Chatapp Briar nu offline te delen en ondersteunt berichten via usb-sticks
Er is een nieuwe versie van de versleutelde chatapp Briar verschenen die verschillende nieuwe features bevat, waaronder het offline delen van de app en het uitwisselen van versleutelde berichten via usb-sticks. Briar is een chat-app voor Android die berichten end-to-end versleutelt en de privacy van gebruikers beschermt door alle communicatie via het Tor-netwerk te laten lopen.
De chat-app vereist geen servers om te werken en laat gebruikers direct via een peer-to-peer-netwerk verbinding met elkaar maken. Dit moet het resistent tegen censuur maken en laat het zelfs zonder internettoegang werken, aldus de ontwikkelaars. Doordat er geen centrale server is vereist kan de chat-app ook via bluetooth of wifi werken. Voorheen was Briar alleen te downloaden via F-Droid en de Google Play Store.
Nu is het mogelijk om de app ook offline te delen met mensen die hem nog niet hebben. Wanneer de deeloptie vanuit de app wordt geselecteerd maakt die een lokale hotspot aan en biedt een website waar anderen de Briar-app zonder internetverbinding kunnen downloaden. Dit is volgens de ontwikkelaars handig in het geval van overheidscensuur waar het internet wordt uitgeschakeld of natuurrampen. Een telefoon met Briar kan de app zo onder een groot aantal mensen verspreiden.
Een andere nieuwe feature van Briar 1.4 is de opslag van versleutelde berichten op usb-sticks en sd-geheugenkaarten. Deze opgeslagen versleutelde berichten kunnen vervolgens fysiek naar de ontvanger worden gebracht. Die sluit de usb-stick aan en importeert de berichten, waarna ze automatisch door de app worden ontsleuteld. Verder is er een optie toegevoegd om een bluetooth-verbinding tussen twee apparaten voor de eerste keer te maken.
Het offline delen van de Briar app kon voorheen ook al, omdat de F-Droid app store al langer de mogelijkheid in zich heeft om apps via een SD-kaart, met Bluetooth of wifi te delen. Wat hieraan nieuw is, is dat de Briar app dit kunstje nu ook zelf kan doen, zonder dat de F-Droid store daarvoor op beide mobiele apparaten nodig is.
Dat heb je met mensen die alleen een soort vinkenlijstje kennen, http fout, https goed - maar niks van security snappen.
Je hebt een heel curieuze situatie als je maken met een aanvaller direct op een hotspot van je eigen telefoon terwijl je wat aan het delen bent .
En om HTTPS goed te gebruiken - zou je een valide certificaat (dus op een hostnaam) moeten hebben - op je telefoon - die resolvable naar het IP dat uitkomt op je telefoon , want daar draait die hotspot .
Als je hannest met een self-signed certificaat op het IP adres - moet de bezoeker alle waarschuwingen negeren omtrent self-signed certificaten en maar geloven dat het de goede is (en geen MITM van dezelfde aanvaller die in het 'http scenario' veronderstelt werd ).
Als de chat-app end to end encrypted is zoals gesteld - dan is er nog minder een probleem om dat via plain http uit te wisselen .
Security hoeft niet perse op de transport laag gedaan te worden.
Dat is een (meestal heel korte) kabel met een female USB-A connector en een micro-USB of USB-C connector.
ik gebruik nu al een jaar jami deze app is ook p2p en beschikbaar voor bijna alle besturingssystemen
op mobiele apparaten gebruikt hij een proxy om batterij te besparen maar dit kan ook uitgezet worden.
ook word coturn gebruikt om door nat te komen , dit kan ook worden uitgezet.
Dus p2p met wat meer gemak en betere bruikbaarheid.
voordeel van p2p is dat je berichten nergens opgeslagen worden.
als over 10 jaar de beveiligig te kraken is zijn er geen berichten om telezen,
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
