Versleutelde chat-app Signal komt met broncode-check
De versleutelde chat-app Signal biedt Androidgebruikers nu de mogelijkheid om te controleren dat de broncode van de app die op GitHub is te vinden ook wordt gebruikt voor de Signal-versie die via Google Play wordt aangeboden. Signal is een gratis opensource-app, ontwikkeld door Open Whisper Systems.
De app is er voor zowel Android als iOS en biedt end-to-end-encryptie, zodat alleen de afzender en ontvanger de inhoud van berichten kunnen lezen. Via Signal kunnen zowel iOS- als Androidgebruikers versleuteld met elkaar communiceren. De broncode van Signal is te vinden op GitHub, maar een mogelijkheid voor gebruikers om te controleren dat die broncode ook daadwerkelijk in de versie op Google Play zat ontbrak echter.
Sinds de nieuwste Androidversie worden nu "reproducible builds" ondersteund, waarmee gebruikers eenvoudig de Signal-apk met de broncode op GitHub kunnen controleren De ontwikkelaars van Signal wijzen er wel op dat de beslissing om dit te doen niets met juridische dreigementen of andere druk te maken heeft. "Dit is gewoon een weekendhack, zorg alsjeblieft dat we er geen spijt van krijgen", zegt ontwikkelaar Moxie Marlinspike, in de hoop zo een 'stortvloed aan e-mails' te voorkomen.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Ach laten we maar denken dat je niet beter weet.
Om jouw gebrek aan kennis iets op te krikken kan ik je vertellen dat Signal de enige chat/voip app is die 100% end-2-end encryptie biedt EN opensource is. Dat in tegenstelling tot andere apps waar een gedeelte closedsource is en de communicatie via hun eigen servers gaat .
Als je echt niets beters te melden hebt laat dit soort commentaar dan aub achterwege.
Maar ja als leek bent als je niet kan programeren,dan kan je ook minder goed controleren,of dit programma wel bonafide is als je de check moet geloven.
Signal is al in 2010 voor het eerst gereleased op Android onder de oude naam TextSecure.
Moxie Marlinespike is een bekende crypto expert, en daarnaast zijn er naast allerlei vrijwilligers ook meerdere vaste ontwikkelaars.
De weekendhack quote slaat op het maken van repoducible builds:
Just to head off the inevitable deluge of GPG encrypted emails with dramatic subject lines, we are not doing this in response to any kind of legal threat or presssure. This is just a weekend hack, please don't make us regret it.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
