News Multiplattform-Messenger: Element 1.11.67 mit mehr Barrierefreiheit erschienen

[cuthbert]

automatischer login per handynummer und kontaktlistenabgleich sind zwar bequem, aber sehe ich als bug und nicht als feature.

Das siehst du so. Aber erkläre das mal deinen Eltern oder Großeltern. Ich empfinde Signal hier als besten Kompromiss um einerseits die dringendsten Sicherheitsbedürfnisse (wie komplette E2E Verschlüsselung) zu befriedigen und gleichzeitig den Komfort anderer Apps zu bieten. Dass das mit Trade-Offs daher kommt, sehe ich ein. Insgesamt sind diese für mich aber weiterhin vertretbar, dafür dass ich Kontakte habe, mit denen ich schreiben kann.

Wie gesagt es scheitert nicht daran, dass ich Matrix nutzen würde. Es scheitert daran, dass ich es allein in meinem Umfeld nutzen würde.

edit:
du hälst diesen seitenlangen ablauf zum einloggen auf einem neuen gerät mit den ganzen tücken für einfacher als bei matrix?
https://support.signal.org/hc/en-us/articles/360007059752-Backup-and-Restore-Messages

Wenn du dein altes Handy hast, benötigst du aus der Anleitung lediglich diese 7 Zeilen:

1. On the new phone, install Signal > select Transfer or restore account > enable permissions > select Transfer from Android device > Continue.
2. On the old phone, go to Signal Settings > Account > Transfer account > Continue.
3. Physically move the new phone near the old phone and accept the alert on the new phone.
4. Confirm the 7-digit code matches on both phones and select Continue on each phone.
5. On the new phone, tap Continue registration and register the device.
6. On the old phone, tap Done to complete.
7. On the old phone, uninstall Signal typically in Android Phone Settings > Signal > Uninstall or through steps specific to your phone.

bei matrix sind wenige daten nötig: benutzername+passwort, ein backup der schlüssel/eine aktive session.
diese session kann auf einem beliebigen gerät/browser existieren. also zb einfach aufm pc einloggen, um im falle eines verlust des handys sich problemlos auf dem neuen gerät anzumelden.

Das geht so lange dein gewählter Matrix Server betrieben wird. Wenn man auf irgend nem privaten Server unterwegs ist, der vllt morgen abegschaltet wird, hast du auch nicht viel von diesen Features. Bei Signal kann ich mein Backup wenigstens noch offline lesen, sollten die abrauchen.

 

[KitKat::new()]

Bei Signal kann ich mein Backup wenigstens noch offline lesen, sollten die abrauchen.

Die Möglichkeit hat man prinzipiell bei jeder Open Source Lösung

 

[jonderson]

Wenn du dein altes Handy hast, benötigst du aus der Anleitung lediglich diese 7 Zeilen:

Was mache ich eigentlich, wenn deren Smartphone in die Toilette gefallen ist?

Backup? Höchst unwahrscheinlich...

 

[M-X]

@jonderson bitte korrigiere dein Zitat das habe ich nie geschrieben...

Danke

 

[cuthbert]

Was mache ich eigentlich, wenn deren Smartphone in die Toilette gefallen ist?

Backup? Höchst unwahrscheinlich...

Ich sichere mein Signal Backup tatsächlich nächtlichen auf meine Nextcloud. Ist zugegebenermaßen aber auch nicht wirklich massentauglich.

 

[alyk.brevin]

Wenn du dein altes Handy hast, benötigst du aus der Anleitung lediglich diese 7 Zeilen:

sofern man noch eine aktive session bei matrix hat, geht es so:

• client installieren (egal welches betriebssystem vorher oder nachher)
• einloggen mit benutzername+passwort
• verifizierung starten
• verifizierung auf dem anderen gerät bestätigen

wenn man keine session, sondern ein backup der schlüssel hat, wird anstelle der verifizierung das backup importiert.

die einzige tücke bei matrix:
- falls beides nicht vorhanden ist, hat man nach dem login eben keinen zugriff auf die verschlüsselten alten nachrichten (man sieht alle mit zeitstempel, aber nicht lesbar), hat aber weiterhin die kontakte/gruppen und kann mit denen sofort wieder schreiben

bei signal die tücken nicht vergessen:

• funktioniert nicht, wenn man das betriebssystem wechselt
• funktioniert nicht, wenn man die handynummer wechselt
• funktioniert nicht, wenn man das alte gerät verloren/zerstört hat oder geklaut wurd
• funktioniert nicht, wenn man signal deinstalliert hat oder das gerät zurückgesetzt hat
• funktioniert nicht, auf dem alten+neuen geräten gleichzeitig eingeloggt zu sein
• funktioniert nicht, wenn man gerade noch auf einem ipad oder pc verbunden ist
• funktioniert nicht außerhalb der mobilfunkreichweite für sms/anruf
• funktioniert nicht außerhalb der bluetooth-reichweite
• funktioniert nicht mit vpn
• funktioniert nicht mit gleichzeitiger anderweitiger wlan-verbindung
• funktioniert nicht, wenn berechtigungen nicht gewährt sind
• funktioniert nicht, wenn die kamera vom alten iphone kaputt ist

 

[cuthbert]

bei signal die tücken nicht vergessen:

• funktioniert nicht, wenn man das betriebssystem wechselt
• funktioniert nicht, wenn man die handynummer wechselt
• funktioniert nicht, wenn man das alte gerät verloren/zerstört hat oder geklaut wurd
• funktioniert nicht, wenn man signal deinstalliert hat oder das gerät zurückgesetzt hat
• funktioniert nicht, auf dem alten+neuen geräten gleichzeitig eingeloggt zu sein
• funktioniert nicht, wenn man gerade noch auf einem ipad oder pc verbunden ist
• funktioniert nicht außerhalb der mobilfunkreichweite für sms/anruf
• funktioniert nicht außerhalb der bluetooth-reichweite
• funktioniert nicht mit vpn
• funktioniert nicht mit gleichzeitiger anderweitiger wlan-verbindung
• funktioniert nicht, wenn berechtigungen nicht gewährt sind
• funktioniert nicht, wenn die kamera vom alten iphone kaputt ist

Ich habe ein offline Backup (auf nem Nextcloud Server + remote Backup, täglich gesynct) und einen Schlüssel (natürlich in einem zigfach gebackupten Password Safe) um dieses zu entschlüsseln. Mir ist bisher nicht bekannt, dass dafür meine Handynummer dieselbe sein müsste (die ich ohnehin seit Jahrzehnten von Provider zu Provider schleppe),

Ja funktioniert vllt nicht, wenn ich auf ein anderes OS wechsle, was eher unwahrscheinlich ist. Die anderen Argumente zählen für mich vermutlich auch nicht.

Und ja mein Setup ist wahrscheinlich auch nichts für den Normal-Consumer, aber mal ehrlich, Leute, die kein Backup machen, müssen damit leben, wenn sie ihr Handy schrotten, dass ihre belanglosen Chats von vor 3 Jahren weg sind.
Könnte ich ehrlich gesagt auch, aber wenn meine Kontakte keine Matrix-Nerds sind, muss ich meinen Nerdytum halt anders ausleben.

 

[midnightblue]

mich halten 3 dinge ab, signal zu benutzen: handynummer als id, zentralisierter server, kein multiclient.

Das mit "kein Multiclient" hat sich erledigt, wenn man den Signal-Fork Molly nutzt. Damit geht das.

Mit dem zweiten Androiden hat man dann gleichzeitig auch ein Backup

 

[alyk.brevin]

Mit dem zweiten Androiden hat man dann gleichzeitig auch ein Backup

also nur ein teil von multiclient.

fehlt dann noch, dass man jederzeit auf jedem beliebigen gerät mit jedem beliebigen betriebssystem sich einloggt und auf alles zugriff hat. so wie bei email oder matrix oder skype oder icq etc auch.

 

[midnightblue]

also nur ein teil von multiclient.

Mit Molly gehen viele (wie viele genau weiß ich nicht) Androiden, und dann gibt es noch die Clients für Linux und Windows. Und wahrscheinlich auch welche in der Apfelwelt. Das kommt Multiclient schon ziemlich nahe.

fehlt dann noch, dass man jederzeit auf jedem beliebigen gerät mit jedem beliebigen betriebssystem sich einloggt und auf alles zugriff hat

Das setzt halt einen zentralen Server voraus, der alles ewig lange vorhält. Auch nicht ideal.

 

[alyk.brevin]

welche clients funktionieren denn, ohne dass man gleichzeitig noch ein handy eingeloggt haben muss, über das alle nachrichten laufen?
und bist du dir sicher, dass es bei molly nicht auch genauso ist? ich lese nur was von linked devices.

matrix/email funktioniert föderiert mit kompletten nachrichtenverlauf, also kein zentraler server/anbieter, der über alle daten verfügt (idealerweise natürlich verschlüsselt).
ja, die daten müssen irgendwo gespeichert werden, also auf einem server oder es synct automatisch von einen bestehenden client.

bei matrix werden bei einem neuen clientlogin die verschlüsselten daten vom server (was ein eigener sein kann) geholt und die schlüssel von einem bestehenden eingeloggten client oder notierten wiederherstellungsschlüssel.

 

[midnightblue]

welche clients funktionieren denn, ohne dass man gleichzeitig noch ein handy eingeloggt haben muss, über das alle nachrichten laufen?

Alle.

Man muss kein Handy gleichzeitig eingeloggt haben, alle paar Wochen mal damit online gehen genügt. Sonst muss man es wieder neu verknüpfen.

In der Zeit bleiben die Nachrichten aber bei Signal gespeichert.

und bist du dir sicher, dass es bei molly nicht auch genauso ist? ich lese nur was von linked devices.

Molly kann sich sowohl als Hauptinstallation als auch anderen Signal- und Molly-Installationen gegenüber als verlinktes Device verhalten. Das wählt man bei der Einrichtung aus.

 

[Haldi]

Das setzt halt einen zentralen Server voraus, der alles ewig lange vorhält. Auch nicht ideal.

Nein. Es wäre doch problemlos möglich das von jedem beliebigen anderen Gerät das Online und verfügbar ist zu beziehen. Muss ja nicht von dem Server kommen.