Versleutelde chat-app Signal ondersteunt nu ook stickers
De end-to-end versleutelde chat-app Signal ondersteunt nu ook stickers, afbeeldingen die gebruikers aan hun berichten kunnen toevoegen. Andere chatapplicaties zoals WhatsApp bieden al langer de optie om stickers toe te voegen. Signal heeft dit echter gedaan op een manier die versleuteld, privé en veilig is, zegt ontwikkelaar Joshua Lund.
Naast twee "sticker packs" die standaard aanwezig zijn kunnen gebruikers ook hun eigen stickers ontwikkelen. De sticker packs zijn versleuteld. Elk sticker pack bestaat uit een willekeurig ID en een symmetrische "pack key" die de packnaam, naam van de auteur en media versleutelt. Deze sleutel wordt niet bij Signal opgeslagen. Gebruikers wisselen deze sleutels tussen zichzelf uit als ze stickers naar elkaar toe sturen. Stickers worden verstuurd als een standaard versleutelde bijlage (met padding), en stickers zijn nooit gekoppeld aan het Signal-account van de maker.
"Het resultaat is dat de content van stickers en andere informatie standaard niet zichtbaar is voor Signal", aldus Lund. Stickers zijn nu beschikbaar in de bètaversie van Signal. Wanneer de optie in de standaardversie beschikbaar komt is nog niet bekend.
Het gaat allemaal iets minder snel bij Signal
Maar dat interesseert de gebruikers niet.
Mensen gebruiken Signal omwille van de privacy specifications
Elke vooruitgang is een verbetering
Fijne woensdag iedereen
peace
Mad Mike
Echt een meerwaarde ;) :) <3
Echt een meerwaarde ;) :) <3
Elke vooruitgang is een verbetering
Dat is een leugen
Elke vooruitgang is een verbetering
Waar moet het toch heen met de wereld tegenwoordig?!?
Van mij mogen ze deze functionaliteit overigens houden, Signal wordt er niet veiliger op met toeters en bellen. 1) Met elke feature neemt de kans op missers toe. 2) Hoe hoger het profiel, hoe meer Signal een doelwit wordt.
@redactie: niet om perse een taalnazie te willen zijn, maar voelt nu zo zere duim :(
of desnoods:
Gebruikers wisselen deze sleutels met elkaar uit als ze stickers gebruiken?
Maar liever zag ik dat Signal.app eens ging werken in en IPv6-only omgeving.
Het Engelse begrip padding in de kledingindustrie verwijst naar een zoom of binnenvoering, of ook wel een vulling. In de cryptografie heeft padding betrekking tot hoe een bericht van een gegeven lengte in een cryptografische envelop of doos wordt gestopt, een doos van een nikszeggende standaard afmeting.
Vergelijk dat het met het aanvullen van een doos met waardeloze piepschuim vlokken, om de eigenlijke grootte van het pakket te verhullen en de verzonden inhoud te beschermen. Een loze schoudervulling, in het geval van kleding, om te verhullen dat er een schriel mannetje een duur maatpak zit.
Uit de Signal.org specificaties van het gebruikte The Double Ratchet Algorithm:
https://signal.org/docs/specifications/doubleratchet/
De gebruikte afkorting PKCS staat voor "Public Key Cryptography Standards"
https://en.wikipedia.org/wiki/PKCS
zie: PKCS#7 (CMS) en RFC 2315 section 10.3
value of the data (e.g., the contents of a file) is encrypted. This
has the advantage that the length of the content being encrypted need
not be known in advance of the encryption process. This method is
compatible with Privacy-Enhanced Mail.
https://tools.ietf.org/html/rfc2315#section-10.3 Content-encryption process
zie: de noten 1. en 2. van RFC 2315 section 10.3, over de toepassing van padding.
Omdat de stickers in de Signal app klein van formaat zijn, worden ze van een schoudervulling voorzien. Dan vallen met een standaard grootte in de grote drukte van het internet verkeer, bij een hoog frequent gebruik, veel minder op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
