Molly hängt drei Monate hinterher – und bleibt für Lücken offen, die Signal längst geschlossen hat

Jemand in dem Thread merkt an, dass man, wenn man die Signal-APK von hier [1] installiert, „allerdings keine Updates bekommt“, aber das ist nicht der Fall. Signal aktualisiert sich selbst; man bekommt eine Benachrichtigung zum Aktualisieren. Oft früher als im Play Store, wahrscheinlich wegen seines Rufs, Updates willkürlich zu verzögern.

[1] https://signal.org/android/apk/

Manchmal habe ich das Gefühl, dass Signal Nutzer hasst, die keine totalen Normies sind. Unified Push, das auf Molly einwandfrei funktioniert, könnte leicht im regulären Client implementiert werden. Genauso könnten sie leicht eine Google-freie Version für F-Droid anbieten oder einfach für Leute, die nichts mit Google zu tun haben wollen. Aber sie weigern sich einfach. Genauso wie es Jahre gedauert hat, bis Nicknames eingeführt wurden, und die Registrierung ohne Telefonnummer erst kürzlich möglich geworden ist und nur über den Google Play Store.

Ich bin seit sehr früh Signal-Nutzer und habe den Großteil meiner Familie und einige Freunde bekehrt. Ich habe Molly benutzt, um mein zweites Telefon zu registrieren (habe gerade festgestellt, dass ich das jetzt mit Signal machen kann, also Molly deinstalliert und Signal installiert). Ich habe den Eindruck, dass die Anruferfahrung im letzten Jahr deutlich schlechter geworden ist, d. h. Anrufe klingeln am anderen Ende einfach nicht, manchmal werden sie nicht einmal als verpasste Anrufe angezeigt, Videoanrufe sind von sehr schlechter Qualität, obwohl beide Seiten hochwertige Verbindungen haben (und der Wechsel zu anderen Apps liefert hohe Qualität). Erst gestern stand ich drinnen in einer Schlange und ein Freund war draußen. Wir haben beide versucht, uns gegenseitig anzurufen, aber der Anruf gab nur einen Klingelton, ohne dass es am anderen Ende klingelte. Es ist so schlimm geworden, dass ich jetzt erwäge, meinen eigenen Matrix-Server aufzusetzen und dorthin zu wechseln.

Hat jemand anderes dasselbe erlebt? Ich habe mich gefragt, ob es daran lag, dass ich Molly benutzt habe, also werde ich es jetzt testen, nachdem ich für das zweite Gerät zu Signal zurückgekehrt bin.

Es erklärt perfekt, warum Signal keine Drittanbieter-Clients will.

An die Hater: Ich sage nicht, dass es perfekt ist; in einer idealen Welt könnten wir sichere Drittanbieter-Clients haben. Ich sage nur, dass es pragmatisch ist: In unserer Welt haben wir sie nicht.

Signal war schon immer ein pragmatischer Ansatz für private Messaging, und das ist ihm gelungen: Signal hat E2EE buchstäblich auf die Landkarte gebracht!

Signal hat ein Bedrohungsmodell, und sie machen die bestmögliche App, um dieses Bedrohungsmodell abzudecken. Das bedeutet, dass sie keine Drittanbieter-Clients oder Föderation akzeptieren können. Sie sagen nicht „du kannst nicht XMPP oder SimpleX oder Matrix nebenbei nutzen“, sie sagen nur „wir bieten das an, wenn es dir nützt, nutze es kostenlos“.

Trotzdem gibt es eine sehr laute Minderheit, die jede Gelegenheit nutzt, um zu erklären, wie „irrsinnig“ das sei und wie sie „sich nicht vorstellen können, dass jemand mit irgendeiner Form von Intelligenz nicht angewidert wäre“. Ich glaube, es ist dieselbe Haltung wie bei denen, die sich darüber beschweren, dass Android oder GrapheneOS keinen Root-Zugriff gewähren („nicht einmal in den erweiterten Einstellungen“). Tatsache ist: Wenn man Root-Zugriff auf seinem Telefon will, sollte man ein System installieren, das Root-Zugriff gibt, und nicht ein System wählen, das das nicht tut, und sich dann beschweren.

Signal ist großartig in dem, was es tut. Es ist okay, auch etwas anderes zu wollen und gleichzeitig anzuerkennen, dass Signal großartig in dem ist, was es tut.

Nun, das ist ja aktuell, und schade. Ich habe mich gestern genau darüber gewundert; ich nutze Signal auf meinem Haupttelefon und Molly auf einem Zweittelefon.

Signal bekam gestern ein Update, und als ich die Benachrichtigung sah, konnte ich mich nicht erinnern, wann Molly zuletzt aktualisiert wurde ...

Entwickler von netzwerkverbundenen Anwendungen haben mich als Gemeinschaft dagegen abgestumpft. Sie sind der Junge, der Wolf schreit. Kontinuierliche Pflicht-Updates im Namen der Sicherheit. Man wird dazu gebracht zu glauben, jedes Update sei kritisch wegen „Sicherheit“.

Es ist mir egal. Es ist lästig, und ich glaube nicht, dass die Bedrohungen, vor denen sie warnen, in der Landschaft der Dinge, um die ich mir in meinem Leben Sorgen machen sollte, meine Aufmerksamkeit verdienen. Anekdoten helfen nicht. Um mit einer weiteren Analogie zu überladen: Sicherheit ist ein „denk an die Kinder“ oder „Punkt“: Es ist ein gedankenbeendendes Klischee, und ich glaube den Leuten nicht, die es benutzen.

Die eingetragene 501c3 namens Signal ist, in IT-Begriffen, ein Anbieter. Ist sie das nicht?

Die Signal-Client-Software ist Open Source, und einige der Clients haben reproduzierbare Builds. Die Signal-Server-Software ist Open Source, obwohl sie zeitweise über ein Jahr veraltet war. Andere Bereitstellungen dieser Server-Software für den Produktiveinsatz sind selten.

Angenommen, du konfigurierst eine Instanz der Signal-Server-Software und andere, die du kennst, betreiben auch einen etwas modifizierten Signal-Client, der auf diese Instanz der Signal-Server-Software zugreifen könnte.

Aber der zentrale Namensraum des gehosteten Signal-Dienstes, der von der eingetragenen 501c3 namens Signal betrieben wird, wäre über diese Server-Instanz nicht zugänglich, nicht wahr?

Und wie vom eingetragenen Anbieter des zentralen Namensraums und aus anderen Gründen diktiert, müsste dieser Client in der Praxis als separates Softwarestück laufen. „Eine andere App“.

Das ist Vendor Lock-in.

Der Dienst, der von der 501c3 namens Signal betrieben wird, scheint weitgehend offen, ist aber ein berechtigungsbasierter Namensraum. Eine physische Standortverfolgungsnummer, auch Telefonnummer genannt, oder eine Kredit-/Debitkarte ist erforderlich, um auf den Namensraum zuzugreifen. Das ist für Sklaven. Die Profanen.

Öffne Signal auf deinem Telefon, um dein Konto aktiv zu halten

Dieser Anbieter ist missbräuchlich.

Und ich glaube nicht, dass das das ist, was Moxie wollte.

Signal 501c3 ist ein zentralisierter Dienst. XMPP und Matrix sind dezentralisiert/föderiert. SimpleX ist verteilt.