Signal Releases

• – Sommige berichtenapps verwerken linkvoorbeelden op een zeer onveilige manier.
• – In plaats van het linkvoorbeeld lokaal op het apparaat van de gebruiker te genereren, kiezen deze apps ervoor om links naar een gehoste service te sturen en het linkvoorbeeld daar op afstand te genereren.
• – Hierdoor kunnen dergelijke services zien en mogelijk monitoren welke links mensen delen, wie ze deelt en wanneer ze zijn gedeeld.

• – Linkvoorbeelden in Telegram worden altijd op afstand gegenereerd op de servers van Telegram.
• – Telegram biedt een optie om Linkvoorbeelden in Geheime Chats uit te schakelen. Als deze instelling niet is uitgeschakeld, worden zelfs URL’s en websites die in end-to-end versleutelde chats worden uitgewisseld gelekt naar de servers van Telegram.
  • iOS: Telegram Instellingen > Privacy en veiligheid > Gegevensinstellingen > Linkvoorbeelden
  • Android: Telegram Instellingen > Privacy en veiligheid > Linkvoorbeelden

• WhatsApp Desktop is alleen beschikbaar voor Windows en macOS.
• WhatsApp Web kan in een webbrowser worden gebruikt op andere platformen, zoals Linux.
  • De WhatsApp browserextensie Code Verify moet worden geïnstalleerd om het risico tegen te gaan op man-in-the-middle-aanvallen.

• – Alleen “Cloud-gesprekken” (welke niet end-to-end versleuteld zijn) worden gesynchroniseerd tussen mobiel en desktop.
• Telegram Geheime Chats worden niet gesynchroniseerd tussen apparaten.

• – Reacties zijn volledig uitgeschakeld in Telegram’s optionele end-to-end versleutelde Geheime Chats.

• – Spraakberichten buiten een Geheime Chat zijn niet end-to-end versleuteld.
• Telegram Premium gebruikers kunnen gebruikmaken van een spraak-naar-tekst-functie..
  • Deze transcripties worden op afstand gegenereerd (en daardoor onveilig) op de servers van Telegram via hun spraakberichten-transcriptie API.

• - Gebruikers van Telegram moeten kijken naar "sleutelvisualisaties" en handmatig vier emoji’s verifiëren aan het begin van iedere oproep.
  • Als deze stap wordt overgeslagen, is het gesprek mogelijk kwetsbaar voor een zogeheten man-in-the-middle attack.
• - Een-op-een video-oproepen in Telegram zijn pas end-to-end versleuteld sinds augustus 2020.

• Berichten voor Web kan berichten tussen een telefoon en webbrowser uitwisselen.
  • Er is geen browserextensie beschikbaar om de code te verifiëren dus zogeheten man-in-the-middle-aanvallen zijn een mogelijkheid.
  • Berichten voor Web ondersteunt berichtenformaten zoals SMS en MMS welke niet end-to-end versleuteld zijn.
• Er is geen desktop-app beschikbaar.

• – Google Berichten ondersteunt geen spraak- en video-oproepen.
• Google Meet is een losse applicatie die op dezelfde telefoon geïnstalleerd kan worden.
  • In Google Meet kan end-to-end encryptie alleen worden ingeschakeld onder bepaalde voorwaarden.

• End-to-end encryptie is alleen ingeschakeld voor Rich Communication Services (RCS) gesprekken en alleen als iedereen in de chat ook de Google berichtenapp gebruikt.
  • End-to-end encryptie is niet ingeschakeld als je berichten uitwisselt met andere RCS-apps (zoals bijvoorbeeld Samsung Berichten).
• Andere berichtformaten zoals SMS en MMS zijn niet end-to-end versleuteld.

• - End-to-end encryptie is alleen standaard voor iMessage (blauwe bubbels).
• - Andere berichtformaten zoals SMS en MMS (groene bubbels) zijn niet end-to-end versleuteld.
• - Apple kan ook toegang krijgen tot end-to-end versleutelde chats en de berichtinhoud met externe partijen delen onder bepaalde omstandigheden.
  • Om dit te voorkomen, moet iedereen in de chat óf Geavanceerde gegevensbescherming voor iCloud inschakelen, óf iCloud backups volledig uitschakelen op al hun apparaten.
  • Meer informatie is beschikbaar in Apple’s Overzicht van iCloud-gegevensbeveiliging.

Naast andere groepsattributen die end-to-end versleuteld zijn (zoals groepsnamen, groepsomschrijvingen en groepsafbeeldingen), heeft Signal ook geen toegang tot informatie over welke accounts deel uitmaken van een groep, welke accounts beheerders zijn in een groep, welke accounts nieuwe mensen aan een groep kunnen toevoegen, welke accounts lidmaatschapsverzoeken kunnen goedkeuren of welke accounts berichten in een groep kunnen verzenden.