Marvin W

@larma
1,008 Followers
135 Following
954 Posts
@microg creator · @dino developer · @xmpp council member · @fsfe supporter
GitHubhttps://github.com/mar-v-in
Liberapayhttps://liberapay.com/larma
@f09fa681 @kuketzblog
Unter den abfragbaren Daten sind übrigens "telephone or instrument number or other subscriber number or identity, including any temporarily assigned network address". Ob jemals (erfolgreich) versucht wurde auf dieser Basis Push Tokens abzufragen weiß ich nicht, aber "subscriber identity" könnte an dieser Stelle eventuell so interpretiert werden.

@f09fa681 @kuketzblog
Diese Daten wurden schlicht nicht angefragt, siehe https://mastodon.social/@larma/116216499552108692

Warum die Daten nach 18 USC §2703 abgefragt wurden kann ich nicht sagen, nach diesem Gesetz sind aber nur wenige, ganz bestimmte Daten abrufbar und man kann nicht einfach sagen, dass alles herausgegeben werden soll was gespeichert wurde. Und viele der nach diesem Gesetz abrufbaren Daten wie Name, Adresse und Zahlungsmittel hat Signal wirklich nicht.

@kuketzblog
> Für 6 Accounts wurde tatsächlich etwas geliefert: Erstellungsdatum und letzter Verbindungszeitpunkt.

Da hast du dich wohl verlesen: Es wurden in dieser Vorladung nur Erstellungsdatum und letzter Verbindungszeitpunkt *abgefragt*, geliefert wurde tatsächlich sogar nur das Erstellungsdatum.

Andere Daten die Signal hat (wie zum Beispiel Anzahl der Geräte, deren Betriebssystem und Push Tokens) wurden hier schlicht nicht angefragt und deshalb auch nicht geliefert.

@felicitas.pojtinger.com I was seriously thinking about this idea at some point. The problem really is to find the initial funding to get this started. We're talking about ~5 million € just to set up infrastructure, get necessary licenses and so on, plus ongoing cost of likely ~1 million € or more a year.
@felicitas.pojtinger.com they don't require this. There's various commercial apps that allow to do contactless payments via Visa/MasterCard schemes without requiring SafetyNet, https://www.curve.com/ probably being the most popular (EU users only).
Curve Pay - The Only Wallet That Saves You Money

Curve Pay, all your cards in one secure, digital wallet. Tap to pay, spend like a local and earn cashback.

@artway @j_r

Prosody does have documentation for the supported options of mod_turn_external: https://prosody.im/doc/modules/mod_turn_external

You can easily find it using the searchbar at the top right of the prosody documentation website: https://prosody.im/search?q=turn

That way you also find the general documentation page for usage of TURN in Prosody, including how to properly check the configuration: https://prosody.im/doc/turn

Prosody docs are open source. I bet they would be very happy to see your ideas for improvements.

mod_turn_external – Prosody IM

@artway XEP-0215 supports announcing any port of choice. If you run an XMPP Server you can configure what it should announce as a TURN server, including port numbers.

I'm not involved with Conversations myself (neither Client nor Server), but I'm involved with standardization both at XSF and IETF, hence I was wondering if there's something missing on the standardization side that XEP-0215 doesn't provide.

@artway what is it that you want to achieve with a _turn SRV record?

Conversations (both server and client) use XEP-0215 to resolve host, port and credentials for TURN.

@menel @mosiwo Es gibt sogar Dokumentation dazu öffentlich von WhatsApp, die ist aber natürlich unvollständig. Verlinkt unter https://developers.facebook.com/m/messaging-interoperability/ auf der rechten Seite "WhatsApp Developer Documentation Overview"

@menel @mosiwo

> ist eine Web API

Du meinst wahrscheinlich die WhatsApp Web API die alternative WhatsApp clients gerne nutzen. Die ist aber eigentlich nicht für Dritte gedacht.
Die API, die WhatsApp für Dritte aufgrund des DMA bereitstellt ist eine andere, die tatsächlich auf XMPP basiert (mit eigenem Kompressionsverfahren und Verbindungsaufbau).

> Es gibt niemanden

Ich habe da schon Interesse. Ein großer Vorteil dieser Schnittstelle ist, dass man sie ohne Telefonnummer nutzen kann.