Door johanw: En als die encryptie opeens lek blijkt te zijn kan het hjaren duren eer allerlei commissies een nieuwe standaard bedacht hebben, ondertussen is alle communicatie gecompromiteerd. Een groep als Signal kan een nieuw algorithme inbouwen en na een week iedereen om hebben. Encryptiestandaards zijn zelf al standaards, ze hoeven alleen gebruikt te worden. Misschien is het je nog niet opgevallen, maar TLS (HTTPS) ondersteunt een hele batterij aan encryptiestandaards, en een manier om samen tot een keuze daaruit te komen. Dit kan aanzienlijk flexibeler opgezet worden dan jij schijnt te denken. Nog afgezien dat men in dat soort standaarden, net als bij telecom, natuurlijk begint te blaten over "lawful interception" zodat je niks aan je encryptie hebt. De encryptie op standaard gsm (2G tm 5G) is waardeloos en kan door de providers gebroken worden, en die op email is niet gestandaardiseerd maar wordt door add-ons van derden geleverd. Dat kan op sms ook via een app als Silence (https://silence.im/), al kom ...