/c/ – Pufferüberlauf

Whatsapp soll recht gut sein.

>>106693
Was ist das?

>>106670
Nein

>>106670
siehe hier:
https://www.privacytools.io/privacy-messaging

Bspw. Cwtch oder Jami.

>>106793
>Cwtch
Darauf war Felix auch schon gestoßen. Einen noch blöderen, unaussprechlicheren, unmerkbaren Namen hätten die sich nicht ausdenken können? Als ob die Umbenennung von Jabber in XMPP es nicht schon schwierig genug gemacht hätte, Leute dazu zu bewegen, es zu benutzen. Man könnte meinen, die Entwickler von freien Messengern hätten einen Wettbewerb am laufen, wer den schlechtesten Namen findet.

>Jami
Den kannte Felix noch nicht. Warum gerade der?

>What is the meaning of Jami?
>Jami is inspired by a Swahili word that means “community”.
Ist auch schon wieder so ein Blödsinn. Warum gerade Suaheli? Weil das so viele Leute sprechen? Oder weil es in Subsahara-Afrika so viele Offene-Soße-Anwender gibt?

Generall grauenhaftes Marketing, wenn Felix sich die Netzseite ansieht. Kein einziger Schirmschuss. Keine Details zur Verschlüsselung. Keine Anleitung zur Benutzung. Ist das Ding überhaupt dezentral? Keine Ahnung.

XMPP ist schon ganz okee, vor allem wenn du Conversations als Client verwendest. Da kannst du OMEMO verpflichtend machen und auch nicht verifizierte Fingerprints werden anders dargestellt (glaube ich, ist schon etwas her). Nachteil ist, dass Gruppenchats nicht dezentral sind, verschwindet der Server, auf dem die Gruppe eingerichtet wurde, ist die gesamte Gruppe weg.

Bei Matrix hast du noch das Problem, dass bei öffentlichen Gruppenchats nicht nur für alle sichtbar ist, wer einer Gruppe beigetreten ist sondern auch, wann jeder die Nachrichten gelesen hat. Gibt sogar Webseiten, wo diese Informationen einsehbar sind für Leute, die nicht einmal einen Matrix-Client besitzen.

>>Jami
>Den kannte Felix noch nicht. Warum gerade der?
Ist Teil des GNU-Projekts und damit relativ seriös.


<What is the meaning of Jami?
<Jami is inspired by a Swahili word that means “community”.
Vermutlich, weil Gnus in dieser Region beheimatet sind.

https://en.wikipedia.org/wiki/Jami_(software)

Was ist das Problem daran, dass Verschlüsselung kein Standart ist? Bei XMPP ist es der de facto Standart OTR oder OMEMO zu benutzen. Viele Server funktionieren auch über I2P und Tor. Einfach bei sich aktivieren und dann habens auch alle mit denen man quatscht. Passt doch. Verstehe nicht wo das Problem ist, dass irgendwer irgendwo das Protokoll unverschlüsselt verwendet. Ist doch nicht mein Problem, alle Leute mit denen ich rede haben OTR/OMEMO.
>Es gibt einen riesigen Wildwuchs an Clients, alle sind miteinander inkompatibel
Übelster Schwachfug! Die meisten guten Clients wie Profanity, Pidgin und Psi+ unterstützen fast alle relevanten XEPs.
>Matrix
Das Problem mit Matrix ist, dass es nicht wirklich dezentralisiert ist. Jeder noch so dezentrale server hängt von matrix.org ab. XMPP hat sowas nicht.
>Session
>- scheint dezentralisiert zu sein (?)
Session leitet seine Nachrichten durch Oxen service nodes. Ein Onion-Routing-Netzwerk, das meint Sybil-Angriffe fixen zu können, wenn überall Geld im Spiel ist. Oxen service nodes sind das selbe Netzwerk wie bei Lokinet. Also dezentralisiert, so in etwa wie damals TorChat.

>>106906
>Was ist das Problem daran, dass Verschlüsselung kein Standart ist?
Wenn es nicht Standard ist, wird es auch nicht benutzt. Man kann es auch leicht vergessen. Vor allem nicht nur man selbst, sondern auch die Gegenseite. Es macht auch die Abstreitbarkeit kaputt, wenn man die Verschlüsselung immer nur dann aktiviert, wenn man gerade "was zu verbergen hat" und sonst nicht. Es gibt auch einfach keinen vernünftigen Grund, im Jahre 2023 nicht zu verschlüsseln. Es sollte einfach Standard sein, genauso wie HTTPS Standard ist.

>Übelster Schwachfug! Die meisten guten Clients wie Profanity, Pidgin und Psi+ unterstützen fast alle relevanten XEPs.
Keine Ahnung, es ist zugegeben über über 10 Jahre her, dass Felix das benutzt hat. Felix war damals ein starker XMPP-Verfechter und hat versucht, andere zu missionieren -- teilweise erfolgreich, aber leider nicht von Dauer. Früher oder später sind die dann doch alle zu WhatsApp und Discord gewechselt in den goldenen Käfig.

Felix hatte damals in seiner Kontaktliste eine einzige Person, mit der OTR funktionierte. Und das war ausgerechnet eine Macschuchtek genauer gesagt keine Schuchtek sondern ein Mödchen, aber egal. Aber jedes mal, wenn die OTR-Verbindung aufgebaut wurde, fror die Oberfläche von Felix' Client (Miranda) für ein paar Sekunden ein. So toll war die Benutzererfahrung da jetzt auch nicht.

Vielleicht ist es ja heute besser. Felix hatte Hoffnung, weil ja in der letzten Zeit Mastodon und ähnliche Alternativen stark an Popularität gewonnen haben. Es scheint sich ein bisschen was zu tun im Bewusstsein der Leute. Aber Felix war enttäuscht, dass sich die Offene-Soße-Messenger-Landschaft nicht wirklich weiterentwickelt zu haben scheint.

>>106906
Auch
>Das Problem mit Matrix ist, dass es nicht wirklich dezentralisiert ist. Jeder noch so dezentrale server hängt von matrix.org ab. XMPP hat sowas nicht.

Das las Felix auch schon, aber er versteht nicht ganz wieso. Inwiefern hängt da was von matrix.org ab? Bei matrix.org kann man sich nicht mal registrieren. Anscheinend ging das mal am Anfang, aber inzwischen nicht mehr. Was auch nicht gerade so toll ist. Bei XMPP konnte man sich wenigstens bei @jabber.org registrieren. Man konnte sich natürlich auch woanders registrieren, wenn man wollte, aber es gab zumindest die Möglichkeit. Die Server, die bei joinmatrix.org [0] aufgelistet sind, wirken alle nicht sonderlich überzeugend. Keine Lust, mich bei einem Server zu regestrieren, der von irgendeinem Hansel betrieben wird, der nächste Woche die Lust verliert und den Server abstellt. Die Nutzeridentität sollte eh vom Server unabhängig sein. Ein Public Key in einer DHT oder so. nutzername@server vielleicht zusätzlich, aber sollte sich reibungslos migrieren lassen. Die Nutzeridentität sollte nicht einfach verschwinden, bloß weil jemand die Servermiete nicht bezahlt. Das gleiche Problem hat XMPP natürlich auch.

[0] https://servers.joinmatrix.org/

>>106892
>Ist Teil des GNU-Projekts und damit relativ seriös.
Waren das nicht die mit der Namensregistrierung per Blockchain?

wire. kommen aus berlin und der code ist vollständig auf github. kannst auch deinen eigenen server betreiben

>>107268
>Zero-Knowledge Sicherheit
>
>Private Kommunikation bedeutet für uns: Selbst Wire kann nicht auf die Inhalte der Nachrichten zugreifen. Maximale Datensicherheit.
Das ist nicht was Zero-Knowledge bedeutet. Nicht gerade vertrauenserweckend, wenn jemand auf seiner Netzseite kryptografische Fachbegriffe direkt falsch verwendet.

>Open Source Library (Git Hub)
GitHub richtig schreiben können sie anscheinend auch nicht.

>>107268
>code ist vollständig auf github
Mag sein, aber offene Soße ist es trotzdem nicht.
https://github.com/wireapp/wire/blob/master/README.md#open-source

Das schlimmste an Signal ist der bloatige Desktopclient.

Es gibt noch Wire.

>>107299
Dienst und Programm sind zwei verschiedene paar Schuh. Der Code ist unter der GPLv3, also Open Source.

Das ist aber typisch bei allen Webhipsterkrebsprojekten, und gilt auch bei Signal: Wenn du keinen eigenen Server betreiben kannst, dann hilft dir Open Source nur insoweit, dass auf deinem Client keine Backdoor läuft. Bei E-Mail, IRC, Matrix oder XMPP kann man das eben.

>>106670
Wo ist denn dein Problem dich bei XMPP auf einen Client zu einigen? Ist ja nicht so, als ob du bei den anderen Messengern die Auswahl hättest.

Dann hast du die Inkompatibilität erledigt und wenn du jetzt noch einen mit default Verschlüsselung nimmst, ist alles gucci.

>>107547
Zumal OTR und PGP auch standardisiert sind. Du mußt also nichtmal genau denselben Client haben.

Ein Problem ist aber, daß OTR und PGP die Metadaten nicht so gut schützen wie maßgeschneiderte Protokolle.

>>107547
>Wo ist denn dein Problem dich bei XMPP auf einen Client zu einigen?

Siehe >>106919
>Felix war damals ein starker XMPP-Verfechter und hat versucht, andere zu missionieren -- teilweise erfolgreich, aber leider nicht von Dauer. Früher oder später sind die dann doch alle zu WhatsApp und Discord gewechselt in den goldenen Käfig.

Das Problem bei XMPP war immer, andere dazu zu bringen, es zu benutzen. Es scheiterte meist schon an der Frage: Was muss ich mir da jetzt runterladen? Für den normalen DAU ist es eben -- anders als beim Autisten -- kein Feature, wenn es 9000 verschiedene Clients gibt, wo du dir deinen Favoriten frei auswählen kannst, sondern ein Antifeature. Wenn es mehr als einen Klienten gibt, dann ist der DAU verwirrt, und dann gibt er einfach auf. Die Firma, die das am besten verstanden hat, ist Apple. Deren gesamtes Geschäftsmodell baut darauf auf, dem Nutzer keine Wahl zu lassen.

Es nützt doch nichts, wenn Felix für sich den theoretisch perfekten Messenger findet, aber dann der einzige ist, der ihn benutzt. Ein Messenger kann nur dann perfekt sein, wenn er auch Nutzer hat.

Natürlich impliziert Offene Soße und Föderalisierung immer auch, dass es alternative Klienten geben kann/wird. Aber es sollte zumindest einen offiziellen, abgesegneten Referenzklienten geben, der den Standard komplett unterstützt. Der DAU soll am besten gar nichts davon mitbekommen, dass es alternative Klienten gibt. So wie früher bei ICQ und MSN. Da hatten die DAUs in Felix' Kontaktliste halt den normalen ICQ- oder MSN-Klienten und Felix hatte sein Miranda, Trillian oder Pidgin und alle waren glücklich.

Das Problem mit XMPP ist, dass es keinen solchen Klienten gibt und dass OTR nur eine Erweiterung ist, sodass es immer wieder zu Inkompatibilitäten kommt. Es ist einfach nicht DAU-kompatibel. Und wenn es nicht DAU-kompatibel ist, kann es niemals Netzwerkeffekte erzeugen, weshalb auch die Nicht-DAUs irgendwann abwandern. Und ehrlich gesagt, auch Felix hat keine Lust meer auf solche Frickeley. Es soll einfach funktionieren.

>>107560
Ach, und noch eine Sache, die Felix bei XMPP stört: Die Identität ist (wie bei einer E-Mail-Adresse) immer fest an einen bestimmten Server bzw. eine bestimmte Domain geknüpft. Das ist nicht so toll. Kann ja immer mal passieren, dass ein Server vom Netz geht, und dann findet dich plötzlich keiner mehr. Felix ist der Meinung, sowas muss heutzutage nicht mehr sein. Die Identität sollte einfach ein öffentlicher Schlüssel sein. Weil das etwas unhandlich ist, kann es gerne zusätzlich noch einen Alias geben, aber man sollte jederzeit nahtlos auf einen anderen Server umziehen können, ohne dass man alle seine Kontakte verliert. Die Verknüpfung von Alias und Schlüssel könnte in einer DHT oder gar einer BlOcKchAiN aber besser nicht, das lockt zu viele Kryptobrus an gespeichert sein.

>>107560
> Es scheiterte meist schon an der Frage: Was muss ich mir da jetzt runterladen? Für den normalen DAU ist es eben -- anders als beim Autisten -- kein Feature, wenn es 9000 verschiedene Clients gibt
Wenn du den Leuten sagst "lade eine XMPP-kompatible Software in Form eines Android-Paketes herunter" sind sie natürlich überfordert.
Wenn du ihnen sagst "lad die Conversations-App" kommt es gar nicht zu der Frage die du dort oben aufwirfst.
Das Problem bist du.
Whatsapp nutzt übrigens das XMPP-Protokoll. Da staunste wa?

>Es nützt doch nichts, wenn Felix für sich den theoretisch perfekten Messenger findet,
Das Problem bist wiederum du.
Du erkennst nicht dass diese Perfektionisierung in eine auf dich zugeschnittene Nische führt, aus der du dann anderen Leuten vorschreibst was sie gefälligst gut zu finden haben.
Wenn man sich auf einen Messenger einigt, müssen alle Abstriche machen, auch du, also hör auf zu jammern dass OTR ja nur Erweiterung ist.

>Es soll einfach funktionieren.
Das ist dann das Endresultat deiner autistischen Verbocktheit. Keiner spielt mehr mit dir und du hast keine Kraft mehr aber WILLST DAS EBEN.

>>107570
Das findet dieser Felix z.B. ausgezeichnet.

>>107587
>Wenn du den Leuten sagst "lade eine XMPP-kompatible Software in Form eines Android-Paketes herunter" sind sie natürlich überfordert.
>Wenn du ihnen sagst "lad die Conversations-App" kommt es gar nicht zu der Frage die du dort oben aufwirfst.
Die meisten Leute sind doch schon verunsichert, wenn die App nicht so heißt wie das Protokoll. Für WhatsApp lädst du dir WhatsApp. Für Signal lädst du dir Signal. Für Telegram lädst du dir Telegram. Für XMPP lädst du Conversations? Warum? Was ist dieses "XMPP"? Was ist dieses "Conversations"? Es müsste eine offizielle XMPP-App geben.

>Whatsapp nutzt übrigens das XMPP-Protokoll. Da staunste wa?
Nö, weil Felix das seit über zehn Jahren bekannt ist. Wobei Felix da aber skeptisch ist, weil er nie einen Beleg dafür gefunden hat. Das Hinterende von WhatsApp soll angeblich auf ejabberd aufsetzen. Dass das Protokoll heute noch viel mit XMPP zu tun hat, bezweifelt Felix aber doch sehr. Erst recht, seit vor ein paar Jahren Ende-zu-Ende-Verschlüsselung drangeflanscht wurde, die das Signal-Protokoll benutzen soll. Also was denn nun? XMPP oder Signal? Die Antwort lautet wohl: Weder noch. Es ist einfach WhatsApps proprietäres Protokoll. Und da WhatsApp keine Föderation unterstützt, kann es eh kein XMPP sein. Sonst könnte man mit seinem XMPP-Konto mit WhatsApp-Kontakten schreiben. Das wäre tatsächlich kühl, wenn das ginge, aber jeder weiß, dass das nicht geht. Man konnte früher mal über XMPP mit seinen Gesichtsbuchkontakten schreiben. Das war tatsächlich ganz nett. Aber dann wurde das natürlich abgestellt. Ob es was damit zu tun hatte, dass Gesichtsbuch ein Jahr zuvor WhatsApp gekauft hatte?

>Das ist dann das Endresultat deiner autistischen Verbocktheit. Keiner spielt mehr mit dir und du hast keine Kraft mehr aber WILLST DAS EBEN.
Naja, das war genau Felix' Erfahrung mit XMPP, deswegen hält er das für eine Sackgasse.

>>107607
>Die meisten Leute sind doch schon verunsichert, wenn die App nicht so heißt wie das Protokoll.
Das stimmt doch überhaupt nicht.
Wie gesagt nutzt Whatsapp XMPP und den Leuten ist es piepegal, dass das Protokoll anders heisst. Es ist ihnen piepegal wie es überhaupt heisst.
Du machst Probleme wo keine sind, aber das ist nicht die Schuld der Nicht-ITler.

Wenn mir jemand ein Auto verkaufen will, dann kann ich gar nicht entscheiden welches nun gut ist. Wenn es mich wirklich interessiert (Diesel/Benziner, Japaner/Koreaner) werd ich mich schon von alleine melden, ansonsten soll mir der Werkstattfuzzi meines Vertrauens einfach sagen welches ich nehmen soll. Und mich nicht mit Details zulappen die ich nicht kapier. Und erst recht nicht rumheulen dass kein Auto perfekt ist, dass alle Nachteile haben, dass mal jemand EIN GUTES AUTO bauen sollte...das zeigt doch nur dass er keine Ahnung hat.


>Naja, das war genau Felix' Erfahrung mit XMPP, deswegen hält er das für eine Sackgasse.
Ich bestreite nicht, dass die Leute der Meute hinterherlaufen. Wenn alle bei WA sind, wollen sie da auch sein. Wenn alle Golf kaufen, kaufen alle Golf.
Aber zusätzlich kannst du ihnen durchaus einen XMPP-Client deiner Wahl aufdrücken und wenn sie mit dir reden wollen, werden sie ihn auch nutzen. Und wenn sie minimal interessiert sind ihre Daten nicht BigTech hinterherzuschmeissen (also prinzipiell bereit sind, alternative Messenger überhaupt anzugucken), dann kriegst du sie auch leicht davon überzeugt den einen XMPP-Client deiner Wahl zu nutzen.

>>107614
>Wenn alle bei WA sind, wollen sie da auch sein. Wenn alle Golf kaufen, kaufen alle Golf.
Passt nur begrenzt der Vergleich, weil selbst wenn alle Golf fahren, kann ich mit meinem Stinkeskoda trotzdem die Straßen benutzen.

Conversations als Client und conversations.im als Server und Probleme werden nicht gehabt.

>>107738
>Conversations
Gibt es nur für das Android-Plebiszit, somit wertlos.

>>107773
Für iOS gab es mal ChatSecure, was auch irgendwie mit Conversations zusammengehen sollte, ist aber wohl dood inzwischen. Felix hörte mal von Monal, mangels Interesse für Apple-Blingbling kann er aber wenig dazu sagen.

>>107738
Nein, du kriegst keinen TÜV und die Umwelt- Plakette schon mal gar nicht mit deinem Dreck.

>>107794
Für iOS gibt es glaub ich noch Monal und so was. Aber iOS-User wollen sowas denke ich sowieso nicht. Die wollen irgendwelche Ranzsoftware, die irgend ein Inder beim Kotlassen rausgerotzt hat und einem alle Nasenlänge Werbung reindrückt und dir irgendwelche ranzigen Premiumfeatures verkaufen will, ohne welche die App dann zu nichts zu gebrauchen ist. Wie man sich freiwillig in diesem Apple-Universum rumtreibt und nicht jedes mal verzweifelt überlegt, vom nächsten Hochhaus zu springen, wenn man eine eigentlich triviale Aufgaben versucht zu lösen. Aber vielleicht ist das diese kognitive Dissonanz, von der man so viel hört. Die User haben halt viel Geld für Ranz rausgeworfen, haben jetzt das teure Gerät da liegen und stellen fest, dass sie damit gar nichts sinnvolles machen können. Dann kaufen sie sich irgendwelchen Premium-Ranz, der doch nicht macht, was sie wollen, und reden sich ein, dass jetzt alles voll super und toll ist und versuchen natürlich andere davon zu überzeugen, wie super ihre schöne, neue Welt sei. Müssen ja begründen, warum sie so viel Geld für Luft ausgegeben haben.

>>106670
OP ist schwul und riecht nach Senfpene.

>>108670
Das weißt du doch nicht.

Conversations ist ein Anagramm von Coronavirens. Wer wusste es? Wieder keiner.

aus gegeben Anlass, d.i die kürzliche Aufdatierung des wohl populärsten Messengerdienstes unter Zockern, welcher nun seinen Shop lüftet, stößt Felix mal den Faden bevor er ihn durchstöbert.

>>129351
>stößt Felix mal den Faden bevor er ihn durchstöbert
Und was hast du so gelernt?

>>129446
Es liegt nicht am mangelnden Angebot sondern am Verbraucher, dass Krebsweichware dominant ist.

Das Primärproblem bei offen gehalten Projekten scheint zu sein, dass man sich da nicht einig. Das verwirrt den Verbraucher. Der Verbraucher hat lieber

> Diese gut. Nehmen Sie!
Auch wenn gelogen.

Das erspart dem Verbraucher die Eigenverantwortung der Entscheidung. Er kann es so auf andere schieben, falls diese doch nicht gut, und hat somit sein Selbstwertgefühl geschützt.

Eingenkontra, weil rettet dem Dativ.

>>129474
>Der Verbraucher hat lieber
>Diese gut. Nehmen Sie!
>Auch wenn gelogen.
Es geht um Schuldabwälzung?

>>129477
Eher sich selbst belügen lassen aus verschiedenen Gründen wie Bequemlichkeit.

Aus gegebenem Anlass – ich lass das mal hier: >>137975 / https://blog.fefe.de/?ts=99e4d488

>Produktwarnung: Benutzt nicht Session [0]. Das fing an als Signal-Fork, was ja eine gute Codebasis zum Forken ist, und hat dann komplett das Clown-Kostüm angezogen.
>
>Nicht nur haben sie eine Blockchain eingebaut [1], sie haben auch Perfect Forward Secrecy ausgebaut [2]. Auch Deniable Authentication [3] ist unter die Räder gekommen. In ihrem "Litepaper" vergleichen sie sich dann auch nicht mit Signal sondern mit Telegram. Leichteres Ziel.
>
>Deren Sloagan ist: Friends don't let friends use compromised messengers. Gute Idee. Finger weg von Session.

Felix war die Tage auf einer Veranstaltung eines Vereins zur Förderung der Medienkompetenz (ohne Scheiß!), da wurde Signal recht hart gelüftert. Ist nicht ideal, da nicht einkackerungssicher, aber in den letzten Jahren haben die immerhin einige Schritte in die richtige Richtung unternommen. Wenn das sich als Lösung herauskristallisiert, um mit technisch herausgeforderten Menschen zu kommunizieren, dann kann Felix damit als Kompromiss leben.

>>138106
Wenn nur dieser Telefonnummerzwang nicht wäre. Nebenbei: Wie finanziert sich Signal eigentlich? Was ist deren Geschäftsmodell? Das wäre auch noch zu klären.

Was ist mit Briar?
Das soll angeblich über TOR und P2P (Bluetooth) kommunizieren. Für Journalisten entwickelt. Alle Daten sind nur auf dem Gerät, es gibt auch eine App "Ripple" mit der man alle app Daten im Notfall mit einem Wisch löschen kann.
Kann man dem trauen?

>>138169
>Wenn nur dieser Telefonnummerzwang nicht wäre.
Felix hat noch ein paar ungenutzte Rufnummern rumliegen, von daher stört ihn das nicht wirklich.
>Wie finanziert sich Signal eigentlich?
https://netzpolitik.org/2023/transparenzoffensive-der-messenger-signal-kostet-bald-50-millionen-dollar-im-jahr/
>>138248
Hatten wir vor Kurzem in einem anderen Faden. Briar ist auf Mobilgeräten wegen des Strombedarfs unbenutzbar.

>>138252
>Felix hat noch ein paar ungenutzte Rufnummern rumliegen
Wenn es anonyme Rufnummern geht, dann ist der Standardweg sich gebrauchte SIM-Karten zu holen. Ungenutzte SIM-Karten werden aber nach 1-2 Jahren autogekündigt, SIM-Karten aus anderen Ländern bei Dauer-Roaming ebenfalls gekündigt. Davon ausgehend ist "anonyme Rufnummern auf Vorrat vorhalten" ein nicht ganz triviales Problem, und der häufigere Fall ist, dass man sich extra für den Messenger eine neue anonyme Rufnummer holt.

SimpleX ist meiner Meinung nach am besten. Es braucht nicht nur keine Telefonnummern, sondern gleich gar keine Nutzer-IDs. Stattdessen gibt es nur unidirektionale Warteschlangen, wo der Servierer (der wird vom Nutzer festgelegt und ist selbst-aufsetzbar) keine Nachrichten miteinander assozieren kann. Es ist auch nativ mit Zwiebel-Adressen kompatibel, ohne dass man durch's Saubernetz muss. Der einzige Kritikpunkt, den ich sehe, ist dass Tor nicht mitgebündelt ist, sondern erst eingestellt werden muss.