Citat:
Ursprungligen postat av
Ckskf
Några år sedan du skrev detta, men med tanke på sky och encrochat så skulle jag inte lita på att något inte går att få fram.
Måste det alltid finnas någon server?
För det är ju där svagheten ligger oftast.
Oavsett om det är wickr, sky, eller annat så går ju meddelanden mellan dom och den som tar emot
Hela poängen med E2EE och appar som Signal eller Session är att servern kan vara aktivt hostile och köras av Nordkorea och ändå vara säker. Hur då? Jo, för att med E2EE kan du omöjligen få fram innehållet på meddelandena och med Signals "Sealed Sender" så kan du inte ens se vem som skickat meddelandet i de flesta fall.
I slutändan måste det finnas en server som parar ihop användarna, men det finns appar som försöker minimera det. Briar till exempel.
https://briarproject.org/how-it-works/
Citat:
Briar is a messaging app designed for activists, journalists, and anyone else who needs a safe, easy and robust way to communicate. Unlike traditional messaging apps, Briar doesn’t rely on a central server - messages are synchronized directly between the users’ devices. If the internet’s down, Briar can sync via Bluetooth or Wi-Fi, keeping the information flowing in a crisis. If the internet’s up, Briar can sync via the Tor network, protecting users and their relationships from surveillance.
Citat:
Briar is designed to resist surveillance and censorship by an adversary with the following capabilities:
All long-range communication channels (internet, phone network, etc) are comprehensively monitored by the adversary.
The adversary can block, delay, replay and modify traffic on long-range communication channels.
The adversary has a limited ability to monitor short-range communication channels (Bluetooth, WiFi, etc).
The adversary has a limited ability to block, delay, replay and modify traffic on short-range communication channels.
The adversary can deploy an unlimited number of devices running Briar.
There are some users who can keep their devices secure - those who can’t are considered, for the purposes of the threat model, to be controlled by the adversary.
The adversary has a limited ability to persuade users to trust the adversary’s agents - thus the number of social connections between the adversary’s agents and the rest of the network is limited.
The adversary can’t break standard cryptographic primitives.
Nackdelen? Likt OTR fungerar Briar bara när du är online. Offlinemeddelanden existerar inte. Det innebär att appen drar batterier så in i helvete jämfört med Signal.