Appen Signal från Signal Foundation

Undrar när de ska komma med GIF Search på datorn. Det är något som de lovade för sådär 4 år sen nu.

Försvarsmakten inför krav på Signal för samtal och meddelanden
https://cornucopia.se/2025/02/forsva...h-meddelanden/

Inte förvånande alls egentligen.

Dock lite udda att de väljer just Signal när den är ökänd för att ha dålig säkerhet på datorn. Kanske tillåts de bara använda det på mobilen?

https://github.com/signalapp/Signal-Desktop/issues/5195
https://github.com/signalapp/Signal-Desktop/pull/4381

Intressanta här är att utvecklarnas lösning på dilemmat om vilken sandbox de ska välja på Linux är att inte sandboxa alls.

Försvarsmakten använder appen signal för öppen kommunikation med mobiltelefoner
https://www.forsvarsmakten.se/sv/akt...obiltelefoner/

Försvarsmakten ska börja använda chattappen Signal för viss sekretessbelagd information.
https://www.dn.se/sverige/appen-sign...orsvarsmakten/

Håller med, det är riktigt skevt. För ett par år sedan var det ju dessutom någon som hittade en RCE-bugg i desktop-appen. Jag kör den jailad av just den anledningen.

Vilket jail kör du Signal i? Antar Firejail? Själv kör jag den i Sandboxie-Plus på Windows.

Ja jag kör Firejail, men kör en egen config som begränsar typ allt utom signals egna konf-katalog. Standardkonfen kom åt lite väl mycket

Sharing is caring min vän.

Det är inte konstigt alls. Signalprotokollet och Signals meddelandetjänst är helt enkelt det bästa som finns just nu. Det finns en anledning till varför Whatsapp använder libsignal. För att försvara Signal här har det aldrig lovats några andra garantier från dem än att ditt meddelande är krypterat från avsändaren till mottagaren. Vad som sen händer när ditt meddelande landat och avkrypterats har Signal aldrig lovat något om. Det är upp till användare att lagra sin egna data på ett säkert och krypterat sätt.

Dessutom började Signal sin bana som en ersättning för SMS, och fokuserade på mobiltelefoner vilket är rimligt. De flesta äger en mobiltelefon idag. Alla äger inte en dator. Telefonen är kritisk i de flestas liv, till exempel för banktjänster. Därför har de fokuserat och borde i min mening fortsatt lägga krutet på säkerhet och integritet för mobiltelefoner. Alla moderna telefoner från i alla fall Apple, Google och Samsung har bra och till och med bättre säkerhet än de flestas datorer skulle jag säga.

Ja, åtminstone Windows är fortfarande rena skiten säkerhetsmässigt jämfört med iOS och Android.

Provar Signal just nu. Reagerade kraftigt på att appen som standard bekräftar att man finns på nätverket som en ny användare via mobilnumret. Detta rimmar ganska dåligt med appens syfte tycker jag.

Inte ens "integritetens helvete" Metas appar - d.v.s. Facebook Messenger och WhatsApp, gör detta.
Dessa bekräftar inte att en aktiv identitet existerar, innan man svarat på ett meddelande från en okänd person. Så bör det vara.
Jo, jag vet att det inte är någon direkt utannonsering i form av att meddelanden faktiskt skickas till ens adressbok. Det är motparterna som ser att en användare som finns i deras adressböcker nu joinat nätverket varpå appen notifierar om detta. Men i vilket fall, det är dåligt.

Har Signal börjat trenda lite nu efter Försvarsmaktens officella användning? Ser att flera i mina kontakter börjat använda Signal.

Det är inte optimalt. Det är väl en kompromiss för att öka användarvänligheten. Att få vanligt folk att använda andra applikationer som t.ex Briar, Session, XMPP etc är näst intill en omöjligthet. I praktiken är alternativet är istället Metas WhatsApp eller traditionellt SMS. Signal är då en bra kompromiss mellan användarvänlighet och säkerhet och integriet.