News Nothing Chats: Phone 2 bekommt iMessage auf Kosten des Daten­schutzes

Ich verstehe die Aufregung nicht

Apple user brauchen sunbird nicht -> die haben iMessage auch so
Nicht apple user haben eh keine iCloud mit irgendwelchen Daten -> Also was genau soll sunbird hier stehlen außer den Nachrichten?

Das weitergeben der iCloud ist also überhaupt kein Argument. Das eigentliche Argument is einem Messenger ohne end-to-end Verschlüsselung zu vertrauen.

Und ja apple zum aufbrechen zu zwingen ist endlich nötig, wir brauchen sideloading, Messenger Kompatibilität etc....
 
  • Gefällt mir
Reaktionen: MilchKuh Trude, 14republic und KitKat::new()
Tzk schrieb:
warum Microsoft oder Nothing/Sunbird das Passwort zu meinem Apple oder Google Account im Klartext (!) wissen sollte?
Weil du möchtest, dass Microsoft die Möglichkeit gibt in Outlook mit GMail-Nutzern Emails auzutauschen und Google nicht erlaubt, dass GMail Nutzer Emails an Leute ohne GMail schreiben und du dich mit Outlook auch nicht bei GMail einloggen kannst.
Gmail kannst du nur nutzen, wenn du ein Chromebook oder ein Pixel-Handy von Google hast.
Du willst aber kein Chromebook nutzen, also sagst du Microsoft, dass sie ein virtuelles Chromebook mit einem neuen Google-Account aufsetzen sollen und die Emails von dem Google-Account in dein normales Emailpostfach weiterleiten sollen.

Entspricht nicht der Realität, ist aber genau die Situation wie bei iMessage und Apple
 
Zuletzt bearbeitet:
war eben mal auf der sunbird website 🤣
geil, wirklich absolut null impressum, firmen adresse, standorte, über uns, company info
company history, alles Fehlanzeige.

könnten auch 3 leutz in ner privat wohnung irgendwo auf dem Globus sein.
Unabhängig von Apple und deren services disqualifizieren sie sich in Bezug auf
einen seriösen Messaging Anbieter. Ich würde eine messaging app,
die mit sunbird kooperiert weder auf nem iPhone noch
nem Android runterladen und nutzen.
 
  • Gefällt mir
Reaktionen: MilchKuh Trude und iSight2TheBlind
MasterMaso schrieb:
Und all das, nur weil die Amis nicht in der Lage sind sich einen Messenger herunterzuladen und lieber Leute aus ihrem Umfeld ausgrenzen
Weil das bei uns ja so viel anders ist... Hier bist du halt der Außenseiter, wenn du kein Whatsapp hast
 
  • Gefällt mir
Reaktionen: zett0 und jonderson
engineer123 schrieb:
geil, wirklich absolut null impressum, firmen adresse, standorte, über uns, company info
company history, alles Fehlanzeige.
Impressum ist in den USA afaik nicht notwendig,

Addresse:
5 W 37th St
12th Floor
New York, NY 10018, US

Firmengeschichte:
Startup 2022 gegründet

Über uns:
Unify messaging apps on Android for: iMessage, SMS/MMS, WhatsApp, FB messenger & more. We never store your data. Setup in minutes. No server needed. Join the waitlist!

engineer123 schrieb:
könnten auch 3 leutz in ner privat wohnung irgendwo auf dem Globus sein.
Also wenn dann 9 Leute

Heruasgefunden durch rumklicken auf deren Homepage :D
 
  • Gefällt mir
Reaktionen: Haldi und spfccmtftt89
highwind01 schrieb:
Welche relevanten Daten sollten denn in so einer EiCloud eines typischen Android Smarthpone Nutzers (der sich mutmaßlich nur dafür bei Veräppeln anmeldet) gespeichert sein bzw. dann preisgegeben werden?
Nur weil man ein Android-Smartphone besitzt, ist also ausgeschlossen, dass man auch ein iPad oder einen Mac benutzt?
 
  • Gefällt mir
Reaktionen: iSight2TheBlind
Tulol schrieb:
iCloud? Wieviele Android Nutzer benutzen iCloud?

phanter schrieb:
Nicht apple user haben eh keine iCloud mit irgendwelchen Daten -> Also was genau soll sunbird hier stehlen außer den Nachrichten?

Euch ist schon bewusst, dass Apple nicht nur das iPhone anbietet sondern auch das iPad?
Welches übrigens ziemlich deutlich in Reviews und auch Kommentaren von Android-Nutzern (!!!) als die beste Tablet-Plattform bezeichnet wird und z.B. auch in Schulen häufig eingesetzt wird!

Es wird sehr viele Fälle geben in denen jemand ein Android-Smartphone nutzt, aber gleichzeitig auch ein iPad!
Und da man das iPad oft nur als WLAN-Modell kauft kann man dann unterwegs damit nur aufwändig iMessage nutzen - hier kommt dann Sunbird ins Spiel!
Und dann hat Sunbird plötzlich Zugriff auf einen iCloud Account an dem zwar kein iPhone hängt, aber ein iPad - welches für iMessage zuhause genutzt wird, als normaler Surf-PC samt in iCloud gespeicherten Schmuddelbildern, mit einer Browserhistorie, Passwörtern.
Notizen in Goodnotes, gezeichnete Bilder in Procreate.

Es wäre ja echt geil, wenn manche hier von ihrem "Ich nutze eh kein Apple und niemand der Android nutzt würde je auf die Idee kommen Apple zu nutzen"-Ross runterzusteigen und sich die reale Welt mal anzusehen.

KitKat::new() schrieb:
Und nein, sie können mit Verifikation nicht einfach (unbemerkt) irgendetwas anderes unterschieben.

Hast du deinen Messenger selbst aus der Source kompiliert und installiert oder aus dem Play Store oder von mir aus auch F-Droid?

Wer sagt dir, dass - wie auch @Autokiller677 schrieb - der Quelltext den du im Web eh nie durchgeschaut hast und andere auch nicht (man erinnere sich an Heartbleed) auch dem zugrundeliegt was auf deinem Gerät läuft?
Wer sagt dir, dass der Messenger nicht immer zwei Kopien jeder Nachricht verschickt - eine mit dem ganz ausführlich von dir verifizierten Key deines Gesprächspartners - und eine mit dem Key der NSA, an die NSA.
Und dann geht es da noch weiter, denn wer sagt dir, dass nicht bereits das OS diese Funktion eingebaut hat?

Sofern du nicht auch dein OS selbst kompiliert und die Sources vorher komplett geprüft und verstanden hast kann auch das theoretisch passieren.

Heißt: Ein gewisses Grundvertrauen brauchst du sowieso zum Hersteller deines Smartphones (Hardware und Software gehen hier Hand in Hand), denn sonst kann das System "Gesellschaft" nicht funktionieren.
Du musst auch darauf vertrauen, dass dein Zahnarzt bei einer Narkose für die Entfernung der Weisheitszähne nicht deine Organe erntet und nach China verkauft - und idealerweise geht dieses Vertrauen über eine "Ich war beim Zahnarzt und habe meine Nieren noch!"-Bewertung bei Google Maps hinaus.
Ohne Vertrauen funktioniert es einfach nicht und wenn du dich entscheidest weder dem Anbieter deines Smartphones noch Smartphone-OS noch Messengers zu vertrauen - ich habe gehört in Alaska gibt es viel Wald in dem man in schicken Hütten leben kann.

@engineer123 Ja, es ist absolut lächerlich!
LinkedIn ist wohl die mit Abstand beste Quelle um überhaupt irgendetwas über die Firma zu erfahren.
Sie haben weniger als 10 Angestellte (Crunchbase sagt 11-50) und der Chef Danny Mizrahi war vorher bei der GRSee Security Consulting Gruppe, die angeblich eine der Top Cybersecurity Companies der Welt sind und 32 Follower auf Twitter besitzen.
Sie bereiten übrigens Startups auf die Prüfung nach den Kriterien der ISO 27001 vor - Hmmm, wo habe ich das schon mal gelesen?!

Ich finde die Firma einfach unglaublich fishy oder neudeutsch sus.
Wollen wir Wetten darauf abschließen, welcher Geheimdienst dahinter steckt? BKA, FBI, CIA und ein paar andere gab es in der Vergangenheit schon, was macht eigentlich der Mossad so aktuell?
 
iSight2TheBlind schrieb:
Wer sagt dir, dass - wie auch @Autokiller677 schrieb - der Quelltext den du im Web eh nie durchgeschaut hast und andere auch nicht (man erinnere sich an Heartbleed) auch dem zugrundeliegt was auf deinem Gerät läuft?
Also abgesehen davon, dass ich den Quelltext meines Messengers (und von einem anderen OS Messenger) tatsächlich schon inspeziert habe (wenn auch nur an ausgewählten Stellen, z.B. um zu prüfen welche Nachrichtenbestandteile konkret verschlüsselt werden - andere entwickeln sogar ihren eigenen Messenger in der Freizeit in Zusammenarbeit mit anderen: https://ko-fi.com/krille/posts), willst du uns jetzt ernsthaft verklickern, dass das notwendige Vertrauen bei open vs closed source auch nur im Ansatz auf einem ähnlichem Niveau ist?

iSight2TheBlind schrieb:
Wer sagt dir, dass der Messenger nicht immer zwei Kopien jeder Nachricht verschickt - eine mit dem ganz ausführlich von dir verifizierten Key deines Gesprächspartners - und eine mit dem Key der NSA, an die NSA.
Netzwerklogs, Sourcecode (+ diff oder hash/reproducible build, falls man nicht selbst baut)

iSight2TheBlind schrieb:
Und dann geht es da noch weiter, denn wer sagt dir, dass nicht bereits das OS diese Funktion eingebaut hat?
Netzwerklogs, source code, aber bei den meisten gilt sowieso, dass das OS und die Hardware nicht vom Messaginganbieter kommt. Nur bei iMessage hat der Messagingbetreiber auch im OS die Finger drin.

iSight2TheBlind schrieb:
Heißt: Ein gewisses Grundvertrauen brauchst du sowieso zum Hersteller deines Smartphones (Hardware und Software gehen hier Hand in Hand), denn sonst kann das System "Gesellschaft" nicht funktionieren.
Das gilt vielleicht bei IPhones, aber ich kann auf mein Smartphone auch andere Betriebsysteme als das vom Hersteller installieren.
Jemand mit genug Kapital kann selbige auditieren lassen, open source Geräte selbst bauen - wie schon erwähnt.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: jonderson
@KitKat::new() Kewl!

Wer sagt dir dann, dass die Modemfirmware des 5G-Moduls nicht den Inhalt des RAMs einfach in die NSA-Cloud dumped, vom System selbst unbemerkbar? Oder gehst du mit jedem neuen Gerät erstmal in ne Funk-Messkammer und prüfst ob das Modem nur dann Daten überträgt, wenn auch Aktivität vom System geloggt wird?

Und was Vertrauen angeht gilt auch das hier:
https://xkcd.com/2347/

Sofern du nicht jede Zeile selbst geprüft hast kannst du nicht wissen, was irgendjemand - vielleicht vor Jahrzehnten - mal als Fehler oder sogar als Hintertür (im weitesten Sinne) eingebaut hat und auf viele Dinge hast du eh keinen Zugriff, wie beispielsweise Modemfirmware.
 
  • Gefällt mir
Reaktionen: ZeusTheGod
iSight2TheBlind schrieb:
Wer sagt dir dann, dass die Modemfirmware des 5G-Moduls nicht den Inhalt des RAMs einfach in die NSA-Cloud dumped, vom System selbst unbemerkbar?
Mein Verstand sagt mir, dass mein Huawai 5G Modul das nicht machen wird, erst Recht nicht an Apple - sollte der Firmware überhaupt uneingeschränkten Zugriff auf den RAM haben, was ich stark bezweifle.
Abgesehen davon wäre mein Datenvolumen nach 1 sek aufgebraucht.

Witzig wie wo wir gelandet sind, nur weil iMessages' E2EE eine Farce ist.
Es darf nicht sein, dass andere Messenger dem Nutzer diesbezüglich mehr Sicherheit bieten.
Plötzlich ist alles nichtug, weil absolute Sicherheit gibt es sowieso nicht. Theoretisch kann sich die ganze Welt gegen mich verschwören.

Noch witziger ist, dass es dieses Thema, Sunbird, Beeper und was noch gar nicht geben würde, wenn Apple nicht Gatekeeper spielen würde. Man könnte den Nutzern freie Gerätewahl ermöglichen, aber Profit ist nunmal wichtiger.
 
  • Gefällt mir
Reaktionen: jonderson
engineer123 schrieb:
"iCloud-Freigabe notwendig"

🤣 🤣

NO GO -> nicht in tausend Jahren
Sag das nicht so laut. Selbst mit einem appspezifischen Passwort ist nicht klar, wer zuschauen kann. Es geht um viel Vertrauen, was einigen hier nicht klar ist.
Ergänzung ()

highwind01 schrieb:
Welche relevanten Daten sollten denn in so einer EiCloud eines typischen Android Smarthpone Nutzers (der sich mutmaßlich nur dafür bei Veräppeln anmeldet) gespeichert sein bzw. dann preisgegeben werden?

Email Adresse, Telefonnummer und Klarname, die der Dienstleister vermutlich eh schon über das Nothing Phone bekommt?

Klingt eher nach eine polemisch, reißerischen Pauschalaussage
Oder Unverständnis deinerseits?
Ergänzung ()

Tzk schrieb:
Du hast meinen Post anscheinend missverstanden. Nenn mir einen guten Grund warum Microsoft oder Nothing/Sunbird das Passwort zu meinem Apple oder Google Account im Klartext (!) wissen sollte?

Das hat wenig mit den normalen MS/Outlook Konten zu tun, wo die Passwörter üblicherweise nur als Hash und idealerweise mit Salt gespeichert sind.
Wobei man appspezifische Passwörter verwenden kann, also mit Outlook. Wobei es mir nicht klar wird, wie viele Rechte außer Zugriff auf iCloud-Emails zugestanden wird.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Tzk
KitKat::new() schrieb:
Abgesehen davon wäre mein Datenvolumen nach 1 sek aufgebraucht.
Das würde natürlich nicht über den normalen Datentarif gemacht werden, sondern über eine parallel aufgebaute Verbindung. Ist ja nicht so, als wäre der Sendemast nicht auch von Huawei.
Und vielleicht ist es nicht NSA-Cloud, sondern das Ministerium für Staatssicherheit. Der Punkt ist doch einfach der, dass ein gewissen Vertrauen nötig ist.

KitKat::new() schrieb:
Noch witziger ist, dass es dieses Thema, Sunbird, Beeper und was noch gar nicht geben würde, wenn Apple nicht Gatekeeper spielen würde. Man könnte den Nutzern freie Gerätewahl ermöglichen, aber Profit ist nunmal wichtiger.
Was bitte? Von was für Gatekeeping sprichst Du? Und wer hat keine freie Gerätewahl?
Es wird auch niemand gezwungen iMessage zu nutzen, egal ob er ein Android-Handy oder ein iPhone verwendet. Die Leute benutzen iMessage, weil sie wollen und nicht weil sie müssen, genau wie die Telegram oder WhatsApp Nutzer.

Ich kann mich übrigens auch nicht erinnern, dass ich mit meinem ICQ jemandem bei AIM (oder MSN-Messenger) eine Nachricht schreiben konnte. Das es proprietären Protokolle usw. gibt, hat ganz sicher nicht Apple zu verschulden.
 
  • Gefällt mir
Reaktionen: iSight2TheBlind
Incanus schrieb:
Verstehe ich nicht, warum RCS?

Ganz einfach:

Dieses Feature, was Nothing mit Sunbird anbietet (AppleID verknüpfen, damit sie es mit einem Mac-Mini verbinden um deine Nachrichten abzufangen, damit du anständig mit anderen Apple-Nutzer über iMessage kommunizieren kannst. Falls dir das entgangen sein sollte...), ist nur aus dem Bedürfnis entstanden, dass Android-Nutzer in Sachen Messaging benachteiligt werden, weil iMessage mit Android-Nutzer nur per SMS/MMS kommuniziert.
Es ist quasi aus einer Not entstanden. Warum sonst ist es ziemlich umständlich und datenschutzrechtlich gefährlich, was Nothing und Sunbird anbietet?

Mit der Unterstützung von RCS in Apple Geräten/iMessage wäre einen mehr als adäquaten Ersatz und Nothing + Sunbird können danach das Feature sofort einstellen, weil es einfach nicht mehr benötigt würde.

Jetzt fragst du dich was der Unterschied ist (denke ich mal, sonst würdest du nicht fragen)? Wenn Apple-Nutzer miteinander per Nachrichten kommunizieren, läuft es über das Internet. Das bedeutet, dass sie Nachrichten erhalten mit der ähnlichen Qualität wie Messaging-Apps wie Whatsapp. Welche Qualitäten? Man sieht in Echtzeit, wenn jemand schreibt. Man sieht, dass die Nachricht gelesen wurde. Man kann Fotos und Videos mit hoher Qualität senden. Emojis nicht zu vergessen...
Wenn ein Android-Nutzer daher kommt, erhalten Apple-Nutzer über iMessage SMS. Multimediainhalte werden per MMS in eine extrem schlechte Qualität versendet. Und als Apple-Nutzer erkennt man es sofort, weil sie eine (hell)grüne Nachricht erhalten, mit weisser Schrift, die so kaum lesbar ist.
Die Kommunikation ist auch nicht so nahe an Echtzeit, weil so ein SMS ein paar Sekunden länger braucht, bis es gesendet wurde. MMS ist auch höllenlangsam. So entsteht eine extreme Benachteiligung.

Ansich betrifft es fast nur Amerikaner, weil sie standardmässig mehr mit iMessage kommunizieren als wir es z.B. mit Whatsapp oder Telegram tun. Das geht so weit, dass die meisten jugendlichen Smartphonenutzer in Amerika iPhones besitzen. Schon nur aus dem Angst heraus, gemobbt zu werden oder weil sie schon gemobbt wurden.

Ich habe längst nicht alle Punkte aufgezählt. Z.B. geht es auch so weit, dass man nicht in den Gruppenchat kommt (oder kommen kann sogar..?). Kannst dir ja vorstellen wie schlecht dies für die Gesellschaft ist.
Ja, ich gehe so weit, dass es ein gesellschaftliches Problem darstellt und somit auch ein moralisches Problem mMn.

Hier noch das Ganze verständlicher in Videoform:
und

Ansich reicht das 2. Video.
 
Zuletzt bearbeitet:
ZeusTheGod schrieb:
Das würde natürlich nicht über den normalen Datentarif gemacht werden, sondern über eine parallel aufgebaute Verbindung. Ist ja nicht so, als wäre der Sendemast nicht auch von Huawei.
Ja, bestimmt, fällt dem Betreiber und/oder Behörden gar nicht auf.

ZeusTheGod schrieb:
Was bitte? Von was für Gatekeeping sprichst Du? Und wer hat keine freie Gerätewahl?
iMessage Nutzer

ZeusTheGod schrieb:
Es wird auch niemand gezwungen iMessage zu nutzen, egal ob er ein Android-Handy oder ein iPhone verwendet.
nrin, die Pistole wird keinem drauf gehalten und doch gibt einen gewissen Zwang, wenn Kontakte es nutzen.
Sieht man hierzulande auch an WhatsApp, wo viele weg wollten, aber letzendlich meist dem Gruppenzwang nachgaben.


ZeusTheGod schrieb:
Das es proprietären Protokolle usw. gibt, hat ganz sicher nicht Apple zu verschulden.
Was Apple zu verschulden hat, ist die ganze Problematik um iMessage, inkl. Protokoll.
 
tic-tac-toe-x-o schrieb:
Mit der Unterstützung von RCS in Apple Geräten/iMessage wäre einen mehr als adäquaten Ersatz und Nothing + Sunbird können danach das Feature sofort einstellen, weil es einfach nicht mehr benötigt würde.
Warum sollte Apple das tun? Es gibt für Apple keine Notwendigkeit RCS zu unterstützen, damit andere besser kommunizieren können, daher meine Nachfrage.
tic-tac-toe-x-o schrieb:
Und als Apple-Nutzer erkennt man es sofort, weil sie eine (hell)grüne Nachricht erhalten, mit weisser Schrift, die so kaum lesbar ist.
Ich kann problemlos SMS auf einem iPhone lesen, wüsste nicht, was da unleserlich sein sollte.
 
  • Gefällt mir
Reaktionen: Frightener und iSight2TheBlind
ZeusTheGod schrieb:
Ich kann mich übrigens auch nicht erinnern, dass ich mit meinem ICQ jemandem bei AIM (oder MSN-Messenger) eine Nachricht schreiben konnte.

Ich meine das ging später, da ICQ ja von AOL aufgekauft wurde und dann eine Kompatibilität mit AIM (AOL Instant Messenger) eingerichtet wurde.
Aber trotzdem konnte ich niemanden mit AIM-Namen ernstnehmen^^
 
  • Gefällt mir
Reaktionen: 14republic und Seven2758
Zurück
Oben