Wie die Signal-App eure Telefonnummer durch die Gegend spammt
Sonntag, 2.4.2017, 11:14 > daMaxIch glaube, das Ding kommt mir doch nicht aufs Telefon...
When you install Signal, it asks for access to your contacts, and says very proudly, "we don't upload your contacts, it all stays on your phone."
And then it spams all of your contacts who have Signal installed, without asking your first.
Ich persönlich finde ja sowieso Signals Berechtigungsliste sowieso sehr abschreckend...
PS: Hahaha die Grafik! 
PPS: was juttipat sagt.
Update, 5 Jahre später (2.4.2022): jetzt habe ich Signal schon seit 3 Jahren aufm Fon und würde es nicht mehr missen mögen. So ändern sich die Zeiten.
(via fefe)
Artikel als RSS
lustig, ich hatte 2024 gelesen 
- Kommentare bei JWZ bis zu Ende gelesen?
- Auch den von Moxie?
- Wenn dich schon jemand im Telefonbuch hat, sagt dir Signal jetzt nur noch: der nutzt jetzt auch Signal
-> wo ist das Problem? Der hatte deine Nummer doch schon
- zu den Rechten ist oben alles gesagt
( und wenns dir danach ist, kannst du ja (so wie ich) einzelne Rechte
mit MyDroid einschränken...)
- @Lilli: Signal gibts inzwischen auch offiziell ohne Tante G:
https://www.heise.de/security/meldung/Krypto-Messenger-Signal-jetzt-auch-ohne-Google-Play-Services-3631653.html
--------------
Sorry für die Harke, aber das ist so oft bei dir so, Max:
Les dir doch erst mal (so viel wie möglich) alle Seiten an, bevor du wo draufhaust
;-))
Aus Versehen unter o.g. Link gepostet:
https://blog.todamax.net/2016/signal-wtf/#comment-604551
;-))
[daMax sagt: hab ihn hierher gehängt]
@Juttipat: hm. Also... ich weiß nicht. Ich habe die Kommentare gelesen und auch die Updates des Artikels. Irren die nun alle? Raffen die alle nicht, was bei Signal wirklich passiert? Laut Moxie gibt Signal die Telnr nicht weiter. Laut JWZ tauchte seine Telnr bei Leuten auf, die sie vorher noch nicht hatten. Irgendwer irrt oder lügt. Ich weiß es doch auch nicht ¯\_(ツ)_/¯
Hm, wie wärs stattdessen mit Tox? https://en.wikipedia.org/wiki/Tox_(protocol)
@da]v[ax:
Ja, ich habe z.b. viele
Nummern von Leuten, die mich irgendwann mal angerufen haben....
(u.a. weil ich alle meine Telefonate beruflich bedingt seit Jahren schon sichere)
(Bitte keine Datenschutzdiskussion jetzt)
Und manchmal bekommen die Leute neue Nummern, und deren alte Nummern wandern an neue Leute...
...und andere wiederum wissen natürlich nicht, bzw erinnern sich nicht daran, schon mal mit mir telefoniert zu haben.
Und dann hatte ich in den letzten Jahren verschiedene Stellen bei verschiedenen Firmen, aber alle in der selben Branche...
Ist das auch eine Erklärungstheorie?
@Chris: taugt der? Das letzte Mal, als ich den in der Hand hatte, war das noch eine totale Beta-Veranstaltung mit mehr Fehlern als Features. Und auch bei Tox ist wieder das Problem: wie bekomme ich Lieschen Müller dazu, den statt WozzÄpp zu nutzen?
@juttipat: ich weiß nicht. Ich finde die Diskussion ab diesem Kommentar ganz spannend:
https://www.jwz.org/blog/2017/03/signal-leaks-your-phone-number-to-everyone-in-your-contacts/#comment-172803
Ich glaube, es gibt in dieser Diskussion einfach mehrere nicht miteinander kompatiblen Ideen und Vorstellungen darüber, was ein datenarmer Messenger ist, was Signal überhaupt ist (ein Sozialnetzwerk oder einfach nur ein Tool um sichere Nachrichten zu verschicken) und so weiter. Ich denke, es gibt da keine "reine" Wahrheit.
Das größere Problem, was ich da seh (und so einige andere in den Kommentaren auch): Die legen fröhlich ne Datenbank aller Nutzer und ihrer Nummern an, die man sich mit relativ wenig aufwand besorgen kann.
Datenbank abrufen ist relativ easy, die eintsprechende Routine gibts frei haus aus dem Quellcode. Bisschen angepasst und fertig.
Ist auch schön das die Verschlüsselt ist, aber so wie ich die Kommentare verstanden hab ist es nicht wirklich schwer sich eine eigene Datenbank mit den entsprechenden hash-werten aufzubauen um dann am ende zu prüfen zu welchem hash jetzt welche nummer gehört.
https://www.jwz.org/blog/2017/03/signal-leaks-your-phone-number-to-everyone-in-your-contacts/#comment-172917