https://passapalavra.info/2020/06/132753/ Noticiar as lutas, apoiá-las, pensar sobre elas Sun, 20 Sep 2020 18:47:14 +0000 hourly 1 https://wordpress.org/?v=6.9 https://passapalavra.info/2020/06/132753/#comment-635000 Mon, 29 Jun 2020 15:50:09 +0000 https://passapalavra.info/?p=132753#comment-635000 Os únicos metadados coletados pelo Signal são: número de telefone, o dia de registro e a última vez conectado na rede. E só.
É uma ilusão de segurança acreditar que usando Matrix e Riot você estará mais seguro(a), pois, na verdade, Matrix não tem as mesmas funcionalidades do Signal como, por exemplo, o Sealed Sender que criptografa os metadados das conversas (quem enviou mensagem para quem). Ver #2318 no Matrix.
O uso do número de telefone é uma funcionalidade que o Signal está iniciando a transição para um outro modelo com o Signal PINs. Ainda sobre o número de telefone, me parece que é acertado utilizar a lista de contatos do telefone para fazer a descoberta de contatos, e o Signal faz isso sem você enviar os seus contatos em texto plano para os servidores do Signal.
Sobre ser centralizado, há uma ótima discussão sobre federação vs centralização.

]]> https://passapalavra.info/2020/06/132753/#comment-634945 Mon, 29 Jun 2020 12:35:47 +0000 https://passapalavra.info/?p=132753#comment-634945 Excelentes indicações de apps que respeitam a Privacidade, adicionaria a plataforma livre Matrix com o ótimo RiotX como cliente.O Signal usa plataforma centralizada,exige dados do usuário (nr do telefone), armazena metadados na Amazon e ainda usa a infra Google para suas notificações), não é uma dica aconselhável. Ficou de fora o Nextcloud para nuvem,também com código livre disponível.

]]>