Turvallinen pikaviestittelysovellus älypuhelimille

[homebeach]

Matrixissa on muuten kanssa tällainen huone tälle aihepiirille:
#SecureMessagingApps:matrix.org.

 

[ztec]

Kukaan ei ole vielä täällä maininnut Bitchat sovellusta joten mainitaan. Se on chat sovellus joka toimii BT:tä käyttäen ja ilman palvelimia. Joten internetin kaatuminen tai verkkoyhteyksien katkeaminen ei estä toimintaa.

GitHub - permissionlesstech/bitchat: bluetooth mesh chat, IRC vibes

bluetooth mesh chat, IRC vibes. Contribute to permissionlesstech/bitchat development by creating an account on GitHub.

github.com

 

[Agent_007]

Joten internetin kaatuminen tai verkkoyhteyksien katkeaminen ei estä toimintaa.

Ongelma tuossa on vain se, että verkkoyhteyden katketessa iOS:lle ei kauheasti sovelluksia asenneta, kun puhelimesta toiseen sovelluksen kopiointi ei ole mahdollista.

 

[Puhelinkoppi]

Kukaan ei ole vielä täällä maininnut Bitchat sovellusta joten mainitaan. Se on chat sovellus joka toimii BT:tä käyttäen ja ilman palvelimia. Joten internetin kaatuminen tai verkkoyhteyksien katkeaminen ei estä toimintaa.

GitHub - permissionlesstech/bitchat: bluetooth mesh chat, IRC vibes

bluetooth mesh chat, IRC vibes. Contribute to permissionlesstech/bitchat development by creating an account on GitHub.

github.com

Mielenkiintoinen viritys. Samantyyppinen kuin tamperelaisfirman Wirepas. Laitteet muodostavat mesh verkon ja data liikkuu niiden välityksellä. Tietysti laitteita pitää olla riittävästi ja aika tiheässä bt:n tapauksessa. Kuinkahan tuo mahtaa kuluttaa puhelimen akkua, jos verkossa käy kova pölinä. Ja millaisella viiveellä viestit kulkevat pitkillä etäisyyksillä.

 

[pasi-ipa]

Kukaan ei ole vielä täällä maininnut Bitchat sovellusta joten mainitaan. Se on chat sovellus joka toimii BT:tä käyttäen ja ilman palvelimia. Joten internetin kaatuminen tai verkkoyhteyksien katkeaminen ei estä toimintaa.

GitHub - permissionlesstech/bitchat: bluetooth mesh chat, IRC vibes

bluetooth mesh chat, IRC vibes. Contribute to permissionlesstech/bitchat development by creating an account on GitHub.

github.com

Ja täällä Android-versio.

GitHub - permissionlesstech/bitchat-android: bluetooth mesh chat, IRC vibes

bluetooth mesh chat, IRC vibes. Contribute to permissionlesstech/bitchat-android development by creating an account on GitHub.

github.com

 

[Tsih]

Lisätään listaan vielä Meta ja X. Tiedä sitten kuinka turvallinen tämä olisi:
Purism– Librem 5
Laitteena ei kovin kummoinen mutta silti naurettavan kallis. Plussana open source Linux pohjainen OS, ja myös komponenttien ajurit ovat open sourcea.

Itse laite ei tosiaan ole kummoinen, pyörittää perus UI ihan kivasti ja jopa videotkin pyörivät mutta siihenpä se sitten loppuu. Lämpenee melko nopeaa kovemmassa käytössä ja pudottelee ainakin oma malli yhteyttä puhelinverkkoon mikä tekee siitä nimenomaan puhelimena toivottoman käyttää, taitaa olla rautavika ja uudemmat versiot saattavat toimiakin (ainakin alkuperäisissä puuttui GPS-piiristä jotain vastuksia minkä vuoksi yhteys ei aina toimi).

Hyvänä puolena että viestisovelluksesta löytyy suoraa tuki Matrixille, käyttiksen ollessa Debianiin perustuva pystyy itse asentelemaan sitten muita ohjelmia mitä Linuxilla on ARMille käännetty. Viime vuosina tullut itsellä aika vähän käytettyä aiemmin mainittujen ongelmien vuoksi, sama käyttis vähän paremmalla raudalla ja toimivilla yhteyksillä riittäisi itselle täysin puhelimeksi. Tuota nykyistä ei kannata ostaa ellei vain halua tukea kyseistä puljua ja siinä ohessa hieman käyttiksen kehitystä.

edit: Ja hintahan oli alkuperäisen joukkorahoituksen aikoihin vuonna 2017 muistaakseni $599, tuossa ei makseta tosiaan siitä raudasta vaan softan kehityksestä jossa taitaa olla nykyisin mukana vain 2-3 deviä.

 

[Infy]

Tietoturha uutisissa BitChatin tietoturva saa alhaisen arvosanan.

Alex Radocea, who's worked on security for Apple, Spotify, and CrowdStrike, spotted basic security errors in what he politely called BitChat’s "decorative" authentication systems that would allow an attacker to access contact logs and possibly even messages sent with the system. He suggested BitChat’s developers used AI to code the app.

"There's essentially no trust/auth built in today. So I would not really think about this as a secure messenger," he advised.

Identity Is A Bitchat Challenge (MITM Flaw) | SPR

The Intersection of Vibe Coding and Security

www.supernetworks.org

Nvidia warns of Rowhammer attacks on GPUs

Infosec In Brief: PLUS: Bluetooth mess leaves cars exposed; Bitcoin ATMs attacked; Deepfakers imitate US secretary of state Marco Rubio; and more

www.theregister.com

 

[HK_Blues]

Onko täältä kukaan käyttänyt Sessionia? Ilmeisesti forkattu Signalista jossain vaiheessa.

Puhelinnumeroa tai oikeastaan mitään muutakaan tunnistautumista ei tarvi. Keskustelukumppanille
lähetetään koodi, jonka avulla keskustelu aukeaa.

Olen nyt kaverin kanssa testaillut ja omat käytännön kokemukset omenapuhelimella: kaatuilee, syö todella paljon akkua, kuvat ei näy/lataudu oikein eikä viestit aina lähde perille; tai välillä viesti lähtee, mutta appi väittää, että lähetys epäonnistui.

.

 

[ztec]

Onko täältä kukaan käyttänyt Sessionia?

Vanhentunutta ja huonoa tekniikkaa, ei ole mitään syytä miksi pitäisi käyttää. SimpleXistä tuli tänään taas uusi versio ulos muuten.

 

[jinnyh]

Nostan vanhan ketjun ylös, kun en ole WhatsAppia tohtinut uudelle puhelimelle enää asentaa, vaan ajatellut siirtyä muihin pikaviestimiin. Käytössä tällä hetkellä ranskalaisperäinen Olvid, johon olen lähimmät perheenjäsenet ja ystävät saanut houkuteltua. Toimii myös ihan OK. Myös Matrixiin olen Element X:llä kirjautunut, mutta siellä kontakteja pyöreä 0.

Miten Olvid vertautuu noihin Sessioniin ja SimpleXiin? Olvid on ainakin täysin Euroopassa, vaikka taisi käsittääkseni vielä jossain vaiheessa olla jotakin liikennettä AWS:n kautta, mutta siirtymässä ei-eurooppalaisista pilvistä pois.

 

[ztec]

Vanhentunutta ja huonoa tekniikkaa, ei ole mitään syytä miksi pitäisi käyttää. SimpleXistä tuli tänään taas uusi versio ulos muuten.

Sinänsä mielenkiintoisesti tässä tuli myös Session v2 protokollan infot ulos, pyrkivät korjaamaan Sessionin pahimmat tunnetut ongelmat:

PFS ja vaihtuvat avainparit, PQ-kvanttisalaus (ML-KEM) ja parempi laitehallinta.

 

[ztec]

Kai se on taas pakko hyväksyä henkisesti, että Chat Control on taas otettu esille. Koska se nyt vaan on niin, että kaikkea keskustelua pitää valvoa?

Fight Chat Control - Protect Digital Privacy in the EU

Learn about the EU Chat Control proposal and contact your representatives to protect digital privacy and encryption.

fightchatcontrol.eu

Mielenkiintoista nähdä miten tämä menee. Kuten tiedetään se voidaan kiertää vaikka menisi läpi, mutta taas kerran kaikesta tehdään hankalampaa ja vaikeampaa.

 

[ztec]

WhatsAppiin tuli käyttäjänimet, ja heti pääsi varoituslistalle:

WhatsApp ottaa käyttöön käyttäjätunnukset: käyttäjien kannattaa varautua uusiin huijausyrityksiin | Traficom

Pikaviestisovellus WhatsApp ottaa käyttöön uuden ominaisuuden, jossa puhelinnumeron sijasta voi varata ja käyttää käyttäjätunnusta viestimiseen. Käyttäjätunnukset voivat parantaa yksityisyyttä vähentämällä puhelinnumeron näkyvyyttä, mutta samalla mahdollistavat uskottavia huijauksia. Siksi...

www.kyberturvallisuuskeskus.fi

Chat Control vaikuttaisi tämän hetkisten äänestystulosten perusteella menevän läpi. Sitten on kaikki yksityisviestit jatkossa valvonnassa, hienoa. Tietysti onneksi tuo ei useimpia kiinnosta lainkaan. Mutta niiden osalta jotka väittää asiasta, tarkoittaa taas kerran sitä, että pitää tehdä muutoksia käytettäviin sovelluksiin ja ratkaisuihin. - mm. Signal on luvannut poistua EU markkinoilta jos CC menee läpi.

 

[Tseki]

WhatsAppiin tuli käyttäjänimet, ja heti pääsi varoituslistalle:

WhatsApp ottaa käyttöön käyttäjätunnukset: käyttäjien kannattaa varautua uusiin huijausyrityksiin | Traficom

Pikaviestisovellus WhatsApp ottaa käyttöön uuden ominaisuuden, jossa puhelinnumeron sijasta voi varata ja käyttää käyttäjätunnusta viestimiseen. Käyttäjätunnukset voivat parantaa yksityisyyttä vähentämällä puhelinnumeron näkyvyyttä, mutta samalla mahdollistavat uskottavia huijauksia. Siksi...

www.kyberturvallisuuskeskus.fi

Chat Control vaikuttaisi tämän hetkisten äänestystulosten perusteella menevän läpi. Sitten on kaikki yksityisviestit jatkossa valvonnassa, hienoa. Tietysti onneksi tuo ei useimpia kiinnosta lainkaan. Mutta niiden osalta jotka väittää asiasta, tarkoittaa taas kerran sitä, että pitää tehdä muutoksia käytettäviin sovelluksiin ja ratkaisuihin. - mm. Signal on luvannut poistua EU markkinoilta jos CC menee läpi.

Otin nyt kuitenkin käyttäjätunnuksen käyttöön / varasin tunnuksen, koska pystyy.

 

[Obi-Lan]

Mietin pitäisikö WhatsAppiin varata oma nimi ettei anna mahdollisuutta käyttää sitä scammeissa, toisaalta ei taas huvittaisi..