>mitä näistä suosit itse?
Signal ja SimpleX

Kaikkia paitsi Threemaa tulee käytettyä koska kellään ei oo varaa siihen parin euron lisenssiin.

Mä käytän vain Whatsappia ja FB Messengeriä

> Signal ja Simplex, vähemmän nykyään Sessionia


Mutta onko teistä kukaan koskaan käyttänyt Briaria?

Briar is a messaging app designed for activists, journalists, and anyone else who needs a safe, easy and robust way to communicate. Unlike traditional messaging apps, Briar doesn’t rely on a central server – messages are synchronized directly between the users’ devices. If the Internet’s down, Briar can sync via Bluetooth, Wi-Fi or memory cards, keeping the information flowing in a crisis. If the Internet’s up, Briar can sync via the Tor network, protecting users and their relationships from surveillance....

lisää tietoa saatte https://briarproject.org/how-it-works/

pthyi!!!!

Oon joskus kavarin kans testannu mut todettiin et signal riittää. Tosin kuten tuossa viestissäsi lukee niin uhkamalli on vähän eri tasoa niillä ketkä tuota käyttävät. Eikä kulma-petteri tier kuten minä ja kaverini.

https://www.esquire.com/uk/latest-news/a19490586/mark-zuckerberg-called-people-who-handed-over-their-data-dumb-f/

Mark Zuckerberg Called People Who Handed Over Their Data "Dumb F****"



As reported by Business Insider, the conversation according to SAI sources, went as follows.

Zuck: Yeah so if you ever need info about anyone at Harvard
Zuck: Just ask.
Zuck: I have over 4,000 emails, pictures, addresses, SNS

[Redacted Friend's Name]: What? How'd you manage that one?

Zuck: People just submitted it.
Zuck: I don't know why.
Zuck: They "trust me"
Zuck: Dumb fucks.

Mulla on myös Meta Quest 3 ja sen käyttäminen vaatii mobiilisovelluksen jolla on about täysi pääsy puhelimen tietoihin

even if it's not free, you are still the product

https://yle.fi/a/74-20136157

Telegram on luovuttanut Suomen viranomaisille tietoja käyttäjistään

Viestintäsovellus Telegram voi luovuttaa rikoksesta epäillyn käyttäjän ip-osoitteen ja puhelinnumeron viranomaisille. Aiemmin yhtiö teki näin vain poikkeustapauksissa.


Hylätkää Telegramit, WhatsAppit ynnä muut yksityisyyttäsi ei-kunnioittavat paskasovelukset.

Ei tartte kuumotella fobbajuttuja kun ei postaa lapoa

>So if you were wondering what my opinion on Session is, now you know: Don’t use Session. Don’t let your friends use Session.
https://soatok.blog/2025/01/14/dont-use-session-signal-fork/

Huutistelin tota blogia kun työntävät turrikuvia jo tietoturvaan, tietosuojaan ja kryptografiaan liittyviin juttuihin. Mit ihan aiheelliset pointit kyl tuossa blogissa

Session ja signal

Simplex

Threemaa ei käytä kukaan, koska maksullinen. Sessionissa poistettu PFS. Signal vaatii puh.numeron. Paras on Simplex ja normojen kanssa Signal

Signal koska ainoa mitä muutkin käyttää

Mulkin on signal. Mikä sun käyttäjänimi on? lisätäänkö toisemme?

Ylärivi käytössä ja WhatsApp. Viimeinen ei ole oma valinta, mutta ei sukulaiset osaa käyttää mitään muutakaan, kun ovat niin vammasia ja vähä-älyisiä. Signaliakaan ei tarttis, jos kaikki olis sessionissa.

>Perfect Forward Secrecy is an encryption style that produces temporary private key exchanges between servers and clients.

Jos sun puhelin ja sitä myötä avain on kompromisoitu, niin olisit ongelmissa joka tapauksessa ja jos epäilet avaimesi olevan kompromisoitu, niin voit aina tehdä itse uuden. Mikään näistä ei ole täydellinen ja kaikissa niissä on jotain kompromisseja. Mitä olen näitä tutkiskellut niin session pärjää edelleen ihan hyvin ja sen koodi on myös tarkastettu kolmannen osapuolen toimesta.

>PFS specifically provides protection when the long-term keys of a device are compromised. Assuming the application properly manages keypairs, the only way this should occur is through full device access. It is this detail which limits the cases in which PFS is applicable. If an attacker has full device access, decrypted messages can be pulled directly from the Signal/Session database.
https://getsession.org/session-protocol-technical-information

Signalia käytän, lähinnä lähettelen viestejä itselleni muistiinpanoina mitkä saan sitten kätevästi myös tietokoneella avattua.
Tasan yks kaveri on joka käyttää signalia ja sen kanssa viestittelen siellä mutta kaikki muut käyttää whatsappia niin ei viitsi mitään kymmentä eri sovellusta ladata.

Mutta jokainenhan noista tarvitsee suljetun koodin käyttöjärjestelmän, eli tietoturva ei ole yhtään sen parempi kuin missään muussakaan Android-paskaäpissä.

Session ja SimpleX toimii natiivisti Linux jakeluissa eikä niiden aktivointiin tarvita puhelinta. Signal ja Threema pitää ensin asentaa puhelimeen jotta sen saa käyttöön tietokoneella ja noista kahdesta on myöskin ihan natiivisti linuxilla toimivat versiot. ainakin Signalin kanssa voi tehdä niin, että työpöytä sovelluksen aktivoinnin jälkeen voit poistaa Signalin puhelimeltasi jolloin se silti jatkaa toimintaansa tietokoneella johon sen aktivoit. Threemasta en ole varma kun ole ikinä käyttänyt.

Eikö kaikki noista toimi AOSP:llä? Eikö se ole tarpeeksi avoin? Väitätkö, että näiden sovellusten tietoturva on parempi jossain Linux distrossa jossa ei ole app sandboxia eikä juurikaan mitään muitakaan tietoturvamekanismeja joita on AOSP:ssä?

SimpleX ehdottomasti.

Simplex yhteisön täytyisi pistää pystöön enemmän noita community-run servereitä. Tällöin Simplex viestien onion-routing olisi anonyymimpää/ei-keskitettyä, kun yhteydet liikkuu toisistaan riippumattomien toimijoiden omistamien servereiden kautta, kuten tor. Esim tällä hetkellä voi käyttäjän "privacy routing" mennä vain Simplexin omien smp serverien kautta eli keskitetysti, mikä vähentää anonymiteettiä, jos ei ole vaihtanut. Kuitenkin, viestin sisältöhän on silti yksityinen, kun sen salausta ei ole mahdollista purkaa mitenkään, mutta meta-dataa yhteyksistä olisi periaatteessa mahdollisuus seurata.

Sanoisin, että tällä hetkellä tosi hyvä sovellus, mutta parannettavaa löytyy. Käytän silti Simplexiä, ja onhan noita muitakin tullu käytettyy.


Sessionhan ei tosiaan ole enää Signal fork ollut pitkään aikaan. Tässä alla jonkin verran keskustelua yhteisössä herättänyt suht tuore kritiikki, Sessionin vastaus, ja vastaus siihen:

<part 1: https://soatok.blog/2025/01/14/dont-use-session-signal-fork/
>Sessionin vastaus: https://getsession.org/blog/a-response-to-recent-claims-about-sessions-security-architecture
<part 2/vastaus Sessionin vastaukseen: https://soatok.blog/2025/01/20/session-round-2/