wuffel

Ich hab eine Frage an alle, die politsche Arbeit machen:

Wurde dir schon ein Signal-Account gelöscht, ohne dass du eine "Sicherheits-SMS" bekommen hast?

Die Frage ist ernst gemeint.
Betrifft es dich? Bitte melde dich.
Gerne teilen, das ist nicht unwichtig.

A question to all doing political work:
Have you lost a signal account without havin received some "security SMS"?

No joke. Are u affected? Please contact me.
Please spread, this is important.

#chatkontrolle #sms #security #klartext #telefonnummer #signal #bigbrother

HINWEIS: Ich mecker hier nicht über Signal.
Es geht um Phonetracking.

2:59pmWeb
Show threadÜckück  ​ 9h ago
@wuffel
Hey, du, was hast du mit der Info vor?
Also ich als Signal-Gegnerin bin nicht betroffen, aber da das ja ein heikles Thema ist, dachte ich mir, ich frag mal.
Show threadthxrthxr9h ago
@ueckueck @wuffel
Ernstgemeinte Frage: Was sind die Hauptkritikpunkte an Signal? Bzw. welche sind ausschlaggebend um sich als Gegner:in zu bezeichnen?
Show threadÜckück  ​ 8h ago
@thxrthxr
Kurzfassung: Zentralisierung, Telefonnummernnutzung, Abhängigkeit von einer US-Firma, keine freie Software und die Ansage der Chefin, sich aus Europa zurück zu ziehen, wenn es hier rechtlich zu schwierig wird (siehe Chatkontrolle). Signal hat einfach für all das einen viel zu guten Ruf vor allem unter Aktivisti.
Für mehr Tiefe empfehle ich diesen Talk:
https://media.ccc.de/v/ds25-506-enter-the-matrix-oder-warum-signal-auch-doof-ist#t=756
Aber ausführliche Kritike zu Signal ist heutzutage wirklich nicht schwer zu finden, falls dir das zu lang geht.
Ich klinke mich hier aus, ich will die freien Tage nicht mit Messengerdiskussionen verbringen. Ich möchte nur gern die Beweggründe hinter @wuffel Aufruf wissen, auch wenn ich nicht betroffen bin, kenne ich ja ein paar Leute.
Enter the Matrix!

media.ccc.de
Show threadthxrthxr8h ago
@ueckueck @wuffel
Nein wirklich danke, ich hab mich offensichtlich mit der Signal Kehrseite noch nicht genug beschäftigt!
Show threadCryptGoat7h ago
@thxrthxr @ueckueck @wuffel Nicht mehr ganz aktuell, aber da bin ich zum Thema Signal ausführlichst ausgefragt worden: https://www.spektrum.de/news/mythos-signal-licht-und-schatten-beim-nicht-kommerziellen-messenger/2190072
Wie vertrauenswürdig ist der Messenger Signal?

Lange galt Signal als Wunderwaffe gegen Überwachung. In der digitalen Zivilgesellschaft und in Technik-Communities wird der Messenger nicht mehr uneingeschränkt empfohlen.

Spektrum.de
Show threadwuffel7h ago

@cryptgoat @thxrthxr @ueckueck

Es geht uns nicht um Signal, sondern um Geotracking und SMS-Abfangen.
Signal sind Gesetzen unterworfen und müssen sicherlich Accs. löschen, wenn Behörden das wollen. Eigentlich sollte da aber ne SMS-Anfrage kommen - und _die_ fehlte. Zweimal.

Show threadCryptGoat5h ago
@wuffel War auch eher ne Antwort an @thxrthxr .
@ueckueck
Show threadRegezi4h ago

@cryptgoat
Kompakte Info 😊 - danke fürs Teilen...wäre die Einstellung (Schieberegler) "Registrierungssperre" in manchen Momenten sinnvoller, als in anderen?
* ich frage auch mehr vor dem Hintergrund eines sog. Signal-Trackers...
https://www.gamestar.de/artikel/whatsapp-signal-sicherheitsluecke,3445235.html

@thxrthxr @ueckueck @wuffel

21-Jähriger veröffentlicht Software, mit der man euch auf WhatsApp und Signal verfolgen kann. So schützt ihr euch

WhatsApp und Signal weisen eine eklatante Sicherheitslücke auf. Ein junger Entwickler hat nun einen Tracker veröffentlicht, der genau diese Lücke ausnutzt.

Show threadwuffel4h ago

@Regez @cryptgoat @thxrthxr @ueckueck

Ich nutze kein Signal, sorry.
Ich bin kein Feind davon, ich rück nur meine unsmarte Phonenummer nicht raus. Nur an Menschen.

#teamxmpp

Show threadRegezi3h ago

@wuffel
Ich nutze neben Signal auch andere Messenger und frage rein aus Interesse gern nach 😊 (mittlerweile hab ich der Auffindbarkeit anhand der Tel.-Nr. auch 'ne Absage erteilt und bin nur noch mit Pseudonym unterwegs)...ich möchte lediglich mein Gesamtverständnis etwas mehr schärfen (und auch keine Messenger-Grundsatzdiskussion anzetteln 😉)...

@cryptgoat @thxrthxr @ueckueck

Show threadwuffel8h ago

@ueckueck
@thxrthxr

Die Leute von Signal schicken ne SMS nach ner Löschanforderung - die nicht ankommt.
Vermutung: Telefonnummerntracking von Behörden.

Show threadthxrthxr8h ago

@wuffel @ueckueck

krass, danke. Hör ich zum ersten Mal von.

Show threadwuffel8h ago

@thxrthxr @ueckueck

ich hab auch sehr komisch geguckt.

Show threadFlippoFlip 🏴‍☠️8h ago
@wuffel
Hast du ne Quelle dazu? Habe ich noch nie von gehört
@ueckueck @thxrthxr
Show threadwuffel8h ago

@FlippoFlip @ueckueck @thxrthxr

Das war ne Frage. Für Fragen brauchts keine Quellen. BTW würde ich in diesem Fall auch nicht so locker Leute vorführen.

Nochmal der Hinweis: Ich mecker hier nicht über Signal. Es geht um Phonetracking

Show threadFlippoFlip 🏴‍☠️7h ago
@wuffel
Ich hab nur ne Frage gestellt. Ich will dir nix unterstellen. Ich verstehe die Implikationen deiner Frage. Ich kann sagen, dass ich trotz umfangreichem politisch aktivem Bekanntenkreis davon noch nichts gehört habe.
@ueckueck @thxrthxr
Show threadwuffel7h ago

@FlippoFlip @ueckueck @thxrthxr
@padeluun

Mir war das ja auch neu. Es ist halt $PERSON mit 2 verschiedenen Accounts und zwei Handys die letzten Tage passiert.
Signal selber machen das sicher nicht so ohne weiteres.

Ansonsten bleib ich dabei, dass meine Telefonnummer im Netz nix zu suchen hat.
So grundsätzlich.

#Teamxmpp

Show threadFlippoFlip 🏴‍☠️7h ago
@wuffel
Also ich würde so eine SMS als Phishing abtun. 🤷 Ich hoffe mal, dass das nicht stimmt.
@ueckueck @thxrthxr @padeluun
Show threadnoble feu9h ago
@wuffel

Du meinst, ob man einen Signal Account der politisch genutzt wird, vom Betreiber, also Signal, gelöscht wurde?

Und ob es vorher eine Kontaktaufnahme gab oder nicht.

Richtig verstandenen?
Show threadHammerwell8h ago
@Noblefeu @wuffel Da die Inhalte nicht zu lesen sind und mittels sealed sender alle Kommunikationspartner untereinander "unbekannt" sind, bleiben einklich nur zwei Möglichkeiten herauszufinden wer bei signal was tut. Amazon als Hoster kann vermutlich sehen, welche IP-Adressen miteinander kommunizieren. Und dann kann man ggf. die Konten selber anhand der Telefonnummer identifizieren. Kann man das, kann das tatsächlich zu einer Löschanforderung einer US-Behörde führen.
Show threadwuffel8h ago
@Hammerwell @Noblefeu
Jappa
Die Leute von Signal schicken ne SMS nach ner Löschanforderung - die nicht ankommt.
Vermutung: Telefonnummerntracking von Behörden.
Show threadHammerwell8h ago
@wuffel @Noblefeu Wenns so weit ist, ist diese Nummer 'eh verbrannt. Neue besorgen. Threema erlaubt Barzahlung per Post. Der Account ist dann nicht mit einer Nummer verknüpft. Im Threema Shop "Anonym mit Bargeld bezahlen" wählen und bestellen. Im Anschluss gibts im Shop eine Bestell­nummer und eine Lizenz-URL. In den Brief kommt die Bestell­nummer und das Geld. Nach Erhalt des Bargelds schaltet Threema die Lizenz-URL frei.
Show threadwaldi7h ago
@wuffel @Hammerwell @Noblefeu Und bestätigen die ungewollte Löschung?
Show threadwuffel7h ago
@waldi
Naja, wenn die SMS abgefangen wird?
Show threadwaldi7h ago

@wuffel Bitte fange noch mal von vorne an. Fakten, keine Vermutungen. Was ist passiert, was wurde erwartet.

Weil bis jetzt steht da: Account wurde gelöscht, ohne dass die SMS zur Bestätigung ankam. Wenn die SMS also abgefangen wurde, haben die abfangenden diese zur Bestätigung benutzt.

Show threadwuffel7h ago
@waldi
Genaui das.
Und ich nenne hier garantiert keine Namen.
Es geht, ich sags zum 10. Mal, _nicht_ um Signal, sondern, dass SMS nicht ankamen, die die Löschbestätigung einsammeln solten.
Moi. Ich hab die Frage doch eindeutig formuliert. Bitte nichts Ungesagtes hineingeheimnissen.
Show threadwaldi6h ago

@wuffel Ich habe auch nicht nach Namen gefragt, sondern nachdem was passiert ist und was gewollt wurde. Nichts daran ist klar.

Account wurde gelöscht. Gewollt? Passt also. Ungewollt? Jetzt haben wir ein Problem. Noch nicht?

SMS ist nicht gekommen. Wo steht das eine SMS Teil des Prozesses ist? Wurde diese überhaupt versendet? Warum sollte die jemand abfangen und sich bemerkbar machen? SMS ist inzwischen auch recht unreliable, gerade international.

Show threadwaldi6h ago

@wuffel Wo wir dabei sind, Signal, was außerdem nur du genannt hast, beschreibt nirgends eine SMS als Teil des Löschprozesses.

https://support.signal.org/hc/en-us/articles/360007061192-Delete-Account

Delete Account

You can permanently disable your phone number from being recognized as a Signal user by deleting the account from the registered mobile phone. Signal must be actively working on your phone to make...

Signal Support
Show threadwuffel6h ago
@waldi
Oha.
Das macht die Sache noch spannender.
BTW, es geht nicht um mich.
Show threadReiner Jung 🇬🇱 🇺🇦 🇪🇺8h ago
@wuffel ist mir noch nie passiert.
Show threadOrtwin Pinke7h ago
@wuffel
Nein - da just and only im #Fediverse unterwegs.
Show threadBert Brückmann6h ago
@wuffel beim BUND wird sehr viel Signal benutzt, aber von so einem Fall habe ich noch nie gehört.
Show threadRegezi3h ago
@wuffel
Da ich selbst ein lebender Beweis für die besten Schoten bin, möchte ich (allerdings nur als Laie) erwähnen, was Du sicherlich schon abgeklopft hast (hinsichtlich fehlendem Signal-Zugriff): bei Dual-Sim muss man sich ja für einen Account am Smartphone entscheiden und ein Wechsel zu Molly war bei den Betroffenen sicherlich auch nicht angedacht?
* bitte nur als Mitdenken verstehen (auch wenn es offensichtlich & klar ist)...