14. mai 2019 av nightowl

[tommyb]

[...] når flere etterretningssjefer klager over at de ikke får avlyttet IS-mistenkte nettopp fordi det er Telegram som brukes, så peker dette i riktig retning.

 

https://telegram.org/

 

Eventuelt at de vil øke oppmerksomheten rundt Telegram. Og hvis man jobber ut fra en forutsetning at de sannsynligvis ikke ønsker å sabotere egen jobb og rolle, passer dét inn; det er tenkelig at de kan framsnakke Telegram for å øke tiltroen og andelen av brukere på Telegram. :-g

[nightowl]

Eventuelt at de vil øke oppmerksomheten rundt Telegram. Og hvis man jobber ut fra en forutsetning at de sannsynligvis ikke ønsker å sabotere egen jobb og rolle, passer dét inn; det er tenkelig at de kan framsnakke Telegram for å øke tiltroen og andelen av brukere på Telegram. :-g

 

Er ikke bare pga. disse som sutrer og klager da.

[Gjest Slettet-t8fn5F]

Til pass for de som installerer apper og programmer med dupliserende funksjonalitet.

[Gjest Slettet-t8fn5F]

Jeg bruker Telegram.

 

Umulig å vite sikkert at denne faktisk er sikker, selvsagt. Men når flere etterretningssjefer klager over at de ikke får avlyttet IS-mistenkte nettopp fordi det er Telegram som brukes, så peker dette i riktig retning.

 

https://telegram.org/

Kan man sende barneporno på en sikker måte med Telegram?

[nightowl]

Kan man sende barneporno på en sikker måte med Telegram?

 

Det har jeg aldri tatt stilling til.

[frohmage]

Til pass for de som installerer apper og programmer med dupliserende funksjonalitet.

 

Hva slags apper er det? Hva anbefaler du i steden?

[Gjest Slettet-t8fn5F]

Hva slags apper er det? Hva anbefaler du i steden?

Hva er det WhatsApp tilfører av ny funksjonalitet?

 

Her er hva det står på Wikipedia at WhatsApp gjør

I tillegg til å sende tekstmeldinger kan brukerne av applikasjonen sende hverandre bilder, video og lydmeldinger og sin plassering ved hjelp av integrerte kartfunksjoner.

 Disse tingen kan jeg gjøre uten å måtte installere WhatsApp eller noe annet på Android telefonen min.

Endret 14. mai 2019 av Slettet-t8fn5F

[frohmage]

Disse tingen kan jeg gjøre uten å måtte installere WhatsApp eller noe annet på Android telefonen min.

 

Selvfølgelig, men grunnen til at man velger slike apper er jo at man ønsker en sikrere form for kommunikasjon enn sms.

Endret 14. mai 2019 av frohmage

[Gjest Slettet-t8fn5F]

Selvfølgelig, men grunnen til at man velger slike apper er jo at man ønsker en sikrere form for kommunikasjon enn sms.

Litt selvmotsigende den der, når du er inne på en artikkel som forteller at WhatsApp ikke var sikker.

[frohmage]

Litt selvmotsigende den der, når du er inne på en artikkel som forteller at WhatsApp ikke var sikker.

 

Nei, jeg forteller hva man ønsker av en app. Ikke hva den nødvendigvis leverer.

[Gjest Slettet-t8fn5F]

Nei, jeg forteller hva man ønsker av en app. Ikke hva den nødvendigvis leverer.

Og jeg forteller det er tilpass for de som ikke kan bruke allerede eksisterende funksjoner, men må ha en app for å gjøre det. På tide de også blir smart og ikke erstatter smartheten med å kjøpe en smartphone.

 

En ekstra app => økt angrepsflate.

[frohmage]

På tide de også blir smart og ikke erstatter smartheten med å kjøpe en smartphone.

 

En ekstra app => økt angrepsflate.

 

Du ser vel også fordelen av å kunne sende meldinger som ikke myndighetene eller andre kan lese via operatøren? Bruk gjerne en gammel Nokia for min del, men den gir deg ikke ende-til-ende kryptering.

[henrikwl]

Eller - hvordan skal man kommunisere trygt?

 

 

Først må du definere hva du mener med "trygt". Seriøst.

 

Hvis målet ditt er at ingen uvedkommende skal kunne få innblikk i dine samtaler under noen omstendighet, så er den eneste løsningen å kun kommunisere via skrevne lapper, overlevert personlig til mottaker, hvorpå mottaker brenner lappen når de har lest den.

 

All annen kommunikasjon represenerer et kompromiss, hvor du aksepterer en risiko for at uvedkommende kan få innblikk i samtalene dine i bytte for praktisk gjennomførbar kommunikasjon.

 

Så, for å svare på spørsmålet ditt må du ta stilling til følgende:

 

1. Hva slags informasjon er det du vil trygge?

2. Hvor stor risiko er du villig til å leve med sett opp i mot den praktiske gjennomførbarheten av kommunikasjonsmetoden?

 

Eller, den langt mer realistiske varianten for menigmann:

 

Velg en kommunikasjonsform som sikkerhetsfagfolk mener er "trygg nok", velg en leverandør av denne kommunikasjonsformen som du stoler på og akseptér risikoen for at feil kan skje.

[frohmage]

Først må du definere hva du mener med "trygt". Seriøst.

 

Jeg forstår det  Poenget mitt var bare at "slett appen" er en litt enkel løsning for de som ønsker å kritisere myndighetene i Kina eller Russland.

[Gjest Slettet-t8fn5F]

Du ser vel også fordelen av å kunne sende meldinger som ikke myndighetene eller andre kan lese via operatøren? Bruk gjerne en gammel Nokia for min del, men den gir deg ikke ende-til-ende kryptering.

Om ikke Snowden lært deg noe, så er eneste måten for 100% trygg kommunikasjon, det er å bruke kurér.

[frohmage]

Om ikke Snowden lært deg noe, så er eneste måten for 100% trygg kommunikasjon, det er å bruke kurér.

 

I alle dager.... Jeg forstår det. Fortell det til alle som bruker kryptert kommunikasjon på internett. Det er ikke så praktisk for alle så sende meldinger med kurèr (som du forøvrig heller ikke kan stole på).