>mitä näistä suosit itse?
Signal ja SimpleX

Kaikkia paitsi Threemaa tulee käytettyä koska kellään ei oo varaa siihen parin euron lisenssiin.

Mä käytän vain Whatsappia ja FB Messengeriä

> Signal ja Simplex, vähemmän nykyään Sessionia


Mutta onko teistä kukaan koskaan käyttänyt Briaria?

Briar is a messaging app designed for activists, journalists, and anyone else who needs a safe, easy and robust way to communicate. Unlike traditional messaging apps, Briar doesn’t rely on a central server – messages are synchronized directly between the users’ devices. If the Internet’s down, Briar can sync via Bluetooth, Wi-Fi or memory cards, keeping the information flowing in a crisis. If the Internet’s up, Briar can sync via the Tor network, protecting users and their relationships from surveillance....

lisää tietoa saatte https://briarproject.org/how-it-works/

pthyi!!!!

Oon joskus kavarin kans testannu mut todettiin et signal riittää. Tosin kuten tuossa viestissäsi lukee niin uhkamalli on vähän eri tasoa niillä ketkä tuota käyttävät. Eikä kulma-petteri tier kuten minä ja kaverini.

https://www.esquire.com/uk/latest-news/a19490586/mark-zuckerberg-called-people-who-handed-over-their-data-dumb-f/

Mark Zuckerberg Called People Who Handed Over Their Data "Dumb F****"



As reported by Business Insider, the conversation according to SAI sources, went as follows.

Zuck: Yeah so if you ever need info about anyone at Harvard
Zuck: Just ask.
Zuck: I have over 4,000 emails, pictures, addresses, SNS

[Redacted Friend's Name]: What? How'd you manage that one?

Zuck: People just submitted it.
Zuck: I don't know why.
Zuck: They "trust me"
Zuck: Dumb fucks.

Mulla on myös Meta Quest 3 ja sen käyttäminen vaatii mobiilisovelluksen jolla on about täysi pääsy puhelimen tietoihin

even if it's not free, you are still the product

https://yle.fi/a/74-20136157

Telegram on luovuttanut Suomen viranomaisille tietoja käyttäjistään

Viestintäsovellus Telegram voi luovuttaa rikoksesta epäillyn käyttäjän ip-osoitteen ja puhelinnumeron viranomaisille. Aiemmin yhtiö teki näin vain poikkeustapauksissa.


Hylätkää Telegramit, WhatsAppit ynnä muut yksityisyyttäsi ei-kunnioittavat paskasovelukset.

Ei tartte kuumotella fobbajuttuja kun ei postaa lapoa

>So if you were wondering what my opinion on Session is, now you know: Don’t use Session. Don’t let your friends use Session.
https://soatok.blog/2025/01/14/dont-use-session-signal-fork/

Huutistelin tota blogia kun työntävät turrikuvia jo tietoturvaan, tietosuojaan ja kryptografiaan liittyviin juttuihin. Mit ihan aiheelliset pointit kyl tuossa blogissa

Session ja signal

Simplex

Threemaa ei käytä kukaan, koska maksullinen. Sessionissa poistettu PFS. Signal vaatii puh.numeron. Paras on Simplex ja normojen kanssa Signal

Signal koska ainoa mitä muutkin käyttää

Mulkin on signal. Mikä sun käyttäjänimi on? lisätäänkö toisemme?

Ylärivi käytössä ja WhatsApp. Viimeinen ei ole oma valinta, mutta ei sukulaiset osaa käyttää mitään muutakaan, kun ovat niin vammasia ja vähä-älyisiä. Signaliakaan ei tarttis, jos kaikki olis sessionissa.

>Perfect Forward Secrecy is an encryption style that produces temporary private key exchanges between servers and clients.

Jos sun puhelin ja sitä myötä avain on kompromisoitu, niin olisit ongelmissa joka tapauksessa ja jos epäilet avaimesi olevan kompromisoitu, niin voit aina tehdä itse uuden. Mikään näistä ei ole täydellinen ja kaikissa niissä on jotain kompromisseja. Mitä olen näitä tutkiskellut niin session pärjää edelleen ihan hyvin ja sen koodi on myös tarkastettu kolmannen osapuolen toimesta.

>PFS specifically provides protection when the long-term keys of a device are compromised. Assuming the application properly manages keypairs, the only way this should occur is through full device access. It is this detail which limits the cases in which PFS is applicable. If an attacker has full device access, decrypted messages can be pulled directly from the Signal/Session database.
https://getsession.org/session-protocol-technical-information

Signalia käytän, lähinnä lähettelen viestejä itselleni muistiinpanoina mitkä saan sitten kätevästi myös tietokoneella avattua.
Tasan yks kaveri on joka käyttää signalia ja sen kanssa viestittelen siellä mutta kaikki muut käyttää whatsappia niin ei viitsi mitään kymmentä eri sovellusta ladata.

Mutta jokainenhan noista tarvitsee suljetun koodin käyttöjärjestelmän, eli tietoturva ei ole yhtään sen parempi kuin missään muussakaan Android-paskaäpissä.

Session ja SimpleX toimii natiivisti Linux jakeluissa eikä niiden aktivointiin tarvita puhelinta. Signal ja Threema pitää ensin asentaa puhelimeen jotta sen saa käyttöön tietokoneella ja noista kahdesta on myöskin ihan natiivisti linuxilla toimivat versiot. ainakin Signalin kanssa voi tehdä niin, että työpöytä sovelluksen aktivoinnin jälkeen voit poistaa Signalin puhelimeltasi jolloin se silti jatkaa toimintaansa tietokoneella johon sen aktivoit. Threemasta en ole varma kun ole ikinä käyttänyt.

Eikö kaikki noista toimi AOSP:llä? Eikö se ole tarpeeksi avoin? Väitätkö, että näiden sovellusten tietoturva on parempi jossain Linux distrossa jossa ei ole app sandboxia eikä juurikaan mitään muitakaan tietoturvamekanismeja joita on AOSP:ssä?

SimpleX ehdottomasti.

Simplex yhteisön täytyisi pistää pystöön enemmän noita community-run servereitä. Tällöin Simplex viestien onion-routing olisi anonyymimpää/ei-keskitettyä, kun yhteydet liikkuu toisistaan riippumattomien toimijoiden omistamien servereiden kautta, kuten tor. Esim tällä hetkellä voi käyttäjän "privacy routing" mennä vain Simplexin omien smp serverien kautta eli keskitetysti, mikä vähentää anonymiteettiä, jos ei ole vaihtanut. Kuitenkin, viestin sisältöhän on silti yksityinen, kun sen salausta ei ole mahdollista purkaa mitenkään, mutta meta-dataa yhteyksistä olisi periaatteessa mahdollisuus seurata.

Sanoisin, että tällä hetkellä tosi hyvä sovellus, mutta parannettavaa löytyy. Käytän silti Simplexiä, ja onhan noita muitakin tullu käytettyy.


Sessionhan ei tosiaan ole enää Signal fork ollut pitkään aikaan. Tässä alla jonkin verran keskustelua yhteisössä herättänyt suht tuore kritiikki, Sessionin vastaus, ja vastaus siihen:

<part 1: https://soatok.blog/2025/01/14/dont-use-session-signal-fork/
>Sessionin vastaus: https://getsession.org/blog/a-response-to-recent-claims-about-sessions-security-architecture
<part 2/vastaus Sessionin vastaukseen: https://soatok.blog/2025/01/20/session-round-2/

Yöllä tuli just uusi versio:
https://github.com/simplex-chat/simplex-chat/releases/tag/v6.3.4

Itse olen ollut siinä uskossa, että Session on parempi niin selittäkää joku miksi tuota SimpleX shillataan nykyään niin paljon?
Vai onko näin, että SimpleX on samalla tavoin parempi kuin Esperanto on Englantia, tai GNU+Linux on Windowsia? Eli paperilla ehkä, mutta muilta osin vähän kikkare.
Ja jotain kryptoon liittyvää Sessionissa kai on.

Kerro mitä hyvää Sessionissa on? No joo, ei se SimpleXin stackki mitään herkkua ole, jos olet sourcet käynyt läpi.

Threemasta en tiedä kun en ole käyttänyt, mutta Signal on ainakin Sessioniin ja SimpleX.ään verrattuna paras vaihtoehto ja helppokäyttösin koska sen alkuperänen ideakin oli olla Whatsappin korvaaja ja tarjota käyttäjille samanlainen helppo käyttökokemus kuin whatsappilla. Sessionissa oli kai jotain huolenaiheita sen salauksen kanssa, oliko niin että alunperin käytetty Signalin omaa "Signal protocol" salausta mutta myöhemmin downgradetettu sitä jollain tavalla. SimpleX.lle löytyy kyllä paikkansa ja käyttäjäkuntansa mutta aika seppä saa olla jos saa vielä kaverit ja perheenjäsenet käyttämään sitä. sama koskee Sessioniakin.

> samanlainen helppo käyttökokemus kuin whatsappilla

Tuo pilaa turvallisuuden, koska avain ja identiteettihallinta, joka on aivan olennainen osa salausta ulkoistetaan.

>Simplex on vielä siinä mielessä siisti, että siinä ei käyttöä varten tarvita edes user-id luoda, eli käyttäjästä ei jää juuri minkäänlaista dataa.
Minun ongelma SimpleX:ssä on tämän kaltainen harhaanjohtava mielikuvamarkkinointi. Mitään esijaettua tietoa ei tarvita, paitsi jos haluat käyttää kyseistä ohjelmaa viestimiseen, niin sinun pitää jakaa joku identifioiva tieto, koska totta kai sinun tarvitsee. Sen kanssa suositellaan myös käyttämään TOR-verkkoa ja session toimii oletuksena onion-verkon kautta.

Suurin osa ihmisistä ei oikeasti tiedä mitä "perfect forward security" edes tarkoittaa, mutta sen puuttuminen ei tee sessionista turvatonta tai huonoa. En ole analysoinut näitä ohjelmia läpikohtaisesti, mutta intuitioni luottaa sessioniin enemmän kun simplexiin. Suurin osa ihmisistä ja sukulaisista käyttää silti whatsappia, joten sillä mitä minä haluaisin käyttää ei ole vitunkaan verran merkitystä, koska nämä kehitysvammasen tasolla olevat idiootit eivät kykene käyttämään järkevämpää appia.

Simplex käyttää myös onion reititystä nyky versioissa oletuksena.

Sessionia ja SimpleX tulee käytettyä.

Mutta jotkut vajakit käyttää Windowssia, lol lol lol. - https://signal.org/blog/signal-doesnt-recall/

Kysymys onkin jakaa tieto mihin ja kenen kanssa. SimpleXissä vain kontaktin kanssa. Kaikissa muissa alustoissa se on käytännössä kaikkien ja koko maailman kanssa.

Spögät jalkaan, ettei private parts näy!

Telegram on Venäläisyyden ilmentymä:
https://www.occrp.org/en/investigation/telegram-the-fsb-and-the-man-in-the-middle

Ainoa oikea

Suosin tota yhtä s:llä alkavaa

Samoin