Mastodawn

Sam Feb 4

@sebastianha @kuketzblog der in /e/OS eingebaute Blocker meldet nichts für Signal seit Juli 2025:

Markus Lensing Feb 4

@sam01

Das kann ich für ein Fairphone 3+ mit e/OS bestätigen.

@sebastianha @kuketzblog

Wupsala Feb 4

@markuslensing @sam01 @sebastianha @kuketzblog Fairphone mit /e/OS v3.4 zeigt bei mir ebenfalls nix an. Wie verlässlich das ist kann ich jedoch nicht sagen.

Phillipp Helbig (he/him)Feb 4

@sam01 @sebastianha @kuketzblog
Bei mi ist auch nichts zu sehen in e os

Macht mich trotzdem stutzig, dass bei anderen os eine Verbindung erkannt wird. Ist das ein bug in e OS?

Enrico "meldrian" Michaelis Feb 4

@kuketzblog
Nicht auf die Schnelle, nein.

sfu.voip.signal.org
chat.signal.org
storage.signal.org

mehr ist im Pi-hole nicht sichtbar.
Genutzt wird ein FP6 mit e/os.
Signal kommt via fdroid vom Guardian Project Repo

Hoffe geholfen zu haben.
🤷

vampirdaddy Feb 4

@meldrian @kuketzblog @sebastianha
Ist DoH geblockt?

Ditutu Feb 4

@sebastianha @kuketzblog
NetGuard listet bei mir diese Verbindungen:

alphaomega Feb 4

@D22
Bei mir sieht es ähnlich aus. Die Daten sind aber zum Teil auch schon sehr alt. Und der Namensauflösung traue ich auch manchmal nicht so ganz: NetGuard nimmt doch IP-Adressen und da sind ja verschiedene Namen dahinter. Oder?
Witzig noch die Zeile mit dem Trick, an den Namen hinten .fritz.box anzuhängen, um ein eventuell vorhandenes lokales 'Loch' zu finden.
@sebastianha @kuketzblog

Schaf Feb 4

@kuketzblog @sebastianha Offenbar wahr:
Pixel 4a mit LineageOS 22.2 / Android 15 ohne gApps oder MicroG.
SignalApp direkt von Signal.org per APK-Download, selbständige Updates direkt von Signal.

(Screenshot von RethinkDNS)

Matthias Eberl Feb 4

Ja, leider. Hier GrapheneOS (mit Rethink). Du hast ja Molly, oder?

@rufposten
@kuketzblog @sebastianha

C.H.Feb 4

schöner mist !!

M Schommer Feb 4

@kuketzblog @sebastianha
Signal auf LineageOS (ohne GApps) mit personalDNSfilter:
Habe keine Verbindungen zu firebaselogging.googleapis.com gefunden, aber DNS-Abfragen für ghs.googlehosted.com zeitlich unmittelbar nach storage.signal.org (sieht nicht nach Zufall aus).
Ich habe beide jetzt geblacklisted und behalte das mal im Auge.

Außerdem Abfragen für ac8****.dualstack.awsglobalaccelerator.com immer unmittelbar nach chat.signal.org, aber dass Signal AWS benutzt ist m.W. bekannt, oder?

pxL Feb 4

@kuketzblog @sebastianha
LineageOS 23.0 mit MicroG (ohne GApps)
Android 16
Signal aus Aurora Store.

Gemäß RethinkDNS keine Verbindungen zu Firebase oder Google.

trusty falxter 🧠

Feb 4

@kuketzblog Kann ich bestätigen.

Edit: nicht degoogled, sollte aber trotzdem nicht passieren. gibt ein Commit dazu https://github.com/signalapp/Signal-Android/commit/daac3bd14329f064e7db3fac9ea06266d94584c4

@flxtr @kuketzblog @signalapp @sebastianha

Felix Feb 4

Hast du während der installation/des setups von signal google play services aktiv?

Falls ja könnte dies das Verhalten erklären. Wenn die play services verfügbar sind beim setup geht signal über die anstelle von polling. Das resettet sich wohl auch nicht wenn man die nachträglich abschaltet.

Das könnte dies erklären, ich hab aber null beweise.

trusty falxter 🧠

Feb 4

@newhinton @kuketzblog
Ja, Playservices sind bei mir aktiv, hatte den Teil erst überlesen. Trotzdem: allein durch fcm (firebase cloud messaging für push notifications) wird m.W. kein firebase analytics ausgelöst. Hab ich zumindest noch nie beobachtet, wenn ich damit gearbeitet hab. Habe meinen Post editiert, es gibt einen Commit in dem Zusammenhang der com.google.android.datatransport.runtime.scheduling.jobscheduling.JobInfoSchedulerService per Manifest removed. Anscheinend steht dieser Service irgendwie im Verdacht Firebase Analytics zu kontaktieren? 🤔
@signalapp @sebastianha

taketwo Feb 5

@flxtr
Ich könnte mir da durchaus falsch Zuordnungen vorstellen.
Je nach Android und Rethink Version ist die Zuordnung zwischen App, IP und Hostnamen nicht 100%. IP Adressen in grossen CDNs werden für mehrere Hostnamen verwendet.
Das sollte man mit modernen Android Versionen und aktuellem Rethink PreBuild verifizieren.
Da sind die Angaben verlässlicher.

Jana Logisch Feb 4

@kuketzblog
Hier auch.
GraphenenOS 16

i3ke Feb 4

@Yolanda405 @kuketzblog @sebastianha Firebase Cloud Messaging (FCM) wird von Signal für die Push-Nachrichten genutzt. Google kann da sehen, dass es eine Nachricht für ein bestimmtes Gerät gibt. Die Inhalte werden separat übertragen.

leckse Feb 5

@kuketzblog @sebastianha @Yolanda405 Wobei das ein DNS-Log ist, kein Verbindungs-Log.

@kuketzblog @Yolanda405 @leckse Das ist korrekt, aber auch die sollte nicht passieren. Und typischerweise wird die durch einen Verbindungsaufbau ausgelöst.

Jenne Feb 4

@kuketzblog @sebastianha
Hier auch. Pixel 8a, GrapheneOS, Signal 7.71.2

Chris Feb 4

@kuketzblog bei mir am Fairphone4 unter /e/os sehe ich keinen Verbindungsversuch zu firebase

(he/him)Feb 4

Unter Einstellungen -> Hilfe -> Diagnoseprotokoll sehe ich auch ziemlich viel Firebase gedöns. Und die BuildVariant ist bei mir trotz APK von der Webseite (oder wegen?): playProdRelease :-(

hex0x Feb 4

@kuketzblog @sebastianha tatsächlich ja, die Iodé APP zeigt eine Verbindung an.

mil Feb 4

Was würde das parktisch bedeuten?

mklein Feb 4

@sebastianha @kuketzblog
Was sagen @signalapp
@Mer__edith dazu?

lllj Feb 4

@kuketzblog @sebastianha Same here, Pixel 6a, GrapheneOS

lllj Feb 4

@kuketzblog @sebastianha ...Dito PCAPdroid -.-

toni takitani Feb 4

@kuketzblog @sebastianha
ich kann das auch bestätigen. GrapheneOs ohne google play services und die Signal apk direkt von signal.org geholt.

ThreeM Feb 5

@kuketzblog @sebastianha GrapheneOS. Kein Aufruf von firebaselogging.googleapis.com. installiert von Signals Website. DNS Serverlogs teigen aber nix.

Dr Ⓜed. Denrasen Feb 5

@kuketzblog
@sebastianha

GrapheneOS und Signal App

#signal #messenger

Kusanagi Feb 5

@kuketzblog @sebastianha @klsprv Wie lasst ihr euch das anzeigen? Ich nutze GrapheneOS und Molly, bei Netguard sehe ich nichts. Welche Möglichkeit habe ich noch die Verbindung zu kontrollieren?

@kuketzblog @klsprv @hakb7 ich hab es auf meinem DNS-Server (AdGuardHome) und in RethinkDNS gesehen.

Dr Ⓜed. Denrasen Feb 5

@hakb7
Mein Screenshot stammt auch aus der APP RethinkDNS

Liam Feb 5

@sebastianha @kuketzblog Bei Molly scheint alles in Ordnung zu sein. Hab RethinkDNS jetzt aber nur ca. 1min laufen lassen.

Ich kann RethinkDNS leider nicht dauerhaft laufen lassen, da ich auf #tailscale angewiesen bin (self-hosted).

Ein_Bild_von_einem_Mann Feb 5

Sieht bei mir genauso aus. Pixel mit graphenOS und RethinkDNS

@kuketzblog Vielleicht nochmal wichtig für alle Tests mein "Testaufbau":

- Kein Google auf dem Telefon (blankes GrapheneOS bei mir)
- Push also via Websockets (funktioniert auch)
- Signal direkt von der Homepage installiert

Gleiches auch auf einem LineageOS-Gerät ohne Google beobachtet.

Anfragen kommen ein paar mal pro Tag, was genau sie auslöst kann ich (noch) nicht sagen.

Danke für die vielen Rückmeldungen!

Hyacinthe de Cavallère Feb 5

@sebastianha @kuketzblog
#Molly auf #IodeOS ist sauber.
Man muss dazu sagen, dass es sich um Version 7.68.5-1 von vor 6 Wochen handelt. Wenn es sich um ein Problem mit aktuellen Signal-Versionen handelt, ist diese Beobachtung also fast wertlos.

@kuketzblog @nachthemd nein, ist schon länger.

macster Feb 5

@kuketzblog
degoogled Pixel 9 Pro mit GOS; Signal direkt von Website; bisher keine Verbindung zu Firebase im log

nadaka Feb 5

@sebastianha @kuketzblog ja, kann ich bestätigen. Google Pixel 8, GrapheneOS, keine Google Play Services, Signal aus dem Aurora-Store installiert.

Georg Ruß Feb 5

@sebastianha @kuketzblog Das ist überhaupt keine Überraschung. Genau deswegen gibt es ja den Signal-Fork Molly, der das firebase cloud messaging entfernt. Z.B. hier beschrieben: https://yourdevice.ch/signal-fork-molly-foss-mit-unified-push/

Signal Fork - Molly FOSS mit Unified Push

Signal Fork - Molly Foss mit Unified Push - heute stellen wir Euch den Signal Fork Molly vor und dessen Vorteile.

yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co

@kuketzblog @datacyclist Ist schon eine Überraschung weil laut Manifest sollte das komplett deaktiviert sein und erst nach Consent aktiviert werden. Evtl. ist das auch nen Bug in der Firebase Library.

kunterschwarz Feb 5

@kuketzblog

Wo finde ich denn diese Informationen?
Where do I find these information?

I use Molly and graoheneOS.

geotux Feb 5

@kuketzblog @sebastianha wurde da vielleicht ein Link geteilt und die Link preview ging auf eine Seite, die diese URL nutzt?

@kuketzblog @geotux nein, passiert auch, wenn Signal im Hintergrund ist.

oneiromanticor Feb 5

@kuketzblog @sebastianha Gibt schon genug Screenshots, aber ja, ich sehe im Log von RethinkDNS auch Connections zu firebaselogging.googleapis.com. Ebenfalls aktuellstes GrapheneOS, in einem Profil selbst ohne die gesandboxten Googlservices.

Roxas Feb 5

@kuketzblog @sebastianha
Kann ich bestätigen für de-googled GrapheneOS. Signal via F-Droid aus dem Guradian Repository bezogen.
Versionshinweis:
Version 7.71.2
org.thoughtcrime.securesms
versionCode 164101
Updated: 31.01.2026; 11:15
Screenshot aus RethinkDNS + Firewall

@sebastianha @kuketzblog
Ich kann #alphaomega und #Ditutu bestätigen,
möchte aber ein interessantes Detail ergänzen:
Bei mir gab es die Verbindung zu firebaselogging auschließlich an den 2 Tagen, an denen ich das wlan einer Fritzbox genutzt habe - sonst nie.
Es haben haben sich sogar weitere F-Droid-Apps mit firebaselogging verbunden, immer mit dem Anhang .fritz.box., sowie Verbindungen zu images.fritz.box/443 und crl3.digicert.com.fritz.box/143.
Ich nutze das freie Betriebssystem lineage os

Michael Dvoracek Feb 8

ja, die beiden anderen apps habe ich kürzlich mit den aurora store installiert, welcher selbst aber deinstalliert ist.

vizehase Feb 11

@kuketzblog
Nothing like this here. Signal-FOSS on Lineage 23. See what RethinkDNS reports.
@sebastianha

Sebastian Feb 12

@kuketzblog @vizehase interesting, thanks for the feedback!

Jenne Feb 14

@kuketzblog @sebastianha
Gestern das Update auf 7.73.2. Seitdem keine Verbindungen mehr zu google.

Sebastian Feb 17

@jenne_bs @kuketzblog bei mir ist es auch seit dem 12.02. weg. Mal sehen, ob das so bleibt.