Threema otevřela zdrojové kódy klientů, snížila dočasně cenu na polovinu

A co z toho budou mit investori?

Tak pravdepodobne predpokladajú zvýšenie popularity. Ono je docela nezlučiteľné mať closed-source kecálkovskú aplikáciu a tvrdiť o nej, že je bezpečná, bez akejkoľvek možnosťi audiu. Obzvlášť s image Švajčiarska po prúseroch typu Crypto AG.

Ono to navyše urobené tak. že bežný user aj tak bude musieť mať aplikáciu z Play Store, t.j. platenú. Nebude si každý release kompilovať sám a inštalovať cez adb.

Z tych zdrojakov na GitHube vies urobit buildy:
Google build nevie vytvorit nove ID pretoze pouziva LVL license verification token na overovanie licencie. Musis si ID najprv vytvorit v klientovi z GooglePlay, vytvorit backup a ten potom naimportovat do tvojho vlastneho buildu zo zdrojakov.
Potom maju store_threema build, kde si kupis licenciu v ich shope takze klienta z Google Play nepotrebujes na nic.
A este maju work build, ten iez nemusis stahovat z GP lebo si vo vlastnom builde vies zadat subscription udaje.

Okrem toho zdrojový kód pre android je iba vo verzii 4.5-beta3 pričom na google play je aktuálne 4.43.

Ještě je kromě osobního komunikátoru i navázána business verze s měsíčními platbami. Možná chtějí osobním komunikátorem za lepší ceny nalákat více uživatelů do business verze.

Na Slovensku je Threema veľmi dobre známa. Akurát že medzi bežným ľudom skôr ako sada dvoch mýtov:
1. používajú to len gauneri
2. polícia to vie čítať (akokoľvek v realite ku kompromitácii platformy nedošlo)

ad 2)
nezaujímal som sa o to, takže neviem ako to vlastne je ale je mi záhadou ako sa polícia dostala k tým správam.

Podla dostupnych informacii si M Kocner urobil zalohu v textovom formate do svojho pocitaca. Tak sa k tomu dostali a nemuseli sa pokusat to prelomit.

Nepodařilo se rozšifrovat zabezpečenou komunikaci mezi telefony, jak se bohužel veřejnost chybně domnívá. Vyšetřovatelé měli k dispozici Kočnerův telefon, ve kterém byla uložená záloha Threemy, ve které veškeré konverzace byly. Ta záloha je šifrovaná uživatelsky zvolenou frází a úřady nezveřejnily podrobnosti o tom, jak se jim podařilo k obsahu dostat. Buď tam bylo slabé heslo a použil se útok hrubou silou nebo jim konkrétní heslo někdo prozradil.

https://tech.sme.sk/c/22190459/threema-a-kocner-ako-ziskali-sifrovanu-kominukaciu.html

https://zive.aktuality.sk/clanok/147722/kocnerova-threema-je-prava-a-nedala-sa-podvrhnut-znalec-vysvetluje-preco/

To se nikdy spolehlivě nedozvíte. Pokud to dostali ze zálohy, může tam být slabina. Nebo nemusí, a heslo vymlátili. Nebo nevymlátili, ale trefili. Nebo trefili s nápovědou (věděli, že jinde používá stejné)... S tím se nikdo svěřovat nebude.

Ale taky se k tomu mohli dostat jinak, třeba i za spolupráce Threemy. Pokud by tomu tak bylo, tak se tím ani jedna strana nebude chlubit. Threema, aby neztratila důvěru, Policie, aby nepřišla o kanál.

U bezpečnosti to nejde jinak, než předpokládat všechna rizika a považovat je. Dá se usuzovat, že nikdo nebude vynakládat rozsáhlé úsilí, aby se dostal k Vašim zprávám o tom, jak jste stát ošidil o pár korun na daních; pokud jde o život, bezpečnost státu, nebo miliardy, pak už musíte předpokládat všechno. I kdybyste věděl, jak toho dosáhli, neposune Vás to ani o píď v tom, když budete řešit otázku bezpečnosti v dalším případě.

Já si nejsem jistý, jestli u aplikace s E2E šifrováním (myslím, že taky používají protokol Signal) může být její provozovatel (Threema) nějak nápomocný při prolamování. Jedinou možností je nějakej backdoor, ale ten zas do uzamčeného telefonu nemohli zpětně doinstalovat. Takže spíš bych to viděl na ten nejslabší článek v řetězu - člověka. Buď Kočnera s triviálním heslem (od zálohy atd.) a nebo nějakýho kumpána, z kterýho to vymlátili.

23. 12. 2020, 22:46 editováno autorem komentáře

Ale jistěže může. Pokud instalujete klienta přes obchod, tak stačí _jen_vám_ poslat patřičnou aktualizaci (s tím určitě umí Google i Apple orgánům pomoct) - takže ani komunita v tom nepomůže.

Dále, threema má stále dostatek metadat - mj. IP adresy každého konce.

Telefonní operátor má zase IMEI přístroje (pokud je v mobilní síti) a může přístroj fingerprintovat....

Rizik najdete neomezené množství, a vždy dojdete jen k tomu, jestli to druhé straně stojí za to.

Nevím. Dávám přednost svobodnému sw. Je tu třeba jami.net, signal, telegram, XMPP, matrix..
Co má za funkce oproti ostatním?
Ten klient jde stáhnout někde zadarmo (f-droid?). Neznám nikoho kdo by to používal tak platit za to nechci.. :-)

22. 12. 2020, 13:03 editováno autorem komentáře

Telegram má otevřený jen klient, takže stejně jako teď Threema.

Ze jmenovaných se za opravdu svobodné dá považovat jen Matrix, Jami a XMPP. Teoreticky i Signal, ale fakt že je centralizovaný a tvůrce je nepřátelský vůči alternativním klientům to dost kazí.

Telegram má ale klientov viacero, vrátane alternatívnych, aj na F-Droid apod.

Ostatné spomínané majú svoje muchy. Vždy je to niečo za niečo.

Asi je bude živit Threema Work, který používá např. BOSCH.
Někdo zde psal, že Threema je placený program. To je pro vás opravdu finanční nebo duševní bariéra, přispět autorům jednou na 2 kafe? :-)

Threema je obdoba WhatsApp (i Web client je řešen podobně) jen od počátku využívala šifrování a nesbírala žádná data. Nepotřebuje vaše telefonní číslo, nejlepší je se s protistranou setkat osobně a vyfotit si vzájemně otisky klíčů. Takto ověřený kontakt je pak indikován jinou ikonkou než ty přidané bez ověření. Od počátku vyžadovala i minimálůní oprávnění. Kdo chtěl využívat foťák, musel si stáhnout doplněk a tím ji k foťáku umožnit přístup. Od Androidu 6 už toto lze ovládat v systému, tak se to zjednodušilo.

Heslem lze chránit nejen vstup do programu, ale i odemčení šifrovacího klíče (např. po restartu mobilu).

Program lze stáhnout i přímo z jejich webu a tedy není nutné využívat GooglePlay.

Záloha dat je klasický ZIP s AES, ten si pak každý může zálohovat na své bezpečné místo a ne někam do cloudu.

Používám několik let a je to prostě jednoduchý program na psaní s prioritou ochrany soukromí.

Problém je samozrejme v tom, že ak si app kúpim, budem ju používať sám, čo nie je u "kecálka" až taká zábava. Majorita má problém prejsť aj na bezplatné /slobodné app typu Jami pretože "ty si divný, veď aj WhatsApp funguje dobre".