Tim Schlotfeldt ⚓

tim@hub.tschlotfeldt.de

No more fuckin' Nazis!

Location:: Eiderstede
Bordesholm, Schleswig-Holstein 24582 Deutschland

Homepage:: https://www.tschlotfeldt.de/

Tim Schlotfeldt ⚓

Kiel, Fri, 01 Dec 2017 16:27:54 +0100 last edited: Sat, 02 Dec 2017 13:59:38 +0100

Prinzipiell habe ich nichts gegen die Kritik von Herbert Braun auf #heise gegen #PGP . Allerdings stimmt die Aussage

Sogar WhatsApp macht's besser

nicht unbedingt. Denn siehe Screenshot, welcher #WhatsApp -Nutzer reagiert darauf in der einzig richtigen Form? Siehste, niemand.

Das kommt relativ häufig vor. Die Sicherheitsnummer hat sich geändert, d.h. der Schlüssel ist neu. Eigentlich müsste man nun sicherstellen, dass sich immer noch der gleiche Kontakt hinter der Kommunikation verbirgt.

cb7f604332cf39

Sun, 03 Dec 2017 09:34:56 +0100

@Tim Schlotfeldt wie Nutzer reagieren ist denke ich noch einmal ein besonderes Thema.
Entsprechende Meldungen würden auch bei PGP ignoriert werden, wenn sich die schlüssel ändern.

Tim Schlotfeldt ⚓

Sun, 03 Dec 2017 15:24:34 +0100 last edited: Sun, 03 Dec 2017 15:26:33 +0100

@cb7f604332cf39 Ja, das mag sein. Die Argumentation von Herbert Braun fußte aber darauf, dass PGP unbenutzbar sei und andere Verfahren – herausgehoben hatte er WhatsApp mit dem verwendeten Signal-Protokoll – es prinzipiell besser machen. Ich denke aber, dass sichere Kommunikation nicht so einfach zu bekommen ist. Selbst beim Signal-Protokoll müssen Anwender immer noch die Bürde auf sich nehmen und die Identität ihrer Kommunikationspartner überprüfen, wenn sich der Fingerprint eines Schlüssels geändert hat.

Da aber herzlich wenige Nutzer die Schlüssel ihrer Kommunikationspartner überprüfen dürften, haben wir nur eine scheinbare Sicherheit. Man-in-the-Middle-Attacken sollten so relativ schnell zum Ziel führen.