Threema for Librem 5 (diskuse)

[0%]

0% trhu + 100 lidí = 0% trhu.

Nicméně nechápu, proč podporovat jedno konkrétní closed source řešení.

[Käyttäjä 11133]

Protoze je to jedina security communication appka o ktere vim, ze s ni nemusim sdilet seznam kontaktu a ani nepotrebuji znat cislo toho cloveka, proste se potkame a nascanujeme. To je jako se ptat proc podporovat ProtonMail.

[Dirka]

a Matrix toto nesplnuje? Navic je to OSS; Threemu neznam, takze mozna je muj koment mimo.

[Darth Phantom]

A proč tedy podporovat ProtonMail? "ProtonMail does not require any personally identifiable information to register" je prostě lež. Chtěj potvrzení SMSkou a tedy tel. číslo. Nemůžeš použít svoje privátní klíče - to znamená, že vygenerovaný klíče musí někde schraňovat oni. A vygenerování těch klíčů probíhá v javaskriptu v prohlížeči. Proto nevidím důvod, proč používat službu, která se tváří jako privátní, ale ve skutečnosti privátní neni ani zbla.

[Käyttäjä 11133]

Jojo, koupit si simku v tescu za korunu a pak ji vyhodit aby zabranili spamovani je strasny problem. Ale o tom potvrzovani SMSkou ja nic nevim, ja mam ProtonMail business.

[Darth Phantom]

we have access to the following email metadata: sender and recipient email addresses, the IP address incoming messages originated from, message subject, and message sent and received times. [...] We also have access to the following records of account activity: number of messages sent, amount of storage space used, total number of messages, last login time.

To je taky privátní jak noha.

[0%]

Takže ta closed source věc má přístup k tvojí kameře?

[Käyttäjä 11133]

Jestli myslis tu closed source vec, kterou vypinam pokazde kdyz napisu zpravu aby se smazal z pameti master key, tak ano, v okamzik kdy je aktivni ma pristum k fotaku meho telefonu.

[0%]

V tom případě doufám, že máš přelepenou přední kameru.

[luky]

O skenovani se stara nezavisla aplikace, Threema samotna nema pristup ke kamere.

[Käyttäjä 11133]

V beta verzi jdou oba zpusoby.

[Darth Phantom]

Nesmíš si holt honit u šmatlafounu a nebo dělat stínítka na lampičky ze svejch obětí.

[_]

Jedna ukřičená minorita ti nestačila vegane???

[Käyttäjä 11133]

Tim myslis Librem 5, nebo Threemu, protoze Threema v mych kruzich rozhodne neni minorita .

[xkucf03]

Na F-Droidu jsem je nenašel – v první řadě by to tedy měli vydat jako svobodný software (to je nic nestojí) nebo aspoň mít otevřenou specifikaci (mají?), aby k tomu klienta mohl napsat kdokoli. Pokud nejsou schopní udělat ani tohle, tak bych moc nečekal, že budou programovat vlastního klienta pro nějakou minoritní platformu.

Posílat podněty jako zákazník je správné (kdybych byl jejich uživatelem, tak bych tě v tom klidně podpořil), ale osobně bych začal něčím jiným (viz výše).

[Käyttäjä 11133]

v první řadě by to tedy měli vydat jako svobodný software (to je nic nestojí)

Stoji je to lost revenue. Ekonomicke vzdelani a takova neznalost.

[nobody]

Čiže slobodný software prerába neustále.

[0%]

Ano. Pokud by ti, na které cílí, byli ochotni za všechno co používají platit.

[xkucf03]

Mně (a nejsem rozhodně sám) přijde absurdní se v bezpečnosti spoléhat na proprietární software. Takže ušlý zisk pro ně v případě takových lidí představuje právě ta uzavřenost. Je věc názoru, zda vidíš víc potenciálních zákazníků v jedné či druhé skupině a na koho se chceš zaměřovat.

[Darth Phantom]

Mě se v poslední době hodně líbí DeltaChat, nemá to zatim videohovory zatim (což může bejt pro někoho i plus třeba).

[luky]

Neco otevreneho maji: https://github.com/threema-ch

Protokol klienta je popsany pouze HighLevel z duvodu, ze za klienta se plati: https://threema.ch/press-files/cryptography_whitepaper.pdf

[nobody]

Marián neodporúča Threemu :D

[Jendа]

Můžete mi někdo vysvětlit jak se používá kecálek co nemá desktopového/webového klienta? To jako i když sedíte u počítače (u mě většina času) tak držíte v ruce smartfoun a patláte na něm? Nebo máte na smartfoun z počítače VNC/jiný způsob jak zadávat věci na normální klávesnici a zobrazovat je na normálním velkém monitoru?

A když smartphone nemám vůbec (zjistil jsem že Android ani iOS prostě nedokážu používat) tak to mám u všech možných kecálků (Threema, Signal, WhatApp…) smůlu a vůbec si účet nezaložím?

WTF tahle doba.

[xkucf03]

+1

[/dev/urandom]

A ktorý kecálek podporuje šifrovanú nezaznamenavanú (server,klient) komunikáciu na mobile (Android aj Apple) + desktope (Win, Linux, Mac OS) + web ?

[Jendа]

Web nevím, na mobily i desktopy jsou Jabber klienti s OTR.

[hydrandt]

Riot.im je sice navrzen s uchovavanim historie na serveru, ale muzes bud po skonceni konverzace smazat "room", nebo - a to rad pouzivam v Signalu - pockat na implementaci mizejicich zprav, proposal implementace tady: https://github.com/matrix-org/matrix-doc/pull/2228

[k3dAR]

Wire opensource klient/server a mizejici zpravy(jak u odesilatele tak u prijemce) uz nejakou dobu ma, jak nastavitelne pro odesilane, tak lze zpetne uz odeslane dat smazat...

[elenril]

Tyhle "mizející" zprávy opravdu nechápu. Spolehlivě to implementovat z principu nejde, takže to neposkytuje nic než iluzi bezpečí.

[hydrandt]

Pouzivam to s lidmi, se kterymi si navzajem duverujeme -> ani jeden z nas nema zajem instalovat si klienta, ktery by pozadavek na smazani zprav ignoroval, protoze mizejici zpravy zapiname ve chvili, kdy oba chceme, aby zmizely / kdy se nechceme otravovat se zpetnym mazanim rucne.

[elenril]

Ok, to dává smysl. Ale autoři těchto služeb rozhodně nezdůrazňují, že tato featura funguje pouze pokud věříme protistraně. Tipoval bych, že spousta lidí si opravdu myslí že tím může donutit vzdáleného klienta aby něco smazal i když nechce.

[Käyttäjä 11133]

Jako ze nevi, ze si display mobilu nekdo muze vyfotit treba fotakem?

[elenril]

Spíš je vůbec nenapadne o tom přemýšlet. Appka jim řekne, že zpráva se příjemci vymaže, tak to prostě akceptují jako fakt.

[Jendа]

Abych uvedl kontext, ta otázka mě napadla když jsem viděl úplně nesouvisející hudební klip. Mně to přijde bizarní, na normální klávesnici píšu násobně (možná i řádově, i když to asi ne) rychleji než na dotykové, a to prosím pořád neovládám správné psaní všemi deseti. O tom že do IM klienta pastuju kousky kódu, dokumentů, URL… z právě rozdělané práce ani nemluvě.

[Käyttäjä 11133]

Můžete mi někdo vysvětlit jak se používá kecálek co nemá desktopového/webového klienta?

My si toho po te Threeme / Signalu zase tak moc informaci nevymenime a kdyz je to na dyl tak si stejne pres ty appky zavolame; takze nas to nelimituje... A zrovna Threema by asi sla i bez mobilu, protoze ma nativni appku pro Widle a mobilni cislo prave u ni nepotrebujes.

[luky]

Můžete mi někdo vysvětlit jak se používá kecálek co nemá desktopového/webového klienta? To jako i když sedíte u počítače (u mě většina času) tak držíte v ruce smartfoun a patláte na něm? Nebo máte na smartfoun z počítače VNC/jiný způsob jak zadávat věci na normální klávesnici a zobrazovat je na normálním velkém monitoru?

Pouzivam KDEConnect.

[kralyk z abclinuxu]

Na chatování? Srsly? Funguje to dobře?

[luky]

Funguje to uplne stejne jako na telefonu funkce "Rychla odpoved" (Tlacitko Reply v notifikaci)

[Bedňa]

Už si niekto hodil do svojho obľúbeného vyhladaváča dnes aktuálnu tému Kočner Threema?

Dobre okrem kecov sa dozviete, že bola jeho komunikácia rozšifrovaná, ževraj nie priamo na úrovni zabezpečenia, ale tým že si ju zálohoval na iŠmejďarnu, kde to crackli. Moj osobný typ je že im to proste rozčifrovali, však ide o štátnu inštitúciu.

Osobne by som proste žiadny WC softvér neoznačil za bezpečný a nie je to ani ako dokázať.

[SKK]

to je aplikácia, cez ktorú mal Kočner komunikovať s komplicmi? ako to funguje? nedá sa taká komunikácia iba nafingovať, aby sa mohla použiť ako (falošný) dôkaz?

[Bedňa]

Jasne že dá, Threema mala pozitívny faktor v tom, že každý v sieti je len nejaký hash bez identity. Je problém spojiť človeka a hash ak sa mu nedostanú priamo do mobilu.

Podobne funguje Bitcoin, je to hash, ale pretože sa všetko loguje (u provajderov) tak potrebuješ nad tým ešte ďalšiu vrstvvu, napríklad tor, alebo nejaký svoj anonymizer (zas cez ďalší anonymizér) aby ťa nespojili, že tam prebehla nejaká komunikácia, hoci z nej vidia len zakódovaný stream, ale vidia uzly kade to tieklo.

Samozrejme to musíš prehnať cez zemeguľu a nezabnúť na Rusko a Čínu, pretože všetky sú z Ruska. Nad tými bombastickými správami z komerčných TV sa zabávam každý deň.

[SKK]

síce tej vašej počítačovej "hantýrke" celkom nerozumiem, to už sa mi lepšie prekladajú filozofické traktáty, ale tušila som, že z toho poskoka mafiánov a podomového podvodníka Kočnera chcú urobiť zástupnú obeť... to sú všetko haščákoviny

ja nijaké komerčné ani "nekomerčné" TV nekukám... momentálne ma ešte ako tak zaujímajú analýzy Romana Michelka

[Bedňa]

Čo na tom nechápeš? Tu je názorný diagram:

Ja    územie kde ťa môžu sledovať       Čína       Rusko       Sused
o----->----->----->----->----->----->-----o---->-----o----->-----o

zaujímajú analýzy Romana Michelka

Ti si ešte stále v zákopoch a čakáš až bude Harabín prezidentom? Čo tak zahodiť to krabicové víno a pozrieť sa na svet triezvymi očami.

[SKK]

Kde si vzal toho Harabína? V bedni sa objavil po tom čuče?

Jaaaj... Michelko sa Ti vidí podozrivý, lebo je mimo hlavný prúd, na indexe.

(KERNEL ULTRAS - mne sa vždy objaví asociácia: kelner (taký pripitý čašník) a pár starnúcich depešákov po 10 pivách so zápražkou

[Bedňa]

Nehovorím, že alternatíva je zlá, ale všetkého s mierou. Sám sledujem alternatívne média aby som si udržal nejaký svoj názor medzi mainstreamom a alternatívou, ktorá často varí z vody, ale musím uznať, že keby nebola, tak by ten mainstream upadol.

Bohužiaľ poznám ľudí, ktorí berú informácie už len z alternatívnych medií a to je ... kurwa nářez.

Som pankáč, ale nie preto aby som všetkých urážal, jako aj kamarátovi ktorému z toho preplo, hovorím aj tebe, vráť sa do skutočného života.

Inak funkia blowjob operator v KU stále nie je obsadená, to len v rámci srandy, ale keby si mala záujem

[SKK]

mainstream upadol už dávno, nedá sa to čítať, pozerať a počúvať... a to nehovorím o prznení slovenskej gramatiky a mizerných štylistických schopnostiach "žurnalistov"

a sú ľudia, ktorí verili Slintošovi, že bojuje za nezávislosť médií (to bola sranda vtedy, ten cirkus okolo Markízy)

pokiaľ ide o tú funkciou, obávam sa, že nevyhovujem vašej predstave... kukám do slovníka slangu sociálnych sietí a začínam tušiť, o akú "pozíciu" ide

pankáč...tak to si zas in... lebo túto sezónu sú v móde zase 70. roky

[volani.tk]

jami.net a tox.chat ten mobil bude umět? Jediné co nemaji je webova verze. Jinak to umi video hovory, chat a im. Sifrovani, decentralizace, svobodný software. Podporovat uzavřená ředění pro komunikaci je špatně..

[Mike]

Používat pro citlivou komunikaci closed-source Threemu je naprostý bezpečnostní fail. Pokud chcete opravdu bezpečnou šifrovanou komunikaci, je tu Signal. Pokud vám u Signalu vadí provázanost s telefonním číslem (což naprosto chápu), pak je tu Wire (který používá stejné bezpečné algoritmy jako Signal). Jak Signal, tak Wire, jsou opensource, prošli bezpečnostními audity a mají i desktopové klienty.