Threema (threema) group
-
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Tuesday, 16-Jan-2018 20:55:42 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk BTW, the news just going around the group chat vulnerabilities in major crypto protocol were public in July 2017 (see my own summary below; which is still valid AFAIK). Good explanation on https://www.wired.com/story/whatsapp-security-flaws-encryption-group-chats/
Seems news outlets need talks (RealWorldCrypto in Swizerland) to notice such things… :)
And authors seem to revised their paper in 2018, too.
@rugk
https://gnusocial.de/notice/10788447 !threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Friday, 27-Oct-2017 20:22:36 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Chrome may remove security feature #HPKP in 2018. Just because they can. It is a very robust and powerful technology to protect against very strong attackers,… used by !threema, Posteo and many other companies use it… -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Saturday, 21-Oct-2017 17:20:46 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Beispielsweise sieht man, dass ich der Hauptautor des deutschen Artikels über !threema bin (obwohl ich erst 2014 angefangen habe daran mitzuschreiben). https://xtools.wmflabs.org/articleinfo/de.wikipedia.org/Threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Saturday, 14-Oct-2017 17:56:10 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Zitat Threema-Suppiort: "Die Volksrepublik China versucht derzeit, Threema zu sperren." https://threema-forum.de/thread-3492-post-33616.html#pid33616 !threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Thursday, 14-Sep-2017 22:59:56 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Threema published the encrypted #VoIP call update today. #webrtc !threema https://threema.ch/en/threema-calls https://gnusocial.de/attachment/4295266 -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Thursday, 17-Aug-2017 18:30:35 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Eine böse Vermutung taucht auf: Drosselt Telekom den !threema (-Medienversand)? Schon mehr als 5 Leute konnten Probleme im D1-Netz bestätigen.
Also wer im D1-Netz, also bspw. bei Congstar, ist und Probleme hat oder das reproduzieren/testen kann, bitte melden: https://threema-forum.de/thread-3355-page-2.html
#Netzneutralität #Threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Monday, 07-Aug-2017 23:44:08 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk @hughenknubbel Das geht mit !threema sogar schon jetzt, in der Beta. Übrigens auch für iOS – auch wenn die derzeit überlastet/überfüllt ist. -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Monday, 07-Aug-2017 17:58:52 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk iOS users are getting problems with the !threema beta… #overload #toomanyusers #applestrictsanycrap https://gnusocial.de/attachment/4167602 https://gnusocial.de/attachment/4167603 -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Wednesday, 02-Aug-2017 20:59:20 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Ich möchte ja keine News ü+ber !threema verbreiten, die selbst der Beta-KAnal noch nicht hat, aber wer sich für Threema interessiert kann ja mal – ganz zufällig – auf folgenden PR einen Blick werfen: https://github.com/threema-ch/threema-web/pull/282
🙂
Zusammenhänge bitte selber ziehen. 🙂 -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Friday, 28-Jul-2017 13:54:57 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk More is Less: How group chats weaken the security of instant messengers #Signal, #WhatsApp and !threema https://eprint.iacr.org/2017/713.pdf
TL;DR: Attackers can often rewind members of group to previous state (replay attack), WhatsApp can add arbitrary users and thus circumvent #e2e crypto in all group chats easily.
BTW: #Threema fixed the issues, WhatsApp ignored, Signal wants to introduce a new protocol in the future.
/cc !verschluesselung -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Friday, 21-Jul-2017 19:43:31 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Another comparison of secure instant messaging apps…
https://www.securemessagingapps.com/
!threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Wednesday, 24-May-2017 08:51:25 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk !threema ab heute bis Freitag zum halben Preis in allen App-Stores. Mehr Infos: https://three.ma/halberpreis -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Monday, 15-May-2017 19:33:17 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk Now profile pictures in !threema. In contrast to #WhatsApp (where you can use a script to crawl phone numbers[1]) with Threema the pics are only sent e2e-encrypted to (selected) users, you trust.
[1] https://gist.github.com/LoranKloeze/e1cf5bb9f797b6128363d467d008ff0e -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Wednesday, 03-May-2017 21:20:43 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk #WhatsApp is appearently down! #whatsappdown !threema #Threema -
omeelog (omeelog@gnusocial.de)'s status on Wednesday, 19-Apr-2017 09:28:51 UTC omeelog ♻ @kirschner: Overview of secure mobile messengers by @fsfe 's @__h2__
http://blogs.fsfe.org/h2/secure-mobile-messengers/
!crypto !verschluesselung !threema -
rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk (rugk@gnusocial.de)'s status on Monday, 10-Apr-2017 15:09:00 UTC rugk -> ⚠️ Follow me at https://social.wiuwiu.de/@rugk !threema stellt #ThreemaGateway Anwendungsbeispiele vor… #mercedes #xenforo #post #2fa #newsletter
https://threema.ch/de/blog/posts/threema-gateway-anwendungsbeispiele
Mit dabei auch mein XenForo-Addon, welches ich heute in v1.0 veröffentlicht habe: https://github.com/rugk/xenforo-threema-gateway/releases/tag/1.0