Poljske vlasti okreću leđa Signalu i Švicarcima u

Podnaslov govori o nekakvim sigurnosnim rizicima Signala, a onda pominje phising napad koji je social engineering...tako da je kontradikcija u istoj recenici.

Razumijem i poentu vlastite aplikacije da se sprijeci uopste mogucnost kontakta s nekim izvan uprave, pa samim time i phising, ali zato ce sve ostalo napraviti 10x gore, a da ne govorim da kod skoro sigurno nece biti dostupan kriptografskoj/security zajednici na review.

Ali eto, nije iskljuceno da neko od onih u vrhu vidi kao nedostatak Signala i to sto ne moze citati poruke podredjenih.

Promasio si temu, ali evo da ti odgovorim.

E2E enkripcija stiti komunikaciju od presretanja u prijenosu i od pristupa na serveru, ali ne stiti nista na kompromitiranom endpointu.
To je ono sto Signal radi i garantuje, nista drugo (nista vise ne tvrdi niti moze ni ovaj poljski chat) - tako da si upao s neba s tom svojom pricom. To o cemu pricas je totalno drugi threat model.

I ne, Signal ne moze citati nicije poruke.
A ako te brine sto je Signal instaliran na nesigurnom uredjaju (Google) - nemoj ga instalirati na Google Androidu. Imas i druge opcije.

Ali ako te opet brine i kompromitiran hardware, pa ok, onda nam daj svoj password i OTP od mbankinga, jer, ionako su bezvrijedni posto ih vrtis na Androidu i hardwareu proizvedenom u Kini. Nadam se da si shvatio poentu da ne postoji perfektan security, ali to ne znaci da je manje od perfektan - bezvrijedan.

Ne znam je li trolas ili si prirodno takav. Kraj rasprave, nemam vremena odgovarati na takve besmislice.