Dočasné „mizející zprávy“ Signalu zůstávají uloženy v macOS

No, zcela upřímně existuje dnes nějaký rozumný notebook, kde tu jistotu člověk má? K Linuxu jsou zdrojáky, takže z pohledu ověřitelnosti, že se věci chovají tak, jak se mají chovat, je někde jinde než macOS, ale i pod tím Linuxem dnes běží uzavřený firmware, který dělá kdoví co.

https://puri.sm/

A jak to souvisí s problémem? On totiž popsaný bug je jen a pouze kix vývojáře dané aplikace, který prostě notifikace nastavil úplně blbě, MacOS dělá přesně to, co po něm aplikace chce a dá se to opravit, ani v nejmenším nejde o důsledek použití "closed source"...

Proto se mi víc líbí přístup Telegramu, který nabízí pohodlné chaty, které nejsou e2e šifrované, a potom secret chaty, které jsou e2e šifrované, dost nepohodlné, ale zase nedělají kompromisy (zálohování chatů ke třetím stranám, leakování zpráv do systému přes notifikace atd.). U secret chatů do notifikace pošle akorát informaci o tom, že mi došla zpráva (není tam obsah, není tam od koho).

Jediny produkt, ktery v teto oblasti skutecne nedelal zadne kompromisy byl (mozna jeste je) BBM. Sice tam jsou problemy v jine rovine, ale u BBM se trvalo na jednoznacne a unikatni identite zarizeni prijemce/odesi­latele, coz spoustu lidi zlobilo - neslo tak napriklad provozovat jeden ucet na vice zarizenich, protoze vice zarizeni znamena i moznost tvorby (potencialnich) klonu.

Secret chaty v Telegramu nejsou přenositelné na jiné zařízení. Pokud chci s někým pokračovat v secret chatu z nového zařízení, tak musím založit nový chat s novými privátními klíči, které si pak člověk musí s protistranou opět ověřit.

A jste si jisty, ze nez se to finalne zamkne, tak klony nemuzou slyset ustanoveni e2e? U BBM to byvalo uz z designu znemozneno.

Ustanovení slyšet samozřejmě můžou. Požádám o vytvoření secret chatu a protistrana to může přijmout na kterémkoliv připojeném klientu (který podporuje secret chaty), tedy i na případném "klonu". Nicméně pak musí následovat ta fáze, kdy si musím s protistranou po ověřeném důvěrném kanálu nebo osobně porovnat ten ověřovací hash, jinak nebudu mít jistotu, že si píšu s tím, s kým si myslím, že si píšu, a celé e2e šifrování je k ničemu.

Kromě BBM je tu ještě švýcarská Threema, která se mu může vyrovnat.

Threema je closed source......takze vis kulovy co to vlastne dela......i kdyz je to user-friendly.

To je sice pravda, ale jejich odpověď zde je poměrně důvěryhodná:
How does Threema audit its code?

Ensuring security and privacy is our biggest mission. Therefore, we review our code internally on a regular basis and with the greatest care. Furthermore, Threema's encryption code is open to independent audits as it uses the Open Source NaCl library. Anyone can validate Threema's correct application of the encryption: https://threema.ch/validation.

In August 2015, Threema was subjected to an external security audit. The result confirms that Threema's concepts fully meet the requirements for secure and trustworthy instant messaging. Furthermore it attests that the implementation of all components relevant for security and privacy was performed properly as specified.

Read a summary of the audit report here.

A comprehensive Cryptography Whitepaper describing the algorithms and protocols used in Threema can be found here.

A co se týče open-source... Ani to ti nezaručuje, že z Appstore si stáhneš do mobilu to, co si najdeš za zdrojáky na webu firmy. Je to více o důvěře (tak jako důvěřuješ třeba Googlu, že bez tvého svolení neposílá tvá data do tramptárie) a vzhledem k tomu, jak je Threema transparentní (viz jejich Cryptography Whitepaper), jsou to švýcaři (mimo jurisdikci EU a jejich jurisdikce není typu Rusku nebo Čína), dosud nebyl znám důvod (ani náznak podezření), že by bylo u nich něco v nepořádku, tak u mě požívají velmi vysoké důvěry.

Mimochodem, BBM je open source?

No, hlavně, na kolika mobilech bude fungovat Android sestavený kompletně celý ze zdrojáků? I ty klony bez balastu od Googlu jako LineageOS používají jádro s binárními bloby od hardware vendorů, aby to na tom mobilu vůbec běželo.

Jsem zvědavý na to Librem 5, protože ten má být unikátní právě tím, že si celý software stack bude moct člověk sestavit ze zdrojáků. A to je to, kde vidí díru na trhu. Zákazníci z různých bezpečnostních agentur chtějí jednoduchý telefon, který umí šifrované hovory a zprávy a ke kterému budou mít kompletní zdrojáky. To totiž k žádnému konvenčnímu smartphonu dneska nedostanou.

je to presne tak- proto CIA a podobny spolky hackujou rovnou Android etc protoze hackovat Signal je nasobne obtiznejsi nez hacknout reseto zvane Android (viz Wikileaks a Vault7 )

Navic je vzdycky dobre mit na pameti ze Android pochazi z dilen firmy ktera je na tomhle seznamu:
https://9to5mac.files.wordpress.com/2013/06/prism-slide.jpg

Assange: Facebook, Google, Yahoo spying tools for US intelligence
https://www.youtube.com/watch?v=Hp8rJVWC2a0#t=1m49s

Z toho plyne poučení úplně obecné, a nakonec nikterak nové: i bezpečným kanálem komunikuj opatrně, jako by tak úplně bezpečný nebyl.
Dva příklady:
1) historický: před bitvou o Midway američani opět dokázali dešifrovat japonskou komunikaci a dozvěděli se kdy dojde k útoku a znali japonské kódové jméno cíle, ale nevěděli, jestli to je Midway nebo ne. Až lstí získali potvrzení, že cílem útoku bude skutečně Midway.
2) osobní a rovněž vojenský: na cvičení v 80. letech u radiového průzkumu chlapci postavili odposlechový Gaz na kopeček mezi útvary "protivníka", které komunikovaly směrovým pojítkem. A v domnění, že to je bezpečné, si lampasáci pouštěli hubu na špacír, nepoužívali krycí jména, natož šifrování, snad taky komentovali počínání svých nadřízených. A všechno tak pěkně naservírovali "nepříteli". Byl z toho tehdy dost velký rozruch a nejedna hvězdička na nárameníku v Západním vojenském okruhu se prý zachvěla. Pro nás, "kanonenfutr" to mělo okamžitou výhodu, že se lampasáci zabývali sami sebou a my jsme měli celkem klid.
Zabezpečovat má smysl přiměřeně. Vezměte v úvahu i to, že když "jim" (někomu) o to opravdu půjde a komunikace bude opravdu neprůstřelně zabezpečená, ale dostanou se fyzicky alespoň k jednomu z komunikujících, tak můžou použít klasickou metodu gumové hadice.