Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Signal twijfels door Google Play Service
25-10-2016, 10:25 door Anoniem, 15 reacties
Hallo,
Ik wou Signal installeren nou krijg ik de melding dat ik Google Play service moet installeren.
Nu begrijp ik dat alle berichten die je verstuurd via Signal beveiligd zijn, alleen vraag ik me af hoe zit het nu met mij privacy,
ik moet inmiddels wel Google Play service installeren en Google en Privacy is iets dat niet samen gaat.Ik hoop dat Signal snel dit probleem gaat oplossen want google op je mobiel dat moet je niet willen.
Ik wou Signal installeren nou krijg ik de melding dat ik Google Play service moet installeren.
Nu begrijp ik dat alle berichten die je verstuurd via Signal beveiligd zijn, alleen vraag ik me af hoe zit het nu met mij privacy,
ik moet inmiddels wel Google Play service installeren en Google en Privacy is iets dat niet samen gaat.Ik hoop dat Signal snel dit probleem gaat oplossen want google op je mobiel dat moet je niet willen.
Reacties (15)
Kijk voor een volledig antwoord op https://www.security.nl/posting/483258/
+1
ze bieden het aan via 1 aanbiedingspunt, om te code zo goed mogelijk te beschermen en versiebeheer te regelen.
Maar het is de reden om het niet te gebruiken
ze bieden het aan via 1 aanbiedingspunt, om te code zo goed mogelijk te beschermen en versiebeheer te regelen.
Maar het is de reden om het niet te gebruiken
Signal maakt gebruik van google cloud messaging. Dit zorgt ervoor dat berichten op je telefoon aankomen, ook als je de telefoon bijvoorbeeld in je broekzak hebt.
Google kan zelf niet de inhoud, nog andere metadata inzien die signal genereert.
Signal messenger is bij afstand de meest veilige berichtenapplicatie die bestaat. Wil je het helemaal goed doen, neem dan een IPOD met IOS10 en maak alleen contact met wifi hotspots over een VPN verbinding.
Signal is uitvoerig geaudit, door verschillende security experts. Maar de grootste garantie is de maker achter signal, Moxie Marlinspike. Als je de biografie van deze man doorleest, weet je hoe hij tegenover overheidssurvailance staat. Daarin is Edward Snowden nog een amateur.
Google kan zelf niet de inhoud, nog andere metadata inzien die signal genereert.
Signal messenger is bij afstand de meest veilige berichtenapplicatie die bestaat. Wil je het helemaal goed doen, neem dan een IPOD met IOS10 en maak alleen contact met wifi hotspots over een VPN verbinding.
Signal is uitvoerig geaudit, door verschillende security experts. Maar de grootste garantie is de maker achter signal, Moxie Marlinspike. Als je de biografie van deze man doorleest, weet je hoe hij tegenover overheidssurvailance staat. Daarin is Edward Snowden nog een amateur.
Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
van Signal te gaan met je smartphone.
https://whispersystems.org/
Waarom niet Jabber (XMPP) met GPG? Voor jaren terug wist iedere 'noob' hoe die MSN moest gebruiken.
Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.
Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.
Door Anoniem: Waarom niet Jabber (XMPP) met GPG? Voor jaren terug wist iedere 'noob' hoe die MSN moest gebruiken.
Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.
Voor mobiele toestanden zou je de ChatSecure client kunnen gebruiken, daar zit OTR in verwerkt dus hoef je zelf niet vanalles te installeren en in te stellen. Voor op de PC zou je Pidgin kunnen gebruiken met de OTR plugin.
XMPP met OMEMO bijvoorbeeld Conversations, zelfde encryptie als Signal
Door Anoniem: Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
Nee dat kan niet, maar je kunt de APK downloaden van apkmirror.com, een goed bekend staande bron. Ik heb de daar geplaatste apk's zelf geupload (maar de crew daar checkt ze eerst handmatig voor je ze kunt downloaden).van Signal te gaan met je smartphone.
https://whispersystems.org/
Je moet trouwens de Google Play Services geinstalleerd hebben voor die berichtennotificaties, maar er hoeft geen Google account op je telefoon actief te zijn.
Als je privacy wil en je kan goed engels praten, dan is tox.chat en wire.com wel iets voor jou.
Raad deze stappen aan:
1. registreer op tox en login
2. voeg bot toe: 56A1ADE4B65B86BCD51CC73E2CD4E542179F47959FE3E0E21B4B0ACDADE51855
3. stuur "invite" tegen bot
4. begin te praten over wire.com
5. 1 van de gebruikers van tox zal je verder op weg helpen
Wire is sinds enkele dagen geleden namelijk populair geworden op tox.
Signal is natuurlijk ook nice, maar je zult gegarandeerd geen signal contacten hebben. Natuurlijk raad ik het wel aan om het te installeren om op die manier toch een steentje bij de dragen voor een groter publiek. Ik raad te ten strengste aan om deze pagina te volgen als je geen google service hebt geinstalelerd (de tutorial heb ik zelf getest en het werkt echt!):
https://zepman.tweakblogs.net/blog/12999/signal-on-android-without-google-play-services
Raad deze stappen aan:
1. registreer op tox en login
2. voeg bot toe: 56A1ADE4B65B86BCD51CC73E2CD4E542179F47959FE3E0E21B4B0ACDADE51855
3. stuur "invite" tegen bot
4. begin te praten over wire.com
5. 1 van de gebruikers van tox zal je verder op weg helpen
Wire is sinds enkele dagen geleden namelijk populair geworden op tox.
Signal is natuurlijk ook nice, maar je zult gegarandeerd geen signal contacten hebben. Natuurlijk raad ik het wel aan om het te installeren om op die manier toch een steentje bij de dragen voor een groter publiek. Ik raad te ten strengste aan om deze pagina te volgen als je geen google service hebt geinstalelerd (de tutorial heb ik zelf getest en het werkt echt!):
https://zepman.tweakblogs.net/blog/12999/signal-on-android-without-google-play-services
Door johanw:
Je moet trouwens de Google Play Services geinstalleerd hebben voor die berichtennotificaties, maar er hoeft geen Google account op je telefoon actief te zijn.
Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aubDoor Anoniem: Misschien kan je het installeren door rechtstreeks naar de website
van Signal te gaan met je smartphone.
https://whispersystems.org/
Nee dat kan niet, maar je kunt de APK downloaden van apkmirror.com, een goed bekend staande bron. Ik heb de daar geplaatste apk's zelf geupload (maar de crew daar checkt ze eerst handmatig voor je ze kunt downloaden).van Signal te gaan met je smartphone.
https://whispersystems.org/
Je moet trouwens de Google Play Services geinstalleerd hebben voor die berichtennotificaties, maar er hoeft geen Google account op je telefoon actief te zijn.
Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aub
Hij zei het al, je download de app van apkmirror.com ipv Google Play Services.Je moet dan wel downloaden van onbekende bronnen aanzetten op je smartphone.
Gebruik libresignal websocket versie (te downloaden via F-Droid) daar heb je geen google voor nodig.
Hou er rekening mee dat kwetsbaarheden op het OS zoals Retroscope op Android, ervoor zorgen dat wel degelijk informatie in Signal chats ingezien kan worden tot op zekere hoogte. Een app heeft ALTIJD last van kwetsbaarheden op de lagen eronder.
26-10-2016, 18:37 door
johanw
Door Anoniem: Hou er rekening mee dat kwetsbaarheden op het OS zoals Retroscope op Android, ervoor zorgen dat wel degelijk informatie in Signal chats ingezien kan worden tot op zekere hoogte. Een app heeft ALTIJD last van kwetsbaarheden op de lagen eronder.
Als je telefoon gehackt is is alles in te zien natuurlijk, dat geldt voor elk computersysteem.
26-10-2016, 18:38 door
johanw
Door Anoniem:
Je moet dan wel downloaden van onbekende bronnen aanzetten op je smartphone.
De apk van Signal haal je van apkmirror.com, maar Google Play Services heb je nodig en kun je daar ook vinden (Signal heeft minimaal versie 8.1 nodig). Maar je hoeft geen Google account in te stellen om toch berichtennotificaties te krijgen.Ik ben erg benieuwd hoe jij dat zonder een Google account kan installeren, graag meer info aub
Hij zei het al, je download de app van apkmirror.com ipv Google Play Services.Je moet dan wel downloaden van onbekende bronnen aanzetten op je smartphone.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
