Today we're introducing some new features for our Updates tab, which is home to both Channels and Status.
Welche Messenger werden bisher in euren Orts- und Kreisverbänden sowie anderen Gruppen genutzt? Was fallen euch noch für Tipps ein, wie es gelingen kann, Genoss*innen zum Installieren von Signal zu bewegen?
Als Argumentationshilfe für die Sicherheitsvorteile von Signal für politischen Aktivismus könntet ihr z.B. diesen Artikel heranziehen: Using Signal groups for activism
Erwähnt auch gerne, dass z.B. in Baden-Württemberg sehr viele linke Gruppen längst auf Signal gewechselt sind und das ganz hervorragend und völlig intuitiv läuft. Auch diverse, wenn nicht alle Bundesarbeitsgemeinschaften setzen bereits ausschließlich auf Signal als Messenger.
NB: Natürlich wäre Element noch besser als Signal (und XMPP nochmal besser als Element), aber da, wo einstweilen noch WhatsApp zum Einsatz kommt und es schon gegen das benutzerfreundliche Signal Widerstände gibt, sollte man die aktuell ungewöhnlich günstige Chance nicht in der Hoffnung auf Element verspielen: Das Bessere ist der Feind des Guten.
Hab mal gehört, dass XMPP deutlich effizienter ist, aber meine Administrationserfahrungen mit XMPP waren ein Alptraum, Synapse für Matrix dagegen schnurrt wie ein Kätzchen.
XMPP war auch wegen dem ganzen Plugin Chaos gruselig für die Nutzer, insbesondere in Gruppenchats. "Ich kann Bilder, Videos, Audio nicht sehen, senden etc., ich kann nicht anrufen, ich kann keine Emojis sehen, die Nachrichten werden nicht entschlüsselt, ich kann den Verlauf auf dem Computer nicht sehen, nur auf dem Handy". Das war leider damals meine tägliche Erfahrung, bei Matrix habe ich das nur ganz selten. Aber das ist auch alles ein paar Jahre her, vielleicht ist das ja alles schöner geworden, deswegen frage ich.
Das ist inzwischen größtenteils gelöst, insbesondere wenn man primär Android clients verwendet.
Matrix mag für webaffine Admins anfangs etwas leichter zu verstehen sein, aber wenn ein XMPP Server erst einmal aufgesetzt ist, ist das ganze sehr wartungsarm, was man leider von größeren Matrix Servern überhaupt nicht behaupten kann.
Aber von technischen Unterschieden abgesehen ist das Hauptproblem von Matrix das ohne Element Inc. aus dem UK quasi nichts läuft und man sich somit wieder von einer einzelnen kommerziellen Firma mit sehr fragwürdiger Finanzierung abhängig macht.
Dies ist bei XMPP überhaupt nicht der Fall und es gibt viele unabhängige Personen im deutschsprachigen Raum die technische Beratung und andere Dienstleistungen rund um XMPP erbringen können.
Das klingt ja schon mal schön, wobei das iOS Dingens natürlich wieder schwierig ist. Da wäre ich im Familienchat wieder einmal nur mit mir selbst am Chatten 😭
Doch, Signal ist eine erhebliche Verbesserung. Mit Signal wird die Menge an unverschlüsselt vorliegenden Daten gegenüber WhatsApp gewaltig reduziert, was auch bei aller Zentralisiertheit die Angriffsfläche radikal reduziert. Zudem hat Signal bereits eine quantenresistente(re) Verschlüsslung eingeführt, wogegen ich bei WhatsApp nichts dergleichen finden kann.
Spätere Wechsel auf Element bzw. das in der Tat noch bessere XMPP werde ich gerne unterstützen. (In BaWü will man zumindest in Digitalkreisen auch schon Pläne für Element ausarbeiten.) Aber machen wir uns doch bitte keine Illusionen, dass man in Gruppen, die bisher eisern an WhatsApp festhalten, in naher Zukunft irgendetwas davon durchsetzen könnte. Signal ist bis auf Ausnahmefälle schlicht das höchste, was man aus der einmaligen Chance, die die Werbeeinführung bei WhatsApp jetzt bietet, zu erreichen hoffen kann – ehe durch allmähliche Gewöhnung der Leute an die Werbung die Wechselbereitschaft bald wieder so gering wie vorher ist.
Mit Signal wird die Menge an unverschlüsselt vorliegenden Daten gegenüber WhatsApp gewaltig reduziert, was auch bei aller Zentralisiertheit die Angriffsfläche radikal reduziert
Das ist größtenteils Marketing, da Signal erhebliche Teile seiner Infrastruktur an AWS und Cloudflare ausgelagert hat bei denen dann die Metadaten anfallen, aber Signal kann so behaupten sie speichern selbst fast nichts.
Und "quantenresistente" Verschlüsselung ist bisher rein theoretisch und die Effektivität alles andere als belegt. Im Gegenteil, die meisten dieser neuen Algorithmen haben sich nach einer Weile als weniger sicher oder von der NSA mit Hintertüren ausgestattet herausgestellt.
Ich denke das der Wechsel von WhatsApp zu Signal einen Wechsel zu etwas wirklich besserem dann erst recht erschweren wird. Erst erzählen das Signal so viel sicherer ist, und dann was anderes Vorschlagen? Das macht doch niemand der von der Materie wenig versteht mit 🤷
Dein Haupt-Punkt scheint hier der Fakt zu sein, dass Signal AWS benutzt und damit die metadaten dort anfallen.
Das stimmt theoretisch. Für Amazon wäre es allerdings mit erheblichem Aufwand verbunden, sich unbemerkt in den laufenden Code einzubinden und die Metadaten (wer schreibt wann an wen) mitzuschreiben. Dazu müsste man vermutlich ein ganzes Team haben was Code entwickelt um spezifisch den Signal-Server zu unterwandern. Dem gegenüber stehen keine direkten Profitmöglichkeiten dadurch, also ich sehe erstmal nicht dass die das einfach so machen. Es gibt bisher auch keinerlei Anzeichen, dass Amazon das macht. Im Gegenteil, aus Leaks von der NSA wissen wir, dass Leute die Signal nutzen nicht überwacht werden können (also zumindest nicht ihre Signal Chats).
Von daher wäre ein Move zu Signal definitiv gut. Auch wenn ich deine Ansicht teile, dass der Move zu einem föderierten Messenger noch besser wäre, aber das wird jetzt erstmal nicht funktionieren.
Sorry aber Geheimdienst "leaks" sind meist genau das Gegenteil und ohne jetzt den Aluhut aufzusetzten sollte einen das erst recht misstrauisch machen. Und AWS hat exzellente Kontakte zur NSA, daher gibt es da jede Menge "Profitmöglichkeiten".
Aber mein eigentliches Argument ist das Signal eine lock-in Falle ist aus der Ihr so schnell nicht wieder raus kommen werdet. Bei WhatsApp wird es auch noch mal ne andere gute Gelegenheit geben...
Also das ist für mich ein klassischer Fall von "Die perfekte Lösung ist unerreichbar, daher lassen wir die gute Lösung auch sein". Wie gesagt, es gibt keinerlei Anhaltspunkte dafür dass Amazon die Metadaten abgreift. Bei WhatsApp wissen wir, dass Meta die Metadaten definitiv speichert (deswegen heißen die ja so 😄).
Ich habe den Eindruck wir reden aneinander vorbei.
Niemand redet von perfekten Lösungen 🤷
Glaubst du ernsthaft das nachdem ihr lang und breit erzählt habt wie sicher Signal doch ist (was nur sehr eingeschränkt stimmt, aber davon mal völlig abgesehen), irgend jemand so schnell noch mal wechseln wird?
Klar wäre es besser gewesen schon vor Jahren eine eigene Infrastruktur aufzubauen, aber besser jetzt als nie, und bis die steht ist es besser bei WhatsApp zu bleiben und sich nicht selbst zu sabotieren.
Deine Reaktion auf die Einführung von personalisierter Werbung ist also, erstmal weiter bei WhatsApp zu bleiben und abzuwarten? Seltsam!
Signal kann ich jetzt sofort nutzen, es sind schon viele Leute da und ich helfe nicht mehr aktiv mit, die USA in einen Polizeistaat umzubauen. Für mich eine ziemlich gute Alternative. Perfekt als Feind von Gut. Klassische linke Falle, in die ich nicht mehr tappen werde.
Nein 🤦 Wie häufig muss ich mein Hauptargument noch wiederholen?
Signal ist kaum besser als WhatsApp aus deutscher Perspektive aber wenn eure nicht so techaffinen Parteikollegen erstmal alle bei Signal sind, werden sie kaum davon zu überzeugen sein noch mal zu wechseln.
Das ist also klassische Selbstsabotage, aber leider scheint das bei der Linken ein beliebtes Hobby zu sein 🤦
P.s.: einen XMPP Server auf eigener Infrastruktur aufzusetzen kostet fast nichts und dauert maximal ein paar Stunden. Es gibt also wirklich kein Argument sinnlos nach Signal zu wechseln und weiterhin auf amerikanische Konzerne angewiesen zu sein die Trump unterstützen (Signal ist im Grunde Amazon/AWS da die fast alles davon betreiben).
Du kannst doch einen Messenger, der einer gemeinnützigen Stiftung gehört und fast keine Metadaten verarbeitet nicht mit WhatsApp vergleichen, das ein perfektes Beispiel für Überwachungskapitalismus ist. Ja, Signal nutzt AWS-Server. Ich denke weil es bequem und billig ist? Sie könnten aber problemlos umziehen.
Wenn deine Handlungsempfehlungen ist, bei WhatsApp zu bleiben und XMPP aufzusetzen, dann ist das in der Theorie vielleicht eine gute Alternative, aber in der Praxis nicht realistisch. Ich habe dich lieber jetzt viele Leute weg von WhatsApp, als ein paar Jahre und Milliarden für Meta abzuwarten.
War nicht auch im Gespräch, dass XMPP in die vorhandenen Messenger implementiert werden werden soll?
Signal ist vor allem US basiert und zentralisiert. Die Besitzverhältnisse und Organisationsstruktur sind da ehr nebensächlich und wie ich schon weiter oben ausgeführt habe, ist das mit den weniger Metadaten bei Signal fast nur Marketing. In der Realität sameln die ebenfalls personenbezogene Daten (Mobilfunknummer!) Und die Metadaten fallen halt bei AWS und Cloudflare an, beides Firmen mit tiefen Verstrickungen in den Geheimdienstapperat der USA.
XMPP aufsetzen dauert nicht länger als nen Tag wenn man den will, und ist auf Android zumindestens ziemlich vergleichbar mit Signal (nutzt sogar den gleichen ende zu ende Verschlüsselungsmechanismus). Auf iOS leider nicht ganz so gut, aber wird aktiv dran gearbeitet.
Ich sehe absolut nicht wo das in der Praxis nicht realistisch wäre. Vieleicht als nicht technik affine Privatperson, aber die Linke als Partei kann das problemlos machen.
Edit: XMPP ist schon die Basis vieler Messenger. WhatsApp z.B oder Zoom nutzen das intern, weigern sich aber selbst auf Druck der EU das richtig zu öffnen.