Varför åker folk dit trots krypterade appar? (Metadata, extrahering och lösenord)

Så jävla mycket krångel istället för att bara göra det lätt för sig.

- Pixel 9 eller nyare med GrapheneOS
- SimpleX Chat eller Session för att chatta
- VPN som inte loggar
- Mobilnummer med målvakt, eller anonymt e-sim betalat med Monero
- Undvik alla appar som är kända för att attackeras av Pegasus, såsom WhatsApp, Snapchat, Messenger
- Proton Mail (Schweiz) + Nord Pass (Panama) för email. Om det absolut måste användas alls då email är skit
- Installera apparna i Private Space så de lätt går att stänga av + att eventuella attacker inte automatiskt körs så fort mobilen startas och apparna kopplar upp sig
- Starta om mobilen dagligen

Grattis. Du har nu gjort det till ett helvete att få fast dig. Allt utan att sitta och hosta en egen chatt-tjänst med tveksamt krypto.

Problemet med dina tips är att de innehåller en massa fällor... Vad säger att du kan lita på Proton? Hur vet du om en VPN loggar eller inte om du inte kan granska källkoden?

Nej, det kan de inte. Hela grafikpipelinen är AOSP sånär som på själva drivrutinerna till GPU och eventuell DPU och dessa är det inte Google som levererar. Inget i GMS (som är den del av Android som är helt stängd och som mobiltillverkarna bara får i binärform) ingår i grafikpipelinen så Google kan inte läsa ut något av detta med mindre än med alla tillverkares vilja att modifera dessa delar från den öppna AOSP koden.

Det kan du inte, därav att jag rekommenderade att inte använda email alls. Genom att använda Proton + Nord kan du sprida ut det juridiska. Proton kanske kommer hjälpa polisen om de ringer, men kommer Nord som ligger i Panama göra det? Antagligen inte. Du kan se på deras hemsidor hur ofta de hjälper polisen när de blir kontaktade. Proton gör det i princip alltid. Nord gör det aldrig.

Det finns redan VPNs som blivit stämda och behövt bevisa i rättegångar att de inte loggar. IVPN, Mullvad och OVPN till exempel. Använd dem, inte random skit.

Är det inte väldigt korkat att, om man utvecklar en app med höga ambitioner gällande avlyssningsskydd, erbjuda pushnotiser som innehåller information från meddelandet. Det enda som bör pushas är "nytt meddelande".
Och du blandar inte ihop SMS (en stenåldersteknik som leverantörerna erbjuder) med Apples tjänst iMessage?
Nej, och jag är väldigt säker. Däremot minns jag något om en brottsling, jag tror att det var kattstryparen i Göteborg, som identifierades genom att användare lurade honom att klicka på en länk, vilket gav dem ett IP. Osäker på detaljerna, men ungefär så. Flashback varnar för övrigt för IP-fiske i PM.
Det kan jämföras med att man charmar en användare, går på date och sedan meddelar polisen IRL-ID och användarnamn.

Din tanke om att sprida ut den juridiska spårbarheten är sund. Genom att involvera jurisdiktioner som saknar samarbetsavtal med svensk polis försvåras utredningsarbetet avsevärt. Frågan är vilka länder som i dagsläget har tillräckligt frostiga relationer med Sverige för att detta ska fungera.

Det skulle dessutom kunna kombineras med ett operativsystem med fokus på integritet som inte lagrar någon lokal data. Vi går dock mot mörkare tider. Vänsterkrafterna står bakom såväl utvecklingen av AI som EU:s allt hårdare övervakningslagstiftning. Med tanke på hur Socialdemokraterna historiskt stängde ner Radio Nord är risken påtaglig att internet kommer att regleras hårt, med mindre ett extraval förändrar den politiska riktningen.

Därför jag tänkte Panama. De borde ju skita i sånt tänker jag

Jag kör hårt på GrapheneOS. Det är ju inte helt optimalt det heller egentligen då det inte kör speciellt mycket på virtualisering, men det är fan så mycket bättre än alternativen.

Allt som allt kan man väl säga att världen är på väg att bli fucked om detta fortgår.

Om man granskar donationerna till Signal Foundation, spekulerade vissa redan då om att vissa bidrag möjligen härrörde från skenfirmaer med kopplingar till CIA. Inget bevisades då, men senare framkom information om Katherine Maher, verkställande direktör för Signal Foundation. Hon anklagades för att ha kopplingar till CIA på grund av hennes roll i samband med den Arabiska våren.

Hon var även associerad med vad som kallas CIA:s "cutoff" för National Democratic Institute (NDI).

Efter att hon fick en position på National Public Radio (motsvarigheten till Sveriges Radio) så uttalade en talesperson för NPR bekräftade att Maher avböjt alla inbjudningar att framträda inför Representanthuset:

Om hon inte hade något att dölja, varför vägrade hon då att inställa sig inför Representanthuset? Det verkar rimligt att anta att ett sådant framträdande skulle kunna avslöja CIA-operationer från den tid hon arbetade för NDI.

Det som ofta kallas vänsterns favoritverktyg "Tor" bygger på forskning från USA:s Office of Naval Research, utvecklad av MIT.

De nycklar som styr hela Tor-nätverket finns på MIT servers. Vad skulle hända om de beslutade att stänga av Tor? Detsamma gäller Linux. Linus äger kerneln.

Om han skulle få ett påbud att släppa sina nycklar för att implementera en åldersbekräftelse, skulle det kunna göras. Då skulle alla Linux-varianter bli sårbara. Och vad händer när han går bort? Det kan inträffa – ingenting lever för evigt. Betrakta Ratsit-ägaren och hans API-nycklar.

Det finns ingen så kallad helt säker app. Det blir dock svårare om förövaren har en något högre intelligens än genomsnittsbefolkningen. Allt lämnar spår. Det beror helt på din OPSEC. Om du är försiktig, håller låg profil och inte deltar i diskussioner på olika onlineforum, kan man relativt lätt undvika upptäckt. Man blir osynlig genom att vara diskret.

De åker fast för att de har dålig eller obefintlig OPSEC.