Signal v nové beta verzi umožňuje komunikaci mezi uživateli bez prozrazení telefonního čísla

Komunikační software Signal (Wikipedie) v nové beta verzi umožňuje komunikaci mezi uživateli bez prozrazení telefonního čísla. Telefonní číslo je ale nadále nutné zadat při registraci do Signalu.

21.2. 07:00 | Ladislav Hagara | IT novinky

Komentáře

[Elmer]

To je sice hezke, ale to podmineni registrace cislem (a navic Androidem/iPhonem) pusobi mirne receno neduveryhodne.

[Jlhl]

Nechapu vubec duvod existence vazby na telefonni cislo.

[kdosi]

Protože, i když se uživatelům (aspoň těm běžným) zobrazovat, tak je pořád významnou součástí dat o uživateli, takže ho kupci dat požadují, aby mohli data vlastnoručně anonymizovat tím správným způsobem.

[Andrej]

Signal niekam posiela tie end2end sifrovane data?

[Max]

Asi jako WhatsApp. Každopádně je to asi jediný unikátní identifikátor, přes který lze párovat všechny uživatele. Taktéž je to podle mně taková zeď proti spamerům, registracím botů apod.
Zdar Max

[plostenka]

Povidej co je na emailu neunikatniho. A jak se spammer k zadnemu (VoIP) cislu nikdy nedostane, natoz aby ho bot zadal do formulare.

[RealJ]

najit kdo pouzival nejake telefonni cislo neni problem, policie se obrati na provozovatele a ten ji poskytne informaci. Najit kdo pouzival nejaky email je temer nemozne. Naprosta vetsina zemi vyzaduje u telefonniho cisla overeni nejakou obcankou, pasem, atd., zatimco u emailu na to sere pes.

[rad]

Co to je za blbost? Teda pokud tou informací, kterou provozovatel policii poskytne není "Nevíme".

[RealJ]

precti si treba v CR zakon o telekomunikacich jake povinnosti maji provozovatele telefonnich sluzeb... nevime muze byt odpoved ale pokud se bude vyskytovat moc casto tak to zacne nekdo resit jako ze si poskytovatel telekomunikacnich sluzeb neplni sve zakonne povinnosti... pokuty jsou docela vysoke.

[rad]

A nemohl bys mě nasměrovat na konkrétní paragraf? Z toho co vím, tak ČR (ale třeba ani USA, Kanada a spoustu dalších) nevyžadují registarce SIM karet. A nebo si možná jenom nerozumíme...

[rad]

Teda bavím se o klasickejch burnerech, nebo jak jim tam u vás za velkou louží říkáte.

[Max]

To je blbost, telefonní číslo ti nikdo nedohledá. Ale je jednodušší celý prefix bloknout narozdíl od freemailových domén. A zároveň je mnohem složitější celé kolečko rozjet (aneb každý jouda si dokáže genericky generovat miliony emailových adres, ale už si není schopen generovat miliony funkčních tel. čísel).
Zdar Max

[RealJ]

jakoze se provozovatel telefonni sluzby neumi podivat do billingu? :D Nekolikrat jsem resil obtezovani z nejakych telefonnich cisel, policie dohledala bez problemu (v CR, DE i tady v US). V jednom pripade dotycna osoba byla odsouzena ze stalkingu, v jednom pripade to dopadlo jako vyhrozovani, ... u VoIP poskytovatelu to jde stejne a pokud se bavime o radoby anonymnich poskytovatelich typu TextNow tak ta jejich aplikace u registrace veme tve existujici cislo, veme k tomu IMEI a jeste to chce i tvuj email, tudiz prokazat ze se jedna o nekoho neni az tak slozite.

[Max]

Neumí, nebo nechce. A na tom jsou založeny některé podvody. Máš zemi třetího světa, kde je nekomunikující vláda, jiné zákony (např. nutnost držet nějaké logy komunikace, nebo drží dobu, v rámci které se nestihne autorizovat nějaký požadavek přes polici v dané zemi), možností je hodně. Do toho si zapoj nějakého sub operátora, který umožní klientovi CLIP no screening. Jinými slovy, zdrojový call se může tvářit klidně jako tvoje mobilní číslo. Takže příjemce hovoru reálně neví, kdo mu volá. Policie poptá trasování od operátora, ten mu řekne, že to přišlo z Kambodži, tam by bylo potřeba vykomunikovat s místním providerem, odkud to přišlo a následně by se muselo komunikovat s tím klientem, zda to byl on, nebo to přišlo ještě odněkud jinud apod. Nevím, která země je nejvhodnější na podobné útoky, Kambodža byl jen příklad.
Zdar Max

[Max]

Jinak ještě dodám, že jsem sám pro naší firmu zařizoval u operátora CLIP no screening. Existují i jiné techniky maskování, ale to naše PBX neumožňuje. Pokud by tě zajímalo, proč jsem to pro nás zařizoval, tak z důvodu support linky. Máš pevnou linku, kam lidi volají, prostě universální support linka IT. Ta je po pracovní době přesměrována na mobilní číslo člověka, který drží podporu. Přesměrování funguje tak, že volá PBX na mobil. Tj. bez CLIP no screening by člověk na mobilním telefonu neviděl číslo volajícího, ale číslo linky podpory, ze které je nastaveno přesměrování. Nemohl by tak volat např. zpátky uživateli apod. S maskováním je možné předávat číslo volajícího přes pevnou linku ústředny až k mobilnímu telefonu člověka, co drží podporu.

Je to už hafec let, co jsem to zařizoval (to jsme byli ještě celkem malí hráči). Dnes je samozřejmě možné mít i pevnou linku v mobilním telefonu (pomocí aplikace od PBX apod.).
Zdar Max

[RealJ]

tomu samozrejme rozumim, ale bavime se v kontextu civilizovane zeme. Nebo mi chces rict, ze si bezne opatris v CR SIM/VoIP treba z Eritrei? Nemyslim...

[VypsanáPropiska]

E-mailů si uděláš dvě stovky do hodiny. Na telefonní číslo ti musí přijít potvrzovací SMS, aby Signal číslo použil. Tyhle breky o tom že se na Signalu musí použít telefonní číslo mě dostávají do kolen. Vždyť je to jenom číslo, bez další identifikace, nechcete-li ji. Pořád o parník lepší než zbytek komunikátorů, které vyžadují různé jiné registrace. A jako bonus to opravdu filtruje spoustu SPAMů a bogus registrací.

[Elmer]

Telefonni cislo bez dalsi identifikace by to bylo, kdyby sis koupil zvlast pro ten ucel novou SIMku. Ve chvili, kdy pouzijes cislo, ktere pouzivas nekde jinde, je to jako by ses registroval se vsemi udaji, ktere jsi kamkoliv zadal spolecne s tim cislem, nebo udajem, ktery jsi zadal spolecne s cislem atd.
A jakkoliv se SIMky, alespon v CR, prodavaji jako housky na krame, je opravdu velmi nepohodlne mit pro kazdou sluzbu zvlast SIM, mimo jine i proto, ze ty sluzby si mohou kdykoliv vyzadat dalsi overeni kodem (ostatne oblibeny dark pattern je, ze ti sluzba vyresetuje heslo a pri jeho obnoveni pak loudi cislo, "aby overila, ze jste to vy", a to vcetne sluzeb, ktere treba zadne drive zadane cislo neznaji), takze SIMky pak nemuzes zahodit, nemuzes je znovu pouzit, ale musis je mit porad po ruce.

[Max]

Číslo není napevno vázáno se SIMkou na věky. Tel. číslo si můžeš migrovat na různé SIM (a i operátory) podle toho, jak se ti zlíbí.
Tím chci říci, že se tu používá špatný termín a nebavíme se o SIM, ale o telefonním čísle.
Zdar Max

[Elmer]

Ok, takze abych byl uplne presny, pokud si ta cisla prevedes na jine SIMky, tak ty puvodni SIMky nemusis mit po ruce, ale muzes je zahodit nebo znovu pouzit, a po ruce mit ty nove SIMky misto tech starych.
Tim chci rict, ze na uroven nepohodli to nema vliv.

[Max]

Jak už jsem psal níže, Signal, WhatsApp apod. jsou alternativy pro sms/mms, které slouží k zabezpečené komunikaci svého okruhu lidí. Párování na číslo je dobré kvůli párování proti kontaktům v telefonu. Zároveň to mnohem více ztrpčuje život spammerům, jelikož je náročnější řešil vlastní pbx a generování vlastních čísel, než prostě použít freemailové služby.
Pokud nechceš alternativu pro sms/mms, ale alternativu pro ICQ, Jabber apod., tak použij třeba již zmíněný Wire. Ale fňukat, že musíš mít deset sim a deset telefonů, když by jsi čistě náhodou chtěl něco odlišovat, je prostě mimo.
Zdar Max

[Elmer]

Nize pis, co chces, ale tady je debata o tom, zda je cislo "jen cislo" (coz je, ale pouze za urcitych podminek), a zatim nejsi zrovna on topic.

[UTC VTC WTC oops. that one no more]

Vylez zh jeskyne a zavitej do sveta DeltaChat.

[Jlhl]

Tp je vsechno super do chvile, kdy tech telefinnich cisel nemas nekolik, z ruznych zemi, a planujes sve misto pobytu menit. Pak je z toho problemovy geolock.

[Max]

Signal a podobné app jsou aplikace do telefonu, kde funguje párování s telefonním seznamem. Máš tedy v telefonním seznamu 500 kontaktů, kde máš dost často jen tel. čísla / kontakty bez emailových adres. Naladíš WhatsApp, Signal apod. a oni použijí mobil pro párování s účty, co jsou již založeny, takže hned vidíš, kdo má účet a můžeš mu začít psát. Dává větší smysl párovat s telefonníma číslama, bo je má každý/více kontaktů, než co má člověk kontakty s emailama.

Pokud jde o spam, řekl bych, že generovat si emailové adresy z milionu cloud služeb, které to přes api umožňují (a nulová šance, že tě při tom generování zastaví), je jednodušší, než si postavit VoIP ústřednu s funkčním směrováním a generovat si na ní čísla, jelikož tvůj prefix může být rychle bloknut. Naproti tomu ti nikdo neblokne emaily (resp. doménu) generované na MS, Gmailu a jinde.
Zdar Max

[aceman]

Legalnost takehoto porovnavania telefonneho zoznamu s existujucimi uctami je dost sporna. Nie len tym, ze zrejme odosle obsah adresara na server (cisla ludi, ktori o nicom netusia a nedali na to suhlas). Ale za druhe aj tym, ze ak si niekto zalozi ucet a chce komunikovat s vybranymi znamymi neznamena, ze chce, aby takato aplikacia komukolvek svojvolne oznamovala, ze on ma v tejto sieti ucet. To moze byt dost nevyziadana funkcia.

[xkucf03]

Povinná vazba na telefonní číslo je zlo. Kdo chce být anonymní, tak si koupí za dvě stovky SIM kartu v trafice. Nebylo by pak lepší poslat ty dvě stovky raději autorovi aplikace (třeba přes Monero) jako jednorázový registrační poplatek za založení účtu než sponzorovat telefonní operátory, kteří s tou aplikací nemají nic společného?

[Max]

Nechápu, tyto app slouží (byly navrženy) jako náhrada za sms a mms v telefonu. Byla přidána i desktop app (většinou v podobě zabalené web stránky). Nejsou to app, které by měly sloužit k anonymizaci, ale k zabezpečné komunikaci v okruhu známých lidí.

Pokud chceš chatovátko, které není vázáno na mobilní číslo a je spíše něco jako alternativou pro Jabber apod. použij např. Wire.
Zdar Max

[xkucf03]

Nevidím rozumný důvod, proč bych měl používat několik různých chatovacích aplikací. Tyhle věci se tu řešili už před 15+ lety s přechodem na Jabber…

Klidně by to může fungovat, jak jsem psal výše – vazba na telefonní číslo by nebyla povinná, kdo by ho chtěl používat a chtěl by podle něj být nalezitelný, pro něj by se nic nezměnilo. A kdo telefonní číslo nemá nebo mu záleží na soukromí, tak by zaplatil třeba ekvivalent 200 Kč Monerem. V čem je problém? Já v tom naopak vidím výhodu – spammery to odfiltruje stejně jako SIMka, uživatelé nepřijdou o soukromí a provozovatel služby získá peníze na provoz (z čeho že to vlastně financují teď?). Obchodní model, ve kterém inkasuješ peníze od uživatelů je mnohem zdravější a životaschopnější.

Jestli to mají naprogramované blbě ve stylu telefonní číslo je primární klíč / identifikátor, tak je mi jich líto. Ale to není validní argument, proč by obecně mělo být takhle špatně.

Pokud je ta aplikace bezpečná a uživatelsky přívětivá, tak by bylo fajn ji používat i bez vazby na telefonní číslo.

[trekker.dk]

Může fungovat? Ano. Vydělá jim těch pár lidí, co preferují anonymitu (přeloženo do řeči běžné populace: těch pár pošuků), na to, aby se vyplatilo takovou funkcionalitu implementovat? Těžko

[Jlhl]

Jenze to nikdo nepouziva. On teda neni slavny ani signal, ale s Jabber neznam vubec nikoho.

[Max]

Signal má asi 40 milionů aktivních uživatelů, to mi nepřijde, že by nebyl slavný. WhatsApp dvě miliardy aktivních uživatelů je samozřejmě někde jinde. Jabber už nepoužívá nikdo, je to mrtvý stejně jako ICQ, resp. zůstal částečně protokol používaný u pár věcí.
Wire pak možná používá tak milion uživatelů? Přesně nevím.
Zdar Max

[Kate]

No, „částečně“ a „pár věcí“ je trochu podhodnocené s ohledem na to že to zahrnuje ty dvě miliardy uživatelů WhatsAppu. Jen je to holt bez federace k ničemu :/

[hefo]

No práve.

"Jabber" mal reálny zmysel len v krátkom období, keď GTalk umožňoval federáciu. Vtedy som mal v komunikátore asi 50 ICQ kontaktov, asi 30 Jabber/GTalk a tak troch z iných Jabber servrov. Postupne ICQ kontakty mizli (s tým, ako oficiálne ICQ upadalo), zostávali len tie GTalk kontakty. Akonáhle to Google zarezal, tak som komunikátory (Mirandu a ešte jeden nejaký obskurný, tuším SIM-IM sa to volalo; a ešte jeden som mal dokonca kúpený pre Symbian - Nokiu E63) poslal do preč a ako starý foter už mám len mail a tlačítkový telefón...

[trekker.dk]

keď GTalk umožňoval federáciu.

... a Facebook.

Že to zařízli, je vcelku pochopitelné. Jednak korporátní zájmy, ale téměř určitě měli taky spoustu práce se spamem z externích serverů a žádný užitek z nich.

[trekker.dk]

Matrix anyone...?

[RealJ]

to uz spise SimpleX...