Meldingsappen skal være det sikreste som er. Nå hevder noen å ha dekryptert meldings­databasen

[Harald Brombach (digi.no)]

Meldingsappen skal være det sikreste som er. Nå hevder noen å ha dekryptert meldings­databasen

[1P4XZQB7]

Cellebrite hevder å kunne lese databasen til Signal på en telefon de har fysisk tilgang på og allerede har etablert root-tilgang på.

 

Nei, du sier ikke så… Om telefonen allerede er root'ed så var det vel bare å starte appen på telefonen og lese meldingene der direkte? Dette er en ikke-nyhet. Stående beskjed i cybersikkerhet er og har alltid vært at får motparten tak i maskinvaren din rent fysisk, så har du allerede tapt. Med visse fotnoter…

 

• Broken Encryption #10277

 

Viktigere så er der fortsatt ingen (kjente) angrep på Signal sine meldinger in-transit!

Endret 18. desember 2020 av 1P4XZQB7

[aasATuio]

Mange dataekspertar prøvar å få oss til å tru at kryptertering av data for sending og lagring kan løyse alle problem med personvern rundt bruken av smarttelefon. Men som representant for dei vanlege brukarane av smarttelefon har eg ikkje tru på at dette er ein veg som fører fram til godt personvern for oss.

[Wilhelm Tell]

Bruk av kryptert kommunikasjon kommer bare til å bli mer og mer utbredt i en verden som blir stadig mer totalitær.

[1P4XZQB7]

aasATuio skrev (21 timer siden):

Mange dataekspertar prøvar å få oss til å tru at kryptertering av data for sending og lagring kan løyse alle problem med personvern rundt bruken av smarttelefon. 

 

Nei, eksperter sier ikke så. For faktiske eksperter vet så altfor godt at metadata er vel så verdifullt som selve innholdet i meldingen. Eller mer korrekt meldingene, i flertall. For slik metadata samles inn fra massive mengder telekomlogger, i form av hvem som har kontakt med hvem andre, nårtid, og i hvilken rekkefølge. 

 

• Er et «digitalt grenseforsvar» i tråd med EU-retten?

• The History and Future of Mass Metadata Surveillance

 

Wilhelm Tell skrev (21 timer siden):

Bruk av kryptert kommunikasjon kommer bare til å bli mer og mer utbredt i en verden som blir stadig mer totalitær.

 

Nei, tvert om:

 

• Russia wants to ban the use of secure protocols such as TLS 1.3, DoH, DoT, ESNI

• Kazakhstan government is intercepting HTTPS traffic in its capital

• The grand “finale” of China’s Encryption Law

Endret 19. desember 2020 av 1P4XZQB7

[Tom!]

Dette er mildt sagt misvisende. Se kommentar fra Moxie:

https://signal.org/blog/cellebrite-and-clickbait/

[The Stig]

Kan dere ta ned denne flaue suppa nå? https://signal.org/blog/cellebrite-and-clickbait/