Privécommunicatie naar een hoger niveau brengen: engineering bij Signal

Gebruikersnaamprivacy

In tegenstelling tot andere berichtenapps, kan Signal niet gemakkelijk zien of achterhalen welke gebruikersnaam bij een bepaald account hoort.
Gebruikersnamen in Signal zijn beschermd met een aangepaste Ristretto 25519 hashing algoritme en zero-knowledge proofs.

Linkvoorbeelden en Privacy

– Sommige berichtenapps verwerken linkvoorbeelden op een zeer onveilige manier.
– In plaats van het linkvoorbeeld lokaal op het apparaat van de gebruiker te genereren, kiezen deze apps ervoor om links naar een gehoste service te sturen en het linkvoorbeeld daar op afstand te genereren.
– Hierdoor kunnen dergelijke services zien en mogelijk monitoren welke links mensen delen, wie ze deelt en wanneer ze zijn gedeeld.

Telegram Linkvoorbeelden

– Linkvoorbeelden in Telegram worden altijd op afstand gegenereerd op de servers van Telegram.
– Telegram biedt een optie om Linkvoorbeelden in Geheime Chats uit te schakelen. Als deze instelling niet is uitgeschakeld, worden zelfs URL’s en websites die in end-to-end versleutelde chats worden uitgewisseld gelekt naar de servers van Telegram.
- iOS: Telegram Instellingen > Privacy en veiligheid > Gegevensinstellingen > Linkvoorbeelden
- Android: Telegram Instellingen > Privacy en veiligheid > Linkvoorbeelden

WhatsApp Ondersteuning Meerdere Apparaten

WhatsApp Desktop is alleen beschikbaar voor Windows en macOS.
WhatsApp Web kan in een webbrowser worden gebruikt op andere platformen, zoals Linux.
- De WhatsApp browserextensie Code Verify moet worden geïnstalleerd om het risico tegen te gaan op man-in-the-middle attacks.

Telegram Ondersteuning Meerdere Apparaten

– Alleen “Cloud-gesprekken” (welke niet end-to-end versleuteld zijn) worden gesynchroniseerd tussen mobiel en desktop.
Telegram Geheime Chats worden niet gesynchroniseerd tussen apparaten.

Telegram Reacties

– Reacties zijn volledig uitgeschakeld in Telegram’s optionele end-to-end versleutelde Geheime Chats.

Telegram Spraakberichten

– Spraakberichten buiten een Geheime Chat zijn niet end-to-end versleuteld.
Telegram Premium gebruikers kunnen gebruikmaken van een spraak-naar-tekst-functie..
- Deze transcripties worden op afstand gegenereerd (en daardoor onveilig) op de servers van Telegram via hun spraakberichten-transcriptie API.

Telegram Oproepen Verificatie

- Gebruikers van Telegram moeten kijken naar "sleutelvisualisaties" en handmatig vier emoji’s verifiëren aan het begin van iedere oproep.
- Als deze stap wordt overgeslagen, is het gesprek mogelijk kwetsbaar voor een zogeheten man-in-the-middle attack.
- Een-op-een video-oproepen in Telegram zijn pas end-to-end versleuteld sinds augustus 2020.

Google Berichten Meerdere Apparaten

Berichten voor Web kan berichten tussen een telefoon en webbrowser uitwisselen.
- Er is geen browserextensie beschikbaar om de code te verifiëren dus zogeheten man-in-the-middle attacks zijn een mogelijkheid.
- Berichten voor Web ondersteunt berichtenformaten zoals SMS en MMS welke niet end-to-end versleuteld zijn.
Er is geen desktop-app beschikbaar.

Google Berichten en Bellen

– Google Berichten ondersteunt geen spraak- en video-oproepen.
Google Meet is een losse applicatie die op dezelfde telefoon geïnstalleerd kan worden.
- In Google Meet kan end-to-end encryptie alleen worden ingeschakeld onder bepaalde voorwaarden.

Google Berichten End-to-end Encryptie

End-to-end encryptie is alleen ingeschakeld voor Rich Communication Services (RCS) gesprekken en alleen als iedereen in de chat ook de Google berichtenapp gebruikt.
- End-to-end encryptie is niet ingeschakeld als je berichten uitwisselt met andere RCS-apps (zoals bijvoorbeeld Samsung Berichten).
Andere berichtformaten zoals SMS en MMS zijn niet end-to-end versleuteld.

Apple Berichten End-to-end Encryptie

- End-to-end encryptie is alleen standaard voor iMessage (blauwe bubbels).
- Andere berichtformaten zoals SMS en MMS (groene bubbels) zijn niet end-to-end versleuteld.
- Apple kan ook toegang krijgen tot end-to-end versleutelde chats en de berichtinhoud met externe partijen delen onder bepaalde omstandigheden.
- Om dit te voorkomen, moet iedereen in de chat óf Geavanceerde gegevensbescherming voor iCloud inschakelen, óf iCloud backups volledig uitschakelen op al hun apparaten.
- Meer informatie is beschikbaar in Apple’s Overzicht van iCloud-gegevensbeveiliging.

Signal Groepsrechten

Naast andere groepsattributen die end-to-end versleuteld zijn (zoals groepsnamen, groepsomschrijvingen en groepsafbeeldingen), heeft Signal ook geen toegang tot informatie over welke accounts deel uitmaken van een groep, welke accounts beheerders zijn in een groep, welke accounts nieuwe mensen aan een groep kunnen toevoegen, welke accounts lidmaatschapsverzoeken kunnen goedkeuren of welke accounts berichten in een groep kunnen verzenden.

Privécommunicatie naar een hoger niveau brengen: engineering bij Signal

Privécommunicatie naar een hoger niveau brengen: engineering bij Signal

Meer video's.

Is AI een bedreiging voor privacy? Prof G Conversations met Meredith Whittaker

Moxie Marlinspike – Signal vs. Telegram, privé-AI en encryptie

Whittaker van Signal over privacy in het tijdperk van data en AI

39C3 – AI Agent, AI Spion

Signal gaat meldingen groeperen in chats en groepen

Signal brengt cross-platform lokale back-ups naar bèta Android

Inzichten in de nieuwste ontwikkelingen op het gebied van encryptie bij Signal van het Real World Crypto Symposium