Fuga de dados dos Facebook confirma que Mark Zuckerberg usa serviços da concorrência

Joao Ptt says:

O Telegram, como já foi referido “vezes sem conta”, não cifra as mensagens ponto-a-ponto a não ser que a pessoa ligue essa funcionalidade individualmente para a conversação com aquela outra pessoa específica. No Signal a cifra é ponto-a-ponto e foi desenhado de origem para ser assim… mais problemático é a verificação de identidade, já que a chave pública/ privada pode mudar durante a conversação e não tem como ter a certeza se foi a pessoa com quem é suposto estar a falar que mudou de dispositivo ou se alguém se meteu no meio ou se cortou mesmo o outro para fora da conversa.

Mark Zuckerberg, a ser verdade esta notícia, pode:
– quer saber o que a concorrência está a fazer para melhorar o seu próprio produto;
– como é patrão daquela gente toda, poderá querer ter a certeza que os seus próprios empregados não modificam a aplicação especialmente para controlar o patrão e assim chantageá-lo;
– pode simplesmente ter contactos que não aceitam utilizar a aplicação da empresa dele, mas que são demasiado importantes para ele simplesmente ignorar, e então tem a aplicação para comunicar com essas pessoas.

Pessoalmente não gosto do Signal porque o número de telefone está ali à vista de todos para verem e abusarem de mil e uma formas, então prefiro o Threema, onde pode associar o e-mail e o telefone, mas é opcional, e se não adicionar funciona na mesma, porque utiliza o seu próprio identificador independente.
O Threema podem ter algumas desvantagens a nível de segurança, mas para o meu tipo de utilização considero aceitável (se alguém, algum dia, furtar a chave privada consegue decifrar tudo… no Signal isso não acontece… mas no signal a chave pode mudar constantemente e você não tem como saber se está mesmo a falar com a pessoa ou com algum atacante, ou se tem algum atacante no meio a interceptar a conversa, só porque obteve acesso ao número de telefone ou por outra técnica de intercepção… tem a opção de ser avisado que a chave do contacto mudou… pode é claro escolher acreditar que pode ser um intruso, ou ter um intruso no meio a ler tudo, mas 99,99% das pessoas mesmo que activem isso provavelmente vão ignorar o aviso… logo é inútil na prática a nível de segurança. No Threema não dá para alguém se meter no meio, porque como a chave pública/ privada é gerada localmente e não coincide com o que está guardado o programa vai rejeitar a comunicação toda… se alguém conseguir comprometer algum dos dispositivos então qualquer um dos mensageiros será inseguro se for utilizado).
O Threema tem um outro problema que é cobrar a adesão, depois não cobram mais ao utilizador, mas isso evita que as pessoas queiram aderir… deve ser bom para a empresa por um lado (necessita de menos servidores e pessoas para dar suporte), mas por outro depois deve ser um pouco mau porque não conseguem ter tantos terceiros como poderiam ter (bancos, empresas de todo o género com presença online… por exemplo para enviar códigos de verificação, etc.) na rede que esses sim pagam por mensagem enviada (o que explica o tal pagamento uma única vez, já que têm essa outra fonte de rendimento, que permite compensar financeiramente a falta de financiamento directo dos utilizadores, e ser compatível com a privacidade e segurança dentro do modelo proposto por eles).

ZarkBit says:

Então não falaram? No dia 4 o Signal levou com um patch para arranjar esse problema…