• 2 Posts
  • 3 Comments
Joined 6 years ago
cake
Cake day: January 10th, 2021

help-circle
  • Cześć. Nie wypowiadam się czy to co robi Signal jest dobre czy złe, tylko dlaczego prawdopodobnie to robi ;)

    dlaczego podanie nr tel. jest niezbędne do rejestracji?

    IMO wymyślili, że będzie mniej botów i spamu jak wprowadzą wymóg rejestracji numeru. Dodatkowo daje to jakąś informację o użytkownikach, zmniejsza anonimowość. No i marketingowo: apki wymagające numeru i pokazujące w kontaktach kto z twoich znajomych ich używa spopularyzowały się bardziej.

    dlaczego trzeba co najmniej raz na 3 miesiące włączać i aktualizować signal na telefonie?

    No właśnie by aktualizować. Zmienia się protokół, w tym metody zabezpieczeń, stare są deprecjonowane i mogłoby dojść do sytuacji że twój “stary” signal nie dogada się z nowymi, a serwery zmusza się do utrzymywania w nieskończoność starych wersji protokołu. W signalu sporo się zmienia a aktualizacje to konieczność zawsze.

    Jeszcze jeden aspekt: w szyfrowanej end 2 end komunikacji tylko twoje urządzenia mają klucze. To znaczy że jak zgubisz klucze to tragedia. Nie ma procedury “resetuj hasło” bo serwery nie znają hasła. Wymiana kluczy między urządzeniami w signal jest robiona niewidocznie (w przeciwieństwie do Matrix, on jawnie wymaga synca), ale jest robiona i jest krytyczna. Kiedyś było tak, że apka na tel potrafiła więcej niż ta na komputer. Myślę że dalej stosują podejście, że pełnoprawny “klient” to telefon, a komputer to tak przy okazji dla wygody, może być “niepełny”.

    Od kiedy wprowadzono identyfikatory kont i możliwość ukrywania numeru tel, można częściowo obejść problem prywatności numeru. Jeśli podam Ci mój @sjbat.161 to nie poznasz mojego numeru, chyba że ci go udostępnię.

    Btw, polecam Molly na Android, zwłaszcza wersję FOSS, bez usług Google. To alternatywny, “wzmocniony” i ładniejszy klient Signal.