Over chat-apps onderlinge samenwerking...

Reageer met quote

29-03-2025, 18:30 door Anoniem

Compressie programma 7-zip ondersteunt 39 formaten. Dat maakt dat het heel handig is in het gebruik. Maar er hoeft maar een stuk decompressiecode een lek te bevatten en het hele programma is lek.

Dit geldt ook voor universele chat-apps. Het is beter om een paar apps los te gebruiken als één universele app met heel veel risico voor de veiligheid van je device.

Niet dat de Europese commissie het belangrijk vindt dat alle smartphones in Europa veilig zijn. Maar als je security.nl leest zou je dat wel belangrijk moeten vinden of tenminste bewust een keuze moeten maken voor die toegenomen onveiligheid.

Reageer met quote

30-03-2025, 00:07 door Anoniem

Door Anoniem: Compressie programma 7-zip ondersteunt 39 formaten. Dat maakt dat het heel handig is in het gebruik. Maar er hoeft maar een stuk decompressiecode een lek te bevatten en het hele programma is lek.

Dit geldt ook voor universele chat-apps. Het is beter om een paar apps los te gebruiken als één universele app met heel veel risico voor de veiligheid van je device.

Zucht.
Verkeerde analogie .

Je moet het probleem niet willen oplossen met één app die tig smaken chats kan behandelen.

Je moet het chat-protocol universeel maken .

Je hebt geen aparte browser nodig voor een apache, een nginx, een IIS webserver.
Het praat allemaal HTTP als transport , en HTML (+javascript) als data . Ongeacht welke webserver, of met welk programma de website gemaakt is.

Reageer met quote

30-03-2025, 11:44 door Anoniem

Door Anoniem:Je moet het probleem niet willen oplossen met één app die tig smaken chats kan behandelen.

Je moet het chat-protocol universeel maken .

Je bedoelt universeel, zoals Office Open XML en OpenDocument Format? Zodat alle Office documenten met elkaar kunnen praten?

Meta gaat nooit haar Messenger format opgeven. En Signal gaat nooit praten met iets privacy vijandigs als Messenger. Dus dan heb je al twee aparte standaarden. Met hun eigen kwetsbaarheden. In een universeel programma.

Anoniem 18:30

Reageer met quote

30-03-2025, 12:30 door Anoniem

De Europese Digital Markets Act (DMA) verplichtte per 2 mei 2023 dat de grote chatdiensten interoperabel moeten zijn:

Europese wet die verplicht dat chatdiensten interoperabel zijn
maandag 1 mei 2023, 09:52 door Redactie

https://www.security.nl/posting/794751/Europese+wet+die+verplicht+dat+chatdiensten+interoperabel+zijn

De regels gelden voor de tien tot vijftien grootste commerciële platforms met een zogeheten 'poortwachtersfunctie'. Deze hadden een half jaar de de tijd om aan de DMA regels te voldoen. Daaraan voldoen ze heden nog geen van allen.

Door Rubbertje: Chat-apps zoals WhatsApp, Telegram, Signal, Facebook Messenger, etc. zouden onderling

Signal gebruikers worden daar niet blij van, omdat WhatsApp de contacten- en gesprekslijsten met Facebook deelt:

Signal ziet gebruikers niet snel berichten naar WhatsApp sturen
dinsdag 5 maart 2024, 11:29 door Redactie

https://www.security.nl/posting/832448/Signal+ziet+gebruikers+niet+snel+berichten+naar+WhatsApp+sturen

Zo zou het mogelijk moeten zijn om via WhatsApp iemand een bericht te sturen op Signal.

Het kan nog wel even duren voordat gebruikers daadwerkelijk met de gebruikers van andere chatapps kunnen chatten:

WhatsApp kan (binnenkort) berichten naar andere chatapps sturen
woensdag 7 februari 2024, 13:04 door Redactie,

https://www.security.nl/posting/828518/WhatsApp+kan+binnenkort+berichten+naar+andere+chatapps+sturen

Signal is niet-commerceel (non-profit), en is nog niet zo groot, dus daarvoor geldt dat het (nog) geen 'poortwachter' is

Reageer met quote

30-03-2025, 15:38 door Anoniem

Door Anoniem:

Door Anoniem:Je moet het probleem niet willen oplossen met één app die tig smaken chats kan behandelen.

Je moet het chat-protocol universeel maken .

Je bedoelt universeel, zoals Office Open XML en OpenDocument Format? Zodat alle Office documenten met elkaar kunnen praten?

Meta gaat nooit haar Messenger format opgeven. En Signal gaat nooit praten met iets privacy vijandigs als Messenger. Dus dan heb je al twee aparte standaarden. Met hun eigen kwetsbaarheden. In een universeel programma.

Anoniem 18:30

Met een beetje druk wordt het een universeel formaat .

Email is nu ook aardig verschoven naar html als formaat.

En dan moet signal niet zeiken met privacy als hun 'lock-in' argument. Ze gooien er maar een banner boven (net als email "this message was sent from outside your organisation) .
Dat kunstje proberen er meer .

Het is m.i. lastiger om de adressering "universeel" te krijgen . Ze zitten alleen met een intern ID (+link naar meestal een telefoonnummer) , en de "provider" is impliciet in de app .
Ze zouden er dan iets als id@whatsapp (of@signal) boven op moeten bouwen.

Maar uiteindelijk heeft zelfs de telefonie wereld bereikt om een enkele identifier (telefoonnummer) , in een generieke namespace toch te verdelen over verschillende operators zonder dat de gebruiker hoeft te weten bij welke telefoonmaatschappij z'n contact deze week weer zit.

Reageer met quote

30-03-2025, 18:16 door Rubbertje - Bijgewerkt: 30-03-2025, 18:19

verwijderd.

Reageer met quote

30-03-2025, 18:20 door Rubbertje - Bijgewerkt: 30-03-2025, 18:20

Door Anoniem: De Europese Digital Markets Act (DMA) verplichtte per 2 mei 2023 dat de grote chatdiensten interoperabel moeten zijn:

Europese wet die verplicht dat chatdiensten interoperabel zijn
maandag 1 mei 2023, 09:52 door Redactie

https://www.security.nl/posting/794751/Europese+wet+die+verplicht+dat+chatdiensten+interoperabel+zijn

De regels gelden voor de tien tot vijftien grootste commerciële platforms met een zogeheten 'poortwachtersfunctie'. Deze hadden een half jaar de de tijd om aan de DMA regels te voldoen. Daaraan voldoen ze heden nog geen van allen.

Door Rubbertje: Chat-apps zoals WhatsApp, Telegram, Signal, Facebook Messenger, etc. zouden onderling

Signal gebruikers worden daar niet blij van, omdat WhatsApp de contacten- en gesprekslijsten met Facebook deelt:

Signal ziet gebruikers niet snel berichten naar WhatsApp sturen
dinsdag 5 maart 2024, 11:29 door Redactie

https://www.security.nl/posting/832448/Signal+ziet+gebruikers+niet+snel+berichten+naar+WhatsApp+sturen

Zo zou het mogelijk moeten zijn om via WhatsApp iemand een bericht te sturen op Signal.

Het kan nog wel even duren voordat gebruikers daadwerkelijk met de gebruikers van andere chatapps kunnen chatten:

WhatsApp kan (binnenkort) berichten naar andere chatapps sturen
woensdag 7 februari 2024, 13:04 door Redactie,

https://www.security.nl/posting/828518/WhatsApp+kan+binnenkort+berichten+naar+andere+chatapps+sturen

Signal is niet-commerceel (non-profit), en is nog niet zo groot, dus daarvoor geldt dat het (nog) geen 'poortwachter' is

Dan begrijp ik Signal niet, want als ik een bericht naar een Signal gebruiker stuur dan stuur ik niet gelijk mijn hele contactenlijst mee, en vice versa.

Reageer met quote

30-03-2025, 18:24 door Rubbertje

Door Anoniem:

Door Anoniem:Je moet het probleem niet willen oplossen met één app die tig smaken chats kan behandelen.

Je moet het chat-protocol universeel maken .

Je bedoelt universeel, zoals Office Open XML en OpenDocument Format? Zodat alle Office documenten met elkaar kunnen praten?

Meta gaat nooit haar Messenger format opgeven. En Signal gaat nooit praten met iets privacy vijandigs als Messenger. Dus dan heb je al twee aparte standaarden. Met hun eigen kwetsbaarheden. In een universeel programma.

Anoniem 18:30

Met een beetje druk wordt het een universeel formaat .

Email is nu ook aardig verschoven naar html als formaat.

En dan moet signal niet zeiken met privacy als hun 'lock-in' argument. Ze gooien er maar een banner boven (net als email "this message was sent from outside your organisation) .
Dat kunstje proberen er meer .

Het is m.i. lastiger om de adressering "universeel" te krijgen . Ze zitten alleen met een intern ID (+link naar meestal een telefoonnummer) , en de "provider" is impliciet in de app .
Ze zouden er dan iets als id@whatsapp (of@signal) boven op moeten bouwen.

Maar uiteindelijk heeft zelfs de telefonie wereld bereikt om een enkele identifier (telefoonnummer) , in een generieke namespace toch te verdelen over verschillende operators zonder dat de gebruiker hoeft te weten bij welke telefoonmaatschappij z'n contact deze week weer zit.

Helemaal mee eens!

Reageer met quote

30-03-2025, 19:56 door Anoniem

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Reageer met quote

30-03-2025, 23:03 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Je vindt iets, beweert het te weten, maar kunt dat niet geven ?
Tuurlijk joh.

email (content) is in overgrote mate HTML geworden . Punt.

Reageer met quote

31-03-2025, 09:56 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Ik heb het voor je opgezocht -

Het klopt dat het merendeel van e-mails tegenwoordig in HTML wordt verstuurd. Moderne e-mailclients ondersteunen vrijwel allemaal HTML, en het gebruik van opmaak, afbeeldingen, knoppen en responsieve lay-out is standaard geworden, vooral bij nieuwsbrieven, marketingmails en zakelijke communicatie.

Enkele feiten ter ondersteuning:

1. Meer dan 90% van commerciële e-mails wordt in HTML verzonden (bron: Litmus, Email Client Market Share).
2. De meeste e-maildiensten (zoals Gmail, Outlook, Apple Mail) renderen standaard HTML.
3. Plain text e-mails bestaan nog, maar worden vrijwel uitsluitend gebruikt voor veiligheid, debugging of minimalistische doeleinden.

Kortom: ja, e-mail is in overgrote mate HTML geworden. .

Reageer met quote

31-03-2025, 10:20 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Ik heb het voor je opgezocht -

Het klopt dat het merendeel van e-mails tegenwoordig in HTML wordt verstuurd. Moderne e-mailclients ondersteunen vrijwel allemaal HTML, en het gebruik van opmaak, afbeeldingen, knoppen en responsieve lay-out is standaard geworden, vooral bij nieuwsbrieven, marketingmails en zakelijke communicatie.

Enkele feiten ter ondersteuning:

1. Meer dan 90% van commerciële e-mails wordt in HTML verzonden (bron: Litmus, Email Client Market Share).
2. De meeste e-maildiensten (zoals Gmail, Outlook, Apple Mail) renderen standaard HTML.
3. Plain text e-mails bestaan nog, maar worden vrijwel uitsluitend gebruikt voor veiligheid, debugging of minimalistische doeleinden.

Kortom: ja, e-mail is in overgrote mate HTML geworden. .

E-mail is nog steeds "plain text"
waarbij de regels rond de 80 lettertekens afgebroken worden...

Dat je tegenwoordig je e-mail kunt opmaken met HTML of RTF
waarbij alleen maar codes in "plain text" worden gebruikt
wil nog niet zeggen dat e-mail HTML is geworden
zoals dat bij WWW (World Wide Web) het geval is.

Zelf gebruik ik het alleen maar op die manier
omdat je dan zeker weet dat je tekst altijd* goed overkomt,
ook bij e-mail programma's die niet met HTML of RTF om kunnen gaan.

* uitzondering zijn stupide e-mail programma's van Microsoft die keurig afgebroken zinnen weer aan elkaar gaan 'plakken' waardoor je hele lange zinnen kunt krijgen zoals deze...

Reageer met quote

31-03-2025, 11:39 door Anoniem

Door Rubbertje: Dan begrijp ik Signal niet, want als ik een bericht naar een Signal gebruiker stuur dan stuur ik niet gelijk mijn hele contactenlijst mee, en vice versa.

Waar op wordt gewezen, is het feit dat WhatsApp uw persoonlijke contacten- en gesprekslijsten met Meta / Facebook deelt. Signal doet dat bewust niet. Dat maakt de keuze tussen WhatsApp en Signal, ten voordele van Signal, eenvoudig.

FBI-document toont welke data het bij WhatsApp, Signal en Telegram kan opvragen
woensdag 1 december 2021, 12:28 door Redactie

https://www.security.nl/posting/732197/

UNCLASSIFIED // LAW ENFORCEMENT SENSITIVE

FBl's Ability to Legally Access Secure Messaging App Content and Metadata

1 Page | Fri, 19 Nov 2021 [PDF]

Signal WhatsApp
-------------------------- -----------------------------
• No message content. • Message Content: Limited*

• Date and time • Subpoena: can render basic
a user registrated. subscriber record.

• Last date of a • Court Order: Subpoena's
user's return as well as information
connectivity like blocked users.
to the service.
• Search Warrant: Provides
address book contacts and
WhatsApp users who have
the target in their address
book contacts.

• Pen Register: Sent every 15
minutes, provides source and
destination for each message.

• If target is using an iPhone
and iCloud bacups enabled,
iCloud returns may contain
WhatsApp data to include
message content.

-------------------------- -----------------------------

In het document, dat van 7 januari 2021 dateert, staat van negen chatapps vermeld welke data via gerechtelijke bevelen opvraagbaar is. Het gaat om iMessage, Line, Signal, Telegram, Viber, WeChat, WhatsApp en Wickr. In het geval van onder meer Signal, Telegram en Threema zegt de FBI geen toegang te kunnen krijgen tot de inhoud van chatberichten.

Reageer met quote

31-03-2025, 16:50 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Je vindt iets, beweert het te weten, maar kunt dat niet geven ?
Tuurlijk joh.

email (content) is in overgrote mate HTML geworden . Punt.

Inderdaad kan ik het bewijs niet geven
aangezien ik het niet in jouw e-mail progamma kan laten zien.
Dan zou ik bij je langs moeten komen...
Dus zul je toch even zelf in je e-mail progamma moeten kijken
hoe je e-mail er origineel uitziet.

Reageer met quote

31-03-2025, 18:37 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Ik heb het voor je opgezocht -

Het klopt dat het merendeel van e-mails tegenwoordig in HTML wordt verstuurd. Moderne e-mailclients ondersteunen vrijwel allemaal HTML, en het gebruik van opmaak, afbeeldingen, knoppen en responsieve lay-out is standaard geworden, vooral bij nieuwsbrieven, marketingmails en zakelijke communicatie.

Enkele feiten ter ondersteuning:

1. Meer dan 90% van commerciële e-mails wordt in HTML verzonden (bron: Litmus, Email Client Market Share).
2. De meeste e-maildiensten (zoals Gmail, Outlook, Apple Mail) renderen standaard HTML.
3. Plain text e-mails bestaan nog, maar worden vrijwel uitsluitend gebruikt voor veiligheid, debugging of minimalistische doeleinden.

Kortom: ja, e-mail is in overgrote mate HTML geworden. .

E-mail is nog steeds "plain text"
waarbij de regels rond de 80 lettertekens afgebroken worden...

Dat je tegenwoordig je e-mail kunt opmaken met HTML of RTF
waarbij alleen maar codes in "plain text" worden gebruikt
wil nog niet zeggen dat e-mail HTML is geworden
zoals dat bij WWW (World Wide Web) het geval is.

Zelf gebruik ik het alleen maar op die manier
omdat je dan zeker weet dat je tekst altijd* goed overkomt,
ook bij e-mail programma's die niet met HTML of RTF om kunnen gaan.

* uitzondering zijn stupide e-mail programma's van Microsoft die keurig afgebroken zinnen weer aan elkaar gaan 'plakken' waardoor je hele lange zinnen kunt krijgen zoals deze...

Zucht. Als het je nu al uitgelegd is, waarom wil je dan alsnog laten zien dat je niet zo veel van IT snapt ?

Pedant^2 "alles is binair" , kijk maar met een logic analyzer op de print.

Je vindt ook dat "web" eigenlijk plain text is, want je leest encoded ascii als je de debugger van je browser gebruikt ?
(En ja - ook een webserver kun je content-type:text/plain laten sturen).

Het is gewoon een heel kleine minderheid - inderdaad, tool scriptjes en een handvol grijze baarden - die echt plain ascii mailen.

Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: quoted-printable

is GEEN PLAIN ASCII, ook al kun je het (enigszins) lezen.

Reageer met quote

31-03-2025, 18:40 door Anoniem

Door Anoniem:

Door Anoniem:
[...]
Email is nu ook aardig verschoven naar html als formaat.
[...]

Echt niet.
Zoek het maar op.

Je vindt iets, beweert het te weten, maar kunt dat niet geven ?
Tuurlijk joh.

email (content) is in overgrote mate HTML geworden . Punt.

Inderdaad kan ik het bewijs niet geven
aangezien ik het niet in jouw e-mail progamma kan laten zien.
Dan zou ik bij je langs moeten komen...
Dus zul je toch even zelf in je e-mail progamma moeten kijken
hoe je e-mail er origineel uitziet.

Dat doe ik met regelmaat.

En

Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: quoted-printable

of
--_000_A<..>_
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: base64

zijn gewoon geen "plain ascii" in enige serieuze betekenis van het woord.

Reageer met quote

31-03-2025, 22:15 door Anoniem

Dit gaat niet alleen om meta-data en contacten lijsten. WhatsApp versleuteld ook veel werkelijke data zoals profielfoto’s, groepsfoto’s en groepsnamen niet.

Overigens heeft Tweakers hier net een aantal dagen geleden een heel artikel aan gewijd;
https://tweakers.net/reviews/13042/niemand-wil-een-brug-slaan-naar-whatsapp.html

Reageer met quote

Gisteren, 17:52 door Rubbertje

Door Anoniem:

Door Rubbertje: Dan begrijp ik Signal niet, want als ik een bericht naar een Signal gebruiker stuur dan stuur ik niet gelijk mijn hele contactenlijst mee, en vice versa.

Waar op wordt gewezen, is het feit dat WhatsApp uw persoonlijke contacten- en gesprekslijsten met Meta / Facebook deelt. Signal doet dat bewust niet. Dat maakt de keuze tussen WhatsApp en Signal, ten voordele van Signal, eenvoudig.

FBI-document toont welke data het bij WhatsApp, Signal en Telegram kan opvragen
woensdag 1 december 2021, 12:28 door Redactie

https://www.security.nl/posting/732197/

UNCLASSIFIED // LAW ENFORCEMENT SENSITIVE

FBl's Ability to Legally Access Secure Messaging App Content and Metadata

1 Page | Fri, 19 Nov 2021 [PDF]

Signal WhatsApp
-------------------------- -----------------------------
• No message content. • Message Content: Limited*

• Date and time • Subpoena: can render basic
a user registrated. subscriber record.

• Last date of a • Court Order: Subpoena's
user's return as well as information
connectivity like blocked users.
to the service.
• Search Warrant: Provides
address book contacts and
WhatsApp users who have
the target in their address
book contacts.

• Pen Register: Sent every 15
minutes, provides source and
destination for each message.

• If target is using an iPhone
and iCloud bacups enabled,
iCloud returns may contain
WhatsApp data to include
message content.

-------------------------- -----------------------------

In het document, dat van 7 januari 2021 dateert, staat van negen chatapps vermeld welke data via gerechtelijke bevelen opvraagbaar is. Het gaat om iMessage, Line, Signal, Telegram, Viber, WeChat, WhatsApp en Wickr. In het geval van onder meer Signal, Telegram en Threema zegt de FBI geen toegang te kunnen krijgen tot de inhoud van chatberichten.

Prima toch als dat via gerechtelijke bevelen gaat! Daar ben ik voorstander van.

Reageer met quote

Gisteren, 19:03 door Anoniem

Door Rubbertje: Prima toch als dat via gerechtelijke bevelen gaat! Daar ben ik voorstander van.

Voor zolang de Verenigde Straten niet zijn afgegleden naar een autocratisch regime met een corrupte rechtspraak.

Over chat-apps onderlinge samenwerking...

Je reactie is verstuurd en wordt zo spoedig mogelijk gemodereerd.

Bankieren:

Wachtwoord Vergeten

Password Reset

Registreren