kubikpixel, 1 year ago

🔝 #Session nutzt einen Teil einer #Blockchain Infrastruktur und bekanntlich sind diese nicht #Anonym sonder #Pseudonym. Auch deswegen ist die #Kommunikation techn. konzentriert auf einige wenige vorgegebenen #Server.

Die oben erwähnten #Messenger, #Briar, #SimpleX und #Cwich, sind #dezentral, da sie ein #Meshnet nutzen und keine zusätzliche Server benötigen.

Die #Privatsphäre zahlt mensch mit gewisse Einschränkungen aber einen Trade-Off hat mensch ja immer.

🧵 2/3 #thread

kubikpixel, 1 year ago

🔝 Wie ich so eben erfahren habe, hat der #Session #Messenger keine Perfect Forward Secrecy (#PFS) und deswegen auch keine glaubhafte Abstreitbarkeit, falls es mal geknackt zB vor Gericht landet.

Deren #Begründung ist lächerlich und nicht wahr. Die beruft sich darauf, dass in der Vergangenheit vor Gerichte dies nicht nützte. Nicht jedes #Gericht ist das selbe und deswegen absolut kein Argument.

Einen weiteren Grund (siehe Thread) weshalb Session absolut nicht zu empfehlen ist!

🧵 2½/3 #thread

kubikpixel, 4 months ago

⬆️ Ich habe mich nun entschieden für folgende Chat-Kommunikation als Sicher einzustufen. Auch weil @briar und @cwtch am freisten sind. Mensch sollte SimpleX nicht nutzen so wie unterstützen, da es u.a. von einigen der reichsten Milliardären supportet wird und dies mMn nicht ohne Grund. Des weiteren begründet und hilft dieser englische Artikel umfänglich.

💬 [ENG] The Guide to Peer-to-Peer, Encryption, and Tor
https://darknights.noblogs.org/post/2023/03/26/the-guide-to-peer-to-peer-encryption-and-tor-new-communication-infrastructure-for-anarchists/

🧵 2¾/3 #thread
#p2p #encryption #chat #simplex #tor #sicherheit

pixelcode, 4 months ago

@kubikpixel @briar @cwtch Wer unterstützt denn SimpleX? Im Text kommt das Wort nicht vor. Kuketz schreibt von einem Security-Audit von 2022: https://www.kuketz-blog.de/simplex-eindruecke-vom-messenger-ohne-identifier/