@dbrgn @bastibayer es ist ein "#TrustMeBro" - Modell weil deren #Server sind #zentralisiert und damit #SinglePointOfFailure.

• Anders als #XMPP+#OMEMO wo es zwar ärgerlich ist wenn @monocles oder jabber.ccc.de down sind, aber dies nicht die generelle Verfügbarkeit jener Lösung sicherstellt.

Ich betrachte etwas nur als #offen und #sicher wenn es komplett #dezentralisiert und ohne Möglichkeit der externen Angriffe gibt.

• Ein Standard muss auch gemeingefährliche wie inkompetente und feindliche Betreiber woe Enteickler überstehen können!

Zumal es mangels #ReproduzierbarerBuilds nicht möglich ist zu verifizieren ob der veröffentlichte #Quellcode von #Threema das ist was die per #AppStore & #GooglePlay verteilen.

• Wenn Threema in #Russland, "V.R." China, #KSA und #Indien nicht verboten ist, haben die #Govware-#Backdoors integriert!

@leitmedium ich halte das für Geschwätz seitens @signalapp und @Mer__edith im speziellen, weil die sich bisher nirgendwo zurückgezogen haben.

• #Signal ist bestenfalls auf dem "#TrustMeBro!"-Level von #EncroChat und wahrscheinlich ein gigantischer #Honeypot alla #ANØM weil die nicht nur ein #zentralisiert|er #SingleVendor & #SingleProvider - Messenger sind, sondern #PII wie #Telefonnummern erfassen und speichern.

Ich garantiere dir dass wenn mit Beugehaft bedroht jede*r bei Signal deren User doxxed - so wie's VPN-Anbieter taten und tun.

• Aber das ist nicht meine Meinung sondern #UnbequemeWahrheit...

Wenn Signal wirklich auf #Sicherheit und #Privatsphäre fokussiert wäre, dann hätten diese einfach nen #XMPP + #OMEMO - Server im @torproject / #Tor - Netzwerk aufgezogen und auch das gesamte #Backend #dezentralisiert!

• Wäre Signal so sicher wie diese behaupten, dann wäre der Dienst qua #CloudAct lange verboten und das Personal in Haft!