Komunikátor WhatsApp zapnul šifrování všem uživatelům

Tak ja bezim WhatApp STALE. Niekedy aj iba ako jedinu aplikaciu ale nikdy ju nevyhadzujem, nezastavujem, neodstranujem z task listu, v novom telefone nemam ani task manager.
Telefon vydrzi v pohode 2 dni. Ovela viac zerie baterku display. Takze ked nejako intenzivne s nim nerobim tak vydrz aj 2.5 dna potom prejde do super usporneho cierno bieleho rezimu a dam cele 3 dni.

Aha, takže sis to vycucal z prstu. Příště své mokré sny propaguj jinde.

Když mi zbývá "jen několik hodin života baterie", vypnu data. To by mělo stačit, ne?

a) uživatel má na výběr - může si zapnout "battery saver". Nastavení je nečekaně v Settings/Battery.
b) k tvrzení o obelhávání užvatele stále chybí důkaz.

1) Funguje to tak, že se při změně telefonu (přístroje) musím odhlásit a zaregistrovat pro moje tel. číslo nový přístoj? Vygenerují se tím nové klíče?
2) Lze při změně telefonu přenést historii?
3) Lze psát zprávy na tel. číslo, které nemám v kontaktech v telefonu? Tj. jestli si v WA app mohu vést svoje WA kontakty nezávisle na konkaktech v telefonu.

...

Co nehacpes na tom, ze to sou PR zvasty? Vyuzivajici jen aktualni causu?

Sifruje se komunikace => https/ssh/... NEsifrujou se DATA. O tom tam nikde neni ani slovo. Tzn, pokud se FBI dostane k tvymu telefonu, vpohode si precte vse, co sis s kym kdy posilal, a nic desifrovat nemusi.

1) Přímo v aplikaci je v nastavení možnost převodu na jiné tlf. číslo
2) ano a umí ji zazálohovat na Google Disk či lokálně.
3) ne, pouze poslat pozvánku
-- koukám na to asi dvacet minut. Vzhledem k počtu uživatelů a nově zavedenému šifrování se to nejeví na normální komunikaci vůbec špatně. Navíc lze šifrovaně i volat. Dokonce tam je i nějaká možnost ověření identity. Jen ten vlastník "slídil" by mohl být jiný.

/Osobně používám Threemu, ta je v ochraně soukromí dál. To, že se z ní nedá volat, má zase výhodu, že aplikace nevyžaduje přístup k mikrofónu. Škoda, že to používá jen pár domluvených lidí.)

Myslel jsem to jinak, střídám telefony, ne telefonní číslo. Tzn. chtěl bych, aby zprávy chodily na aktuální telefon, abych přenesl jednoduše historii a teoreticky by protistrana měla dostat varování, že došlo ke změně, aby si lidi mohli ověřit, že to jsem stále opravdu já.

WA je vázán na číslo. Pokud SIMku dáš do jiného přístroje a nainstaluješ WA začnou ti zprávy chodit sem. Je to jako SMS. Zpráva se ze serveru doručí na mobil a na serveru smaže. Proto na starém mobilu je třeba udělat zálohu zpráv a na novém ji obnovit, pokud o ně nechci přijít. Pro mé kontakty se nic nemění, zůstávám to stále já a oni nepoznají, že mám jiný mobil. Možná by šlo přehazovat SIM i během dne, jen ty zprávy pak budou rozházené po všech použitých přístrojích.

Takto jsem to pochopil, ale nezkoušel!

Zkoumal nekdo, jak je to s tou bezpecnosti?
Z duvodu kvalitniho sifrovani, OSS implementace a i protokolu jsem zvolil Signal od OWS. Ale ma taky sve mouchy, predevsim malo uzivatelu; mezi 1 mld na WhatsApp se lepe schova.
Jak je to s tou bezpecnosti ted? Ma smysl pouzivat Signal (app) kdyz whatsapp (app) ma stejny protokol?

diky

Bezpečnost je aspoň teoreticky to nejlepší co v současnosti existuje (Axolotl protokol), to samé co používá opensource Signal (dříve TextSecure). Implementoval to pro ně přímo sám Moxie Marlinspike (autor Axolotlu/Signalu - známý kryptolog a aktivista), takže pravděpodobně přímo používají Signal knihovny a v implementaci díru mít nebudou.

Problém je jinde, právě v tom, že to narozdíl od Signalu není WhatsApp opensource. Kdykoliv můžou donutit WhatsApp aby pushnul tichý update, v kterém bude backdoor. To samoé sice hrozí i u Signalu, ale tam si můžete zkompilovat vlastní build (nebo používat nezávislé buildy, kteří sestavují jiní, pokud jim důvěřujete. Např. zde: https://fdroid.eutopia.cz).

Takže ano, Signal má stále rozhodně smysl (pokud vám opravdu jde o bezpečnost a nebudete aplikaci instalovat z Google Play, ale použijete nezávislý build).

Signal bude nyní asi obdobně zabazpečený jako WA, ale na WA se povede více hackerských útoků a také bude větší zájem od BIS a spol. Otázka jsou zadní vrátka, když to není Open source a co z toho Facebook má, když to není zpoplatněné a zaplatil za to takovej balík.

/Pro porovnání Threema není vázaná na mobilní čislo a ani email i když může být, požaduje méně oprávnění. Dbá na více soukromí, dá se chránit PINem, indikuje ověřené a neověřené uživatele. Jenže, kdo tohle potřebuje?/
WA je nyní díky počtu lidí, lepší volba.