website controle

[Verwijderd]

Goedemiddag.

Ik ben bezig mijn nieuwe (android) telefoon zo google vrij en privacy bewust in te richten.
Gaat geen troep op die niet nodig is en probeer zoveel mogelijk bloatware er uit te slopen.

Nu ben ik hier absoluut niet in gespecialiseerd, en dus ook redelijk overgedragen aan de dingen die ik op internet lees en vind.

Gevaar daarin zijn tooltjes die er voor nodig zijn om bepaalde dingen te verwijderen/blokkeren.

Nu de vraag die eigenlijk weinig van doen heeft met de inleiding.

Ik wil de protonmail app gebruiken voor mijn account. via de website krijg ik een directe link met google play.
iets wat ik dus niet wil.
Op de eerste hit via DDG vind ik de website protonapps.com, hier kan ik een apk pakket downloaden

Aangezien er geen enkele link is tussen de protonmail en protonapps website is heb ik ze beide opgezocht,
Via Icann vind ik dat bij protonmail.com netjes alle domain en contact information beschikbaar zijn.
Bij protonapps.com kan ik alleen de registrar en de nameservers vinden.

Het gekke is dat de registrar van beide hetzelfde is maar de compleet andere nameservers gebruikt.

Dus dan nu de hamvraag, hoe onderzoek ik dit nog verder? of is dezelfde registrar al genoeg om aan te nemen dat het om een legitieme site gaat?

Thanks alvast

[barrymossel]

Waarom dan een Android telefoon??

Maar misschien eens zoeken op protonmail apk?

Ah, dat is een apk. Tsja als je die site al niet vertrouwd, moet je zeker geen apk site gebruiken.
Apk downloaden en virustotal.com?

[ Voor 45% gewijzigd door barrymossel op 15-04-2021 19:11 ]

[kamustra]

Tja, een van de voordelen van de Play Store is natuurlijk dat je relatief zeker bent dat de apps van de juiste uitgever komen.

Maar euh hoe hard heb je zelf gezocht?

Met een google search op protonmail apk kom ik al snel in de knowledge base waar het officiële support account doorlinkt naar ProtonApps. (CTRL+F op apk of Protonapps, kies maar).

[Verwijderd]

barrymossel schreef op donderdag 15 april 2021 @ 19:09:
Waarom dan een Android telefoon??

Maar misschien eens zoeken op protonmail apk?

Dankjewel voor je reactie, een link naar een apk heb ik dus al.
De vraag is hoe kom ik erachter of ik een website kan vertrouwen.
Het hele verhaal eromheen is puur om de situatie te schetsten.

Waarom android? omdat de keuze niet reuze is, iOS ligt mij persoonlijk niet.
Sailfish word/werd op moment van kopen niet aangeboden op telefoons in mijn smaak en prijscategorie

[g0tanks]

barrymossel schreef op donderdag 15 april 2021 @ 19:09:
Waarom dan een Android telefoon??

Maar misschien eens zoeken op protonmail apk?

Die apk heeft hij dus al gevonden op de website www.protonapps.com. Zijn vraag is hoe hij kan controleren of het een legitieme website betreft.

@Verwijderd naar www.protonapps.com wordt meerdere keren gerefereerd in blogposts op www.protonmail.com zoals https://protonmail.com/bl...ship-alternative-routing/. Voor mij zou dat voldoende bevestiging zijn dat het legitiem is.

[barrymossel]

Verwijderd schreef op donderdag 15 april 2021 @ 19:13:
[...]


Dankjewel voor je reactie, een link naar een apk heb ik dus al.
De vraag is hoe kom ik erachter of ik een website kan vertrouwen.
Het hele verhaal eromheen is puur om de situatie te schetsten.

Waarom android? omdat de keuze niet reuze is, iOS ligt mij persoonlijk niet.
Sailfish word/werd op moment van kopen niet aangeboden op telefoons in mijn smaak en prijscategorie

Zelf builden? https://github.com/ProtonMail/proton-mail-android

[Verwijderd]

g0tanks schreef op donderdag 15 april 2021 @ 19:14:
[...]


Die apk heeft hij dus al gevonden op de website www.protonapps.com. Zijn vraag is hoe hij kan controleren of het een legitieme website betreft.

@Verwijderd naar www.protonapps.com wordt meerdere keren gerefereerd in blogposts op www.protonmail.com zoals https://protonmail.com/bl...ship-alternative-routing/. Voor mij zou dat voldoende bevestiging zijn dat het legitiem is.

Wow,

In andere topics krijg ik nooit zo snel zoveel onderbouwde reactie's

Mag ik vragen hoe je die blogposts dan nu zo snel gevonden hebt?
Met duckduckgo komen ze in ieder geval niet tevoorschijn.

Ik moet dus gewoon wat verder "pluizen"als ik een site niet 100% vertrouw.
Ik dacht dat het ontbreken van domein en adres gegevens bij icann eigenlijk altijd al shady business betekende

Thanks voor de hulp.

@barrymossel ook dankjewel voor het meedenken, maar zelf compilen dat gaat mij echt niet lukken.
had die repository natuurlijk ook al wel gevonden, maar heb het gewoon nog nooit gedaan.

[ Voor 8% gewijzigd door Verwijderd op 15-04-2021 19:25 ]

[kamustra]

Ook in duckduckgo kan je een term als site:protonmail.com gebruiken. Enkel nog zoeken op apk dan.

Edit: ook op hun eigen website:

Updates
There are two ways to download and update the ProtonMail Android app. One is via the Google Play Store, which lets the user take advantage of the update mechanism in Google Play to retrieve and apply app updates.

You can also download our app directly from our website as an APK file. Alongside the download link, users can find the SHA-256 checksum they need to verify the integrity of the APK file.
https://protonmail.com/blog/android-client-security-model/

Waarbij APK file ook nog eens doorlinkt naar protonapps.com

[ Voor 75% gewijzigd door kamustra op 15-04-2021 19:25 ]

[g0tanks]

Verwijderd schreef op donderdag 15 april 2021 @ 19:21:
[...]


Wow,

In andere topics krijg ik nooit zo snel zoveel onderbouwde reactie's

Mag ik vragen hoe je die blogposts dan nu zo snel gevonden hebt?
Met duckduckgo komen ze in ieder geval niet tevoorschijn.

Ik moet dus gewoon wat verder "pluizen"als ik een site niet 100% vertrouw.
Ik dacht dat het ontbreken van domein en adres gegevens bij icann eigenlijk altijd al shady business betekende

Thanks voor de hulp.

@barrymossel ook dankjewel voor het meedenken, maar zelf compilen dat gaat mij echt niet lukken.
had die repository natuurlijk ook al wel gevonden, maar heb het gewoon nog nooit gedaan.

In Google: https://www.google.com/se...protonmail.com+protonapps
In DuckDuckGo: https://duckduckgo.com/?q=site%3Aprotonmail.com+protonapps

[Verwijderd]

Die "tools" ga ik echt heel vaak gebruiken.
Nooit geweten dat dat bestond, voelt echt alsof ik onder een steen vandaan kom.

[urf]

Er zijn nog veel meer Google ‘trucs’ te vinden. Onder andere op tryhackme staat een aardige opsomming (https://blog.tryhackme.com/google-fu/). Het meeste werkt ook prima bij andere zoekmachines, zoals DuckDuckGo.

[ Voor 1% gewijzigd door urf op 16-04-2021 17:18 . Reden: typo ]