Post

Politiker können nicht mit ihrer Messenger-Software umgehen. Dann muss doch der Messenger Schuld sein! Kannste dir nicht ausdenken:

(dass weiterhin auch die SZ-Kollegen nicht verstehen - wollen? -, dass es eben kein Hack ist, macht es nicht besser)

Wire ist in Gruppenchats wegen MLS (Messaging Layer Security) überlegen. Aber in privaten Chats ist Signal mit dem Double‑Ratchet‑Protokoll + X3DH überlegen. "Wire Bund" verfügt über eine VS-NfD Zulassung vom BSI. Aber vielleicht bräuchten die Damen und Herren Politiker auch eine Zulassung?

Wie ist das bei Threema? Wäre das sicherer?

Threema ist auf größtmöglichen Datenschutz programmiert! Und dazu gehört selbstverständlich auch, dass Außenstehende den nicht übernehmen können. Der läuft ohne Mobilnummer und so finden ein Putins Trolle und Enkeltrickbetrüger eben nicht. Mitdenken rentiert sich! bsky.app/profile/thre...

So wie ich das verstanden habe war ja die encryption im Chat nicht das Problem, sondern die Authentifizierung des Accounts. Bei Signal ist der Account an die Telefonnummer gebunden und der verification code ist der Einzige key um ein neues Gerät zu authentifizieren. Passkeys wären hier nützlich.

Passkeys könnten bei Signal einiges verbessern. Aber das strukturelle Problem beim Gruppenchat würde es nicht lösen. Das liegt an der der Architektur, soweit ich das verstehe. Singnal hat kein echtes Gruppen‑Kryptoprotokoll, es überträgt das 1:1 Protokol für die Gruppe, was dafür nicht gedacht war.