Vielleicht für eine Sammlung interessant? 😊
@lillypan.bsky.social

Ein Fachwissen hilft auch Alarmismus zu detektieren. So ordne ich den Beitrag von "Demokratie Retter - Leonard" ein.
Es ist in Ordnung, wenn du es anders siehst und mir hier nicht vertraust. Gerne auch mit deiner IT-Expertin oder IT-Experten deiner Wahl mal abstimmen, hinsichtlich IP Adressen.

Ja, IP Adressen sind immer unverschlüsselt, sonst würde das Internet nicht funktionieren - Eben auch bei VPN.
Das ändert nichts daran, dass die End-To-End Verschlüsselung sämtliche relevanten Metadaten nicht verwertet werden können.
Ich bin selbst seit über 20 Jahren in der Branche tätig.

In dem Primal-Link verweist "Leonard" auf die IP Adressen als Metadaten. Das ist insofern spannend, weil das gesamte Internet über IP Adressen funktioniert. Bei End-To-End Verschlüsselung wertlos. Mit dieser Argumentation wäre jedes VPN "unsicher". Expertinnen und Experten empfehlen Signal.

Nachdem der gesamte Traffic verschlüsselt wird, können keine Metadaten ausgewertet werden. Selbst TLS Offloading würde hier also nicht funktionieren. (End-To-End Verschlüsselung)

Hier wird beschrieben, wie das Signal Protokoll funktioniert: en.wikipedia.org/wiki/Signal_...

Stimme ich zu. Der Quellcode von Signal kann hier gelesen werden:
* Server: github.com/signalapp/Si...
* Client-Android: github.com/signalapp/Si...
* iOS: github.com/signalapp/Si...
* Desktop: github.com/signalapp/Si...

Als Software Entwickler finde ich die Aussage "steht nicht alles im Sourcecode" gerade sehr spannend. Wenn du aber Quellen nennen möchtest, gerne auch verlinken.

Signal ist OpenSource: Sowohl Client als auch Server (bei Threema nur der Client).
Signal sammelt keine Daten. Kannst du im Quelltext selbst prüfen. Es werden nicht einmal mehr Telefonnummern mehr gespeichert, stattdessen sind es nur noch Hash-Werte.