#Followerpower ist gefragt. Nachdem großen Update der Messenger-Matrix habe ich noch den Line-Messenger ergänzt. Ich bitte alle #Follower mal einen prüfenden Blick auf die Matrix zu werfen - insbesondere auf jene Messenger, die ihr selbst benutzt. Sollten Angaben nicht stimmen bzw. überarbeitet werden, so meldet das bitte. Entweder hier oder über die Projektseite.

https://www.messenger-matrix.de/messenger-matrix.html

#messenger #element #matrix #signal #simplex #telegram #line
#threema #viber #whatsapp #wire

Messenger-Matrix • Kuketz IT-Security Blog

Messenger: Vergleich sicherheits- und datenschutzrelevanter Eigenschaften von Messengern

@kuketzblog Super Übersicht, danke! Leider muss ich den Zoom sehr klein stellen, damit alle Messenger auf den Schirm passen. Da fehlt mindestens eine Möglichkeit, horizontal zu scrollen. Oder noch besser: Ich würde alle raus werfen, die nicht FOSS sind. Ein entsprechender genereller Hinweis würde reichen. Dann entfallen Discord, iMessage, Skype, Viber, Whatsapp. Das trennt schon mal die Spreu vom Weizen. Wer diese Messenger benutzt, muss nicht detailliert wissen, WIE SCHLECHT sie sind ...
@PC_Fluesterer @kuketzblog ich finde wiederum den Vergleich mit WA gut. Nicht für mich; klar weiss ich, wie schlecht WA ist. ABER: ich kann diese Übersicht auch "Nicht-Insidern" unter die Nase halten, die nur WA kennen und dann können sie selber direkt vergleichen. So quasi als "Überzeugungshilfe" 😉
@PC_Fluesterer @kuketzblog Da es aber genau diese Messenger sind, welche am weitesten Verbreitung finden, ist es für genau diese Anwender wichtig zu sehen wie schlecht diese Messenger sind.
@PC_Fluesterer was meinst Du mit horizontal scrollen?
Bei uns ist unten bereits eine horizontale Scrollbar und es gibt auch bereits über den Filter oben links die Möglichkeit alle auszuschalten die nicht dabei sein sollen...
Christoph Schmees (@[email protected])

@badung @kuketzblog @gnox Ah - danke für den Stupser! Man müsste nur JS erlauben ... 😉 (Ich habe NoScript und default keine Erlaubnisse erteilt.) Und ja, der Argumentation mit Erna und Otto Normalmensch kann ich auch folgen. Die Möglichkeit der eigenen Filterung macht schon, was ich möchte.

Mastodon
@kuketzblog
Bei Signal ist doch "Nutzung ohne Telefonnummer möglich" seit der Möglichkeit mit User-Namen zu arbeiten gegeben, oder?
@di0v0n @kuketzblog Nein. Zum Registrieren/Anmelden brauchst du nach wie vor eine Nummer, die Signal dann weiß. Nur gegenüber all deiner Kontakte kann die Nummer dann versteckt/geheim bleiben und du musst nur einen Usernamen weitergeben. Du kannst deine Nummer aber auch sichtbar bzw. dich über die Nummer suchbar machen, wie du willst.
@di0v0n mW leider nicht. Die Telefonnummer bleibt der Identifier bei #Signal , neu ist nur, dass die Nutzung *ohne Anzeige* der Telefonnummer möglich ist, oder? @kuketzblog
@caos

Ja. Die Telefonnummer ist immer noch zwingend. Man kann andere User nun aber auch über den Username statt die Telefonnummer finden und mit ihm kommunizieren. Man muss jemandem dafür also nicht mehr seine Nummer geben.

Ganz ohne Telefonnummer geht das nur bei
#Threema über die #ThreemaID.

@di0v0n @kuketzblog
@kuketzblog
Danke!
Bei Signal verstehe ich „nur auf einem iOS-Gerät“ nicht, habe es parallel auf (mehreren) iPhone(s) und meinem iPad laufen.
@kuketzblog Ich Stelle mir gerade die Frage, warum iMessage von Apple mit drin steht, aber Google Messages nicht 🤔
@dontobi @kuketzblog Hinter iMessage steckt meines Wissens ein proprietärer Dienst, Google Messages dagegen ist lediglich ein Client für SMS & RCSe. Für letzteres anscheinend der einzige auf Android überhaupt.
@oliver @kuketzblog Aber gerade wegen RCS wäre es doch eine Auflistung wert.

@dontobi @kuketzblog Theoretisch schon. Nutzen möchte ich es nicht mehr als nötig, da die E2EE darin zumindest gegen den Staat völlig für die Katz ist, da Google und Apple die Inhalte der Push-Benachrichtigungen nach Lust und Laune ausliefern. Eine Zeile "Umgeht Google Push-Dienst" in der Matrix würde mir sinnvoll erscheinen.

Bei Google (Messages) kommt noch hinzu, dass die privaten Nachrichten offenbar zum KI-Training an Google ausliefert.

Apple and Google confirm governments spy on users through push notifications

Responding to a senator's letter to the Department of Justice, Apple and Google have confirmed governments ask them for push notification data.

Android Authority
@oliver @kuketzblog bei all den Infos wäre für mich dennoch ein Eintrag in der Matrix (zum Vergleich) durchaus denkbar. Ob man es nutzen möchte oder nicht steht ja jedem selber frei.
@oliver @kuketzblog Manchmal ist es aber auch eine Gruppenentscheidung. Ich selber würde lieber Matrix (Element) nutzen, jedoch habe ich meinen Account letzte Woche gelöscht. Warum? Weil nur meine Frau und ich gewechselt sind. Solange nicht die deutliche Mehrheit meiner Kontakte von WhatsApp zu einem anderen Dienst wechseln, macht es aus meiner Sicht keinen Sinn mehrere Messenger zu nutzen. Derzeit nutze ich daher nur Google Messages und WhatsApp. Dennoch halte ich die Augen offen...
@dontobi @kuketzblog In der SchildiChat (Matrix-Client)-Gruppe hatte ich vor längerem einmal angeregt, dass die optionale Kopplung an die Telefonnummer zum Auffinden von Kontakten bei der Einrichtung der App bzw. nach Einrichtung eines Kontos abgefragt wird, welche derzeit nur beim expliziten Aufruf der Einstellungen zu sehen ist. Damit man beim Start als Anregung eben sieht, wen man sonst noch so erreichen kann. Die Reaktion lief überdeutlich auf Wir sind hier nicht bei WhatsApp hinaus. Und so bleibt man dann eben unter sich. 🤷‍♀️
In meiner Bubble bin ich ganz froh, dass es immerhin auf Telegram hinausgelaufen ist. Wenn ich sehe, was dort regelmäßig an nutzerfreundlichen Feature-Neuerungen im Blog rausgehauen wird und nebenbei Matrix nutze, wundert's mich eben nicht, dass es so läuft, wie es läuft. Die einzig reelle Chance, die ich sehe, wäre, dass eben wie mit Threads im Fediverse irgendwann ein kommerzieller Player das Feld betritt, der - zumindest vorübergehend - an Interoperabilität interessiert ist.
@oliver @kuketzblog Sehe ich genauso. Bei dir ist die Bubble bei Telegram und Matrix. Bei mir halt WhatsApp und ein paar Wenige sind über SMS oder RCS zu erreichen.
@kuketzblog bei DeltaChat ist die e2ee nicht nur auf autocrypt fähige clients beschränkt.
Jeder PGP fähige Mail Client ist machbar, jedoch dürfte die Handarbeit beim einrichten Otto Normal User überfordern.
@kuketzblog Wie steht es um den Messenger cwtch? Wird dieser auch in die Matrix aufgenommen oder mal im Blog getestet / eingeordnet?
@kuketzblog Für die Matrix fände ich eine Bewertung hinsichtlich der anfallenden Metadaten auch sehr wissenswert.. 👀
@kuketzblog Danke, Mike, für die Tabelle mit Messengern. #Messenger
Habe einen ersten Blick darauf geworfen und sah #Threema und #Nowhatsapp .
Muss aber das am Schreibtisch und grösserem Bildschirm wiederholen.
@kuketzblog Telegram kann man übrigens komplett unabhängig von der mobilen App am Desktop verwenden (die QR-Code-Kopplung ist optional).
@kuketzblog hi, warum ist eigentlich #SimpleX nur eingeschränkt empfehlenswert, für mich ist der Messenger theoretisch der Beste, und wie sieht's eigentlich mit dem neuen #Beeper aus, setzt ja nun auf Matrix, ist zwar kein richtiger Messenger, aber ganz spannend
@schmidtisblog @kuketzblog Beeper ist an sich eine gute Idee, wird aber irgendwann ziemlich unübersichtlich. Hab es letztens getestet und recht schnell wieder deinstalliert.
@kuketzblog Ich kann nicht nachvollziehen, warum bei Wire als Zielgruppe "Fortgeschrittene" angegeben ist. Meine schulpflichtigen Kinder kamen sofort damit klar, nachdem wir es gemeinsam eingerichtet hatten. Und Wire gefällt kleinen Kindern besser als andere Messenger wegen der intuitiven Malfunktion und anderen Multimedia-Inhalten.
@kuketzblog Komisch – die Sketch-Funktion kann ich in der aktuellen Version von Wire nicht mehr finden. Inzwischen benutzt die Familie Signal (oder den Signal-Fork Molly FOSS).
@christian @kuketzblog Ich habe den Hinweis nicht gesehen, fand die Einrichtung und Bedienung aber immer Kinderleicht. Ein Plus ist, dass man #Wire ohne Telefonnummer nutzen kann, dadurch werden potenzielle Kontakte aber auch schwerer auffindbar.
Inzwischen sind die meisten meiner Kontakte auf #Signal, was mein primärer Messenger ist. Allerdings finde ich das Layout der Konversationen bei Wire immer noch am schönsten (bin kein Freund des allg. „Bubble-Layouts“).
@christian @kuketzblog Dies ist eine rein subjektive Einstufung, steht auch so, desweiteren die FAQ beachten, danach verstehst Du es 😀
@kuketzblog wenn es zu groß ist, dann mach doch zwei Matrix-Tabellen. Beide kann man ausdrucken und sieht, was Sache ist. Ich sehe sowieso mehr das Problem, dass viele Trainer auf Zoom setzen oder die Arbeitsagentur mit Skype-Business kommt. Somit heißt es, entweder ich ignoriere das Angebot oder muss einen Weg finden mich schützen zu können und von den Wissen zu profitieren
@kuketzblog
Denivitif fehlt da gajim in der Liste-
https://gajim.org/
Bester Xmppclient für Linux auf dem Desktop.
Gajim

Free and fully featured chat app for XMPP

@kuketzblog

Mir ist nicht begreiflich, warum das Datum, seit wann es einen Messenger gibt, Plus- oder Minuspunkte gibt. Wenn Signal jetzt exakt so raus käme, würdest du ihn abwerten weil neu, obwohl er genauso gut ist. Das ist einfach eine willkürliche Einordnung.

Das Thema Open Source, Audits usw. ist hier maßgeblich.

@kuketzblog
Tolle Übersicht, Mike. Wie stets um den Nextcloud Talk Messenger?

@kuketzblog

Ich fände eine history über Änderungen in der Matrix interessant. Dort konnte man z.B. nachlesen, warum eine App entfernt wurde. Aber vielleicht auch, was bei den Apps besser oder schlechter wurde etc.

@kuketzblog
Matrix ist grundsätzlich Multi-Account fähig, die Distribution Element kann es nur nicht.
z. B. Fluffy-Chat kann es
Da aber alle Distributionen untereinander kompatibel sind, sollte das mMn erwähnt sein.

PS: Vielen Dank für die Übersicht.

@tofr Ja. Habe es in "clientabhängig" geändert.

@kuketzblog Line sieht für mich korrekt aus.

(für das was ich beurteilen kann, also ohne die Verschlüsselung in dem Falle)

@kuketzblog sehr schöne Übersicht!

Zwei Messenger, die mir noch einfallen würden und vll. Interessant für die Liste wären?

#Meshenger von @mwarning: https://github.com/meshenger-app/meshenger-android

#Qaul: https://qaul.net/

GitHub - meshenger-app/meshenger-android: P2P Voice/Video phone App for local networks.

P2P Voice/Video phone App for local networks. Contribute to meshenger-app/meshenger-android development by creating an account on GitHub.

GitHub

@T_X @mwarning Ne, siehe FAQ: https://www.messenger-matrix.de/#faq

Sieht mir beides nach "Konzept-Messenger" aus.

Messenger-Matrix • Kuketz IT-Security Blog

Messenger: Vergleich sicherheits- und datenschutzrelevanter Eigenschaften von Messengern

@kuketzblog @mwarning gibt es genauere Kriterien für das "Konzept-Messenger"? Beide sind im Android Playstore. Meshenger hat bereits 32 reviews mit einer Bewertung von 3.8 und habe den selber auch schon mit anderen Leuten ausprobiert. Er ist aber durchaus - und denke bewusst - funktionsmäßig sehr minimal gehalten, das stimmt. I.d.R. benutzt man ihn z.B. über / in Kombination mit ein(em) offenes/n wireless community Netz wie z.B. #Freifunk. Oder größerem Firmen- oder Event-WLAN.
@kuketzblog @mwarning bzgl. Qaul: Hm, gute Frage. Habe ich selber noch nicht mit jemand anderem benutzt und gibt da auch noch keine Bewertungen. Es wird an ihm aber schon seit mehreren Jahren und auch mit Zuschüssen dran entwickelt. Aber glaube der Entwickler hatte sich erst vor kurzem "getraut", die App auch öffentlich zugänglich zu machen? (aber vll. habe ich das auch falsch in Erinnerung)

@T_X @kuketzblog

Hallo, Meshenger ist absichtlich simpel gehalten um mit den verfügbaren Resourcen (Zeit/Geld) zurechtzukommen. Die App ist schon seit 2018 verfügbar via F-Droid. Der Anwendungszweck sind off-the-grid Szenarien, community Mesh Netze etc., was @T_X schon genannt hatte. Bis auf Bugs ist erstmal auch nicht geplannt nennenswerte Features zu implementieren, da das Hauptziel erreicht wurde.