Post

Toll. Nun muss ich alle Mails an Minister und Abgeordnete auf "Halle, ich bin ihr [Wire] Administratorperson. Bitte senden sie mir dringend ihr password/benutzername/nächsten drei Tokencodes. Dringend! Höchste sicherheitsgefahr!!!" umstellen. 🙄

Ich habe keine Ahnung, wie es bei Signal ist, aber grundsätzlich gibt schon Unterschiede in den Maßnahme, die Betreiber ergreifen, um solche menschlichen Fehler zu erschweren.

Wichtig ist eben, dass fremde Accounts nicht einfach Kontakt aufnehmen können und dass nicht ein falsch gespeicherter Kontakt im Telefonbuch plötzlich in Gruppenchats mitliest. Und den selben Messenger privat und für nationale Sicherheit zu verwenden ist irgendwie auch schräg.

Offenbar sind russische Dienste über die Internet-Security Inkompetenz deutscher Politiker gut informiert. Die Inkompetenz muss uns Sorgen machen, denn die russischen Dienste verfügen im "Dunkelfeld" über wesentlich raffiniertere Cyberangriffs-Methoden.

Dies. Es gibt verschlüsselte, dedizierte Lösungen für MdBs. Aber die sicherheitsauflagen waren den Herrschaften schon immer zu unbequem, weswegen sie ihre privaten Geräte genutzt haben. Genau so ist das „Abhören unter Freunden“ unter Merkel überhaupt erst zustande gekommen.

Wire ist in Gruppenchats wegen MLS (Messaging Layer Security) überlegen. Aber in privaten Chats ist Signal mit dem Double‑Ratchet‑Protokoll + X3DH überlegen. "Wire Bund" verfügt über eine VS-NfD Zulassung vom BSI. Aber vielleicht bräuchten die Damen und Herren Politiker auch eine Zulassung?

So wie ich das verstanden habe war ja die encryption im Chat nicht das Problem, sondern die Authentifizierung des Accounts. Bei Signal ist der Account an die Telefonnummer gebunden und der verification code ist der Einzige key um ein neues Gerät zu authentifizieren. Passkeys wären hier nützlich.

Mal eine Frage: Unabhängig davon, wie sinnvoll der Umstieg ist, warum wird Threema eigentlich ignoriert? Der Messenger bietet alles Gewünschte und wird von zahlreichen Polizei- und Regierungsbehörden, der Schweizer Armee usw. zur Kommunikation genutzt.

..."Für den Dienst Wire, der ein Partner der Schwarz-Gruppe ist, eines großen Handelskonzerns,(...)" Na ist doch ganz klar - wegen der Sicherheit!

Open-Source E2EE bei Signal. Auf den Servern selbst werden kaum Daten (keine Chats, Kontakte usw.) gespeichert. Das meiste landet auf den Geräten selbst. Sofern damit keine streng vertraulichen Sachen besprochen werden, ist es vollkommen egal, dass die Signal-Server in den USA stehen.

Ist halt kein deutsches Unternehmen wie die Schwarz-Gruppe. Nein, wir überlegen jetzt nicht, welche besseren Zugriffsmöglichkeiten das deutschen Behörden geben könnte.

Und alles nur, weil Julia unbedingt Erbin eines geheimnisvollen, millionenschweren Prinzen werden wollte. Der Titel der Nestlé-Prinzessin war ihr offenbar nicht genug. Wir sind verloren!

Bjørn@privathier.eu

Sie ist das lebende Aushängeschild von: "Früher haben unsere Eltern uns ermahnt, nicht bei Fremden mitzufahren oder ihnen die Tür zu öffnen. Heute müssen wir unseren Eltern repetetiv erklären, dass man nicht auf jeden Link klicken soll."

Wahre Geschichte: Chef ruft aufgeregt nach dem jungen Mitarbeiter: sein Rechner wurde gehakt! Auf seinem Bildschirm scrollt die offene Webseite von selbst – weil er eine Mappe auf die Leertaste gelegt hatte! Konsequenz: das ganze Team durfte sich über eine IT-Sicherheitsschulung freuen – ohne Chef!