Waar is Signal?

[Sieginator]

Beste Tweaker,

Online privacy is iets wat een aantal internet gebruikers al langere tijd bezig houdt. Om maar even een paar voorbeelden te geven. Link en Link. Jaren geleden hield privacy mij totaal niet bezig en zo werd ik afhankelijk van bedrijven die, in ruil voor de diensten die ze verlenen, graag wat van me willen weten. Om er later weer vanaf te komen is een serieus karwei, maar ik ben al een eind gekomen...

Er rest nog een dienst waar ik ergens in mei afscheid van ga nemen. Dat gaat op dat moment geheel vanzelf omdat ik niet akkoord ga met de nieuwe voorwaarden. Nu weet ik dat er voor de inwoners van Europa niet veel, of misschien wel helemaal niets veranderd, maar het lijkt me leuke manier om er een einde aan te maken. Het betreft, u raad het al, Whatsapp.

In het proces van overstappen van Whatsapp naar een andere messenger moet je natuurlijk een aanzienlijk aantal van je contacten informeren zodat je ook in de nabije toekomst nog met elkaar kunt commununiceren. Dat ik daar vragen over ging krijgen lag in lijn der verwachting. Om daar een antwoord op te kunnen geven heb ik me ingelezen in verschillende onderwerpen als; welke data verzamelt Signal en Telegram, wat is privacy nu eigenlijk, etc.

Nu vroeg iemand; Je dwingt mij om Telegram te gaan gebruiken? Waarop ik antwoordde dat ik nooit iemand zal dwingen. Immers een sms of telefoontje werkt ook prima. Daarnaast is Signal eventueel een goed alternatief.
De reactie hierop; Ik ga niet op Telegram of op Signal omdat de servers van beide diensten in het bezit zijn van de Russen.
Ik was met stomheid geslagen, en gezien de relatie tot die persoon heb ik het er maar bij laten zitten.

Nu zat me dit gesprek niet lekker en graag zou ik met een gefundeerd antwoord terug komen op het hierboven beschreven gesprek. Het gaat me daarbij enkel om Signal. Nu heb ik al zitten zoeken maar ik kan maar weinig vinden over wat er überhaupt fysiek, ergens op deze wereld, aanwezig is van Signal, en waar dat ongeveer zou moeten staan. En hoe is de service gehost? Hoe komt een bericht van persoon A terecht bij persoon B?

Is er iemand die dit in Jip & Janneke taal kan uitleggen? Een antwoord hierop wordt zeer gewaardeerd en helpt misschien ook anderen om over te stappen.

Sites die ik reeds bezocht heb.

https://www.reddit.com/r/...t_signal_servers_and_how/
https://www.reddit.com/r/...rvers_physically_located/
https://www.techspot.com/...nal-evade-censorship.html
https://signal.org/blog/looking-back-on-the-front/
Privacyvriendelijk appen: je omgeving helpen overstappen

[n9iels]

Ik ga niet op Telegram of op Signal omdat de servers van beide diensten in het bezit zijn van de Russen.

Zonder hou het inhoudelijk werkt (ik ben ook geen specialist wat dat betreft) zou dit dus niet uit moeten maken. Signal is, zoals het zelf claimt, end-to-end encrypted. Oftwel, een bericht wordt versleuteld op jou telefoon en pas ontsleuteld op de telefoon van de ontvanger. Of daar nou de Russen, Amerikanen of Chinezen tussen zitten, niemand die het kan lezen.

[Wormaap]

n9iels schreef op dinsdag 9 februari 2021 @ 14:56:
[...]


Zonder hou het inhoudelijk werkt (ik ben ook geen specialist wat dat betreft) zou dit dus niet uit moeten maken. Signal is, zoals het zelf claimt, end-to-end encrypted. Oftwel, een bericht wordt versleuteld op jou telefoon en pas ontsleuteld op de telefoon van de ontvanger. Of daar nou de Russen, Amerikanen of Chinezen tussen zitten, niemand die het kan lezen.

Dit geldt natuurlijk ook voor Facebook Messenger en Whatsapp, dus op zichzelf is E2E-encryptie geen argument. Wat er precies gebeurt met de metadata is ook van belang. Bij Whatsapp vertelt je metadata dat je 's avonds laat bij de spoorbrug contact hebt gehad met je psycholoog. Wat jullie besproken is encrypted, maar dat je daarna weer naar huis bent gelopen niet

[Ultraman]

Van Signal staat bij mijn weten juist alles in Amerika? Is volgens mij allemaal AWS.
Maar ik ben geen Signal gebruiker, dus dit is puur van horen van.

Met Telegram staat data van gebruikers afkomstig uit de Europese zone (dus GDPR van toepassing) juist in Nederland. Zie: https://telegram.org/privacy#4-1-storing-data
En de controller van de data in Londen: https://telegram.org/privacy#1-4-eea-representative
Telegram HQ staat in Dubai.
En de eigenaar, Pavel Durov, is van oorsprong een Rus. Voormalig eigenaar van VK (soort van Rusland's Facebook). Van heer Durov is juist bekend dat hij geen data van Navalny en protesterende mensen wilde overhandigen (in 2014, ja toen speelde dat Navalny verhaal al). En is uit dienst gezet door een brief die in zijn naam geschreven is, maar die hij claimt niet geschreven te hebben. I.a.w.: die is er uit gezet door de staat.
Bekende quote van hem is ook dat Rusland op dit moment ook geen geschikt land is om Internetbedrijvigheid in te doen.
Kortom: Telegram, HQ staat in Dubai. Als Nederlander staat je data in Nederland. En de eigenaar... ja die heeft een Russisch paspoort. Maar in handen van de Russen: nee, bij mijn weten niet.

[Voor 135% gewijzigd door Ultraman op 09-02-2021 16:52]

[Oon]

Ultraman schreef op dinsdag 9 februari 2021 @ 15:01:
Van Signal staat bij mijn weten juist alles in Amerika? Is volgens mij allemaal AWS.
Maar ik ben geen Signal gebruiker om meerdere redenen, dus dit is puur van horen van.

Met Telegram staat data van gebruikers afkomstig uit de Europese zone (dus GDPR van toepassing) juist in Nederland. Zie: https://telegram.org/privacy#4-1-storing-data
En de controller van de data in Londen: https://telegram.org/privacy#1-4-eea-representative
Telegram HQ staat in Dubai.
En de eigenaar, Pavel Durov, is van oorsprong een Rus. Voormalig eigenaar van VK (soort van Rusland's Facebook). Van heer Durov is juist bekend dat hij geen data van Navalny en protesterende mensen wilde overhandigen (in 2014, ja toen speelde dat Navalny verhaal al). En is uit dienst gezet door een brief die in zijn naam geschreven is, maar die hij claimt niet geschreven te hebben. I.a.w.: die is er uit gezet door de staat.
Bekende quote van hem is ook dat Rusland op dit moment ook geen geschikt land is om Internetbedrijvigheid in te doen.
Kortom: Telegram, HQ staat in Dubai. Als Nederlander staat je data in Nederland. En de eigenaar... ja die heeft een Russisch paspoort. Maar in handen van de Russen: nee, bij mijn weten niet.

Signal is er niet heel duidelijk over:

Please read our Privacy Policy to understand how we safeguard the information you provide when using our Services. For the purpose of operating our Services, you agree to our data practices as described in our Privacy Policy, as well as the transfer of your encrypted information and metadata to the United States and other countries where we have or use facilities, service providers or partners. Examples would be Third Party Providers sending you a verification code and processing your support tickets.

Ze geven dus in principe aan dat het kan dat ze in andere landen hosten. Maar hoe revelant dat is, is een tweede, aangezien je E2E encryptie hebt

[Sieginator]

For the purpose of operating our Services, you agree to our data practices as described in our Privacy Policy, as well as the transfer of your encrypted information and metadata to the United States and other countries where we have or use facilities, service providers or partners. Examples would be Third Party Providers sending you a verification code and processing your support tickets.

Komt van: https://signal.org/legal/

Wanneer ik dit ontleed en samen met infortmatie van wikipedia in een emmer gooi.

Signal relies on centralized servers that are maintained by Signal Messenger. In addition to routing Signal's messages, the servers also facilitate the discovery of contacts who are also registered Signal users and the automatic exchange of users' public keys. By default, Signal's voice and video calls are peer-to-peer. If the caller is not in the receiver's address book, the call is routed through a server in order to hide the users' IP addresses.

Vervolgens heel goed roer en schud. Kan ik dan het volgende concluderen?

De servers die de taak hebben om berichten, telefoongesprekken en de gesprekken met video te routeren staan in verschillende landen.

En als ik dat klopt. Hebben berichten, een belletje of videobelletje nog een instructie nodig van de hoofdserver nodig om ervoor te zorgen dat persoon A daadwerkelijk verbonden wordt met persoon B?

En zou die hoofdserver per ongeluk in het Verenigd Koninkrijk kunnen staan?