EFF: Adviseer vrienden om WhatsApp of Signal te gebruiken
Privacy is een teamsport en daarom moeten meer privacybewuste gebruikers vrienden, familie en collega's adviseren om bijvoorbeeld via Signal of WhatsApp te chatten, hun apparaten te versleutelen en de instellingen van WhatsApp te veranderen, zo stelt de Amerikaanse burgerrechtenbeweging EFF.
De EFF heeft in het verleden vaak kritiek geuit op WhatsApp en adviseert de chat-app nog steeds niet voor beveiligde communicatie. Toch raadt de organisatie nu aan om versleutelde chat-apps als Signal of WhatsApp te installeren. "Roep anderen op om ook mee te doen, zodat jullie allemaal veilig kunnen communiceren", zegt EFF-onderzoeker Gennie Gebhart. Niet alleen helpt dit bij het beveiligen van de communicatie het moet er ook voor zorgen dat kleinere, minder populaire versleutelde chat-apps meer gebruikers krijgen.
Het gebruik van bijvoorbeeld een versleutelde chat-app voor activisten kan vanwege het kleine aantal gebruikers opvallen en duidelijk maken dat die persoon zich met mogelijk gevoelige communicatie bezighoudt. Als het aantal gebruikers echter groeit zal het gebruik van een dergelijke app niets meer zeggen over de activiteiten van de gebruiker. Zo heeft het door beveiligingsexperts geadviseerde Signal op Android tussen de 1 miljoen en 5 miljoen installaties. WhatsApp staat in vergelijking op tussen de 1 miljard en 5 miljard Android-toestellen geïnstalleerd.
WhatsApp-instellingen
In plaats van WhatsApp af te raden geeft Gebhart het advies om de back-upinstellingen van de chat-app aan te passen en ook vrienden daarvoor te waarschuwen. WhatsApp biedt namelijk aan om berichten onversleuteld in de cloud op te slaan. Bij de eerste installatie vraagt de chat-app hoe vaak er back-ups moeten worden gemaakt. De EFF adviseert om chatberichten niet te back-uppen. Dat is echter niet voldoende. Alle personen met wie er wordt gecommuniceerd moeten dit ook doen, anders kunnen berichten nog steeds in de cloud belanden waar ze door opsporingsdiensten zijn op te vragen.
"Natuurlijk is er geen uniform privacy-advies dat op iedereen van toepassing is, en iedereen moet zijn eigen dreigingsmodel bepalen bij het nemen van maatregelen. Maar hoe meer informatie en best practices we met elkaar delen, des te beter kunnen we onszelf en anderen beschermen", aldus Gebhart.
^^^^^ Dat is een advies :-)
Zeker geen whats-nee-dat-is-echt-geen-backdoor-app...
regel #1 zou je het tegen een wildvreemde zwerver in een donker steegje in amsterdam/rotterdam/new york vertellen/laten zien etc ?
Antwoord nee? => dan hoort het niet op internet
PUNT
Ik denk nu dus dat EFF helemaal de mist is in gegaan om iedereen nog eens een extra laag te geven om te adviseren whatsapp te gebruiken.
Signal is natuurlijk veel beter voor anonimiteit dan WhatsApp omdat die ook geen traffic analysis toepassen en er dus niet na te gaan is wie met wie communiceert. Helaas is het groupsapp gebeuren in Signal nogal lastig in het gebruik en vaak buggy, dat werkt in WhatsApp veel beter maar wel tegen een prijs: er is op een centrale server bekend wie in een groep bij elkaar zitten.
je deze meuk links liggen.
En anders moeten ze niet meer klagen over privacy.
Bij Signal weet je tenminste zeker dat de encryptie goed is, en dat het niet veel uitmaakt wat er aan de serverkant gebeurt want meelezen kan die toch niet.
Als je privacybewust bent gebruik je geen WhatsApp... Ja, end-to-end encryptie is goed, maar alle informatie (berichten) die op de servers staan mogen direct en indirect gedeeld en gebruikt worden voor marketing doeleinden. Signal is wat dat betreft een veiliger chatapp als je privacy belangrijk vindt.
Dat is ook een van de grote voordelen van Telegram - als je b.v. alleen de desktop aplicatie gebruikt heb je zelf controle over welke contacten je toevoegt. Of je kunt OpenSource-Clients gebruiken (wat itt. WhatsApp en Signal wel toegestaan is).
https://security.stackexchange.com/questions/49782/is-telegram-secure
https://www.securemessagingapps.com/
Dan nog iemand die zich verbaast over Whatsapp staat op 1 tot 5 miljard Android devices? Dat is nogal een grote marge... Zijn er überhaupt 5 miljard Android devices?
deze kan dus weer worden aangezet zonder tussen komst van de gebruiker!
Je kan hem immers ook uitzetten in het google gebruikers account dus kan je het ook AANZETTEN als je google heet zonder dat de gebruiker dat merkt!!!!
Ik vind het ook een slap advies van de EFF. Wat mij betreft op dit moment uitsluitend Signal gebruiken. (Werkt prima)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
