Path: csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: "s|b" Newsgroups: nl.comp.sys.android,nl.telecom Subject: Re: Videobellen middels androidtelefoon. Date: Mon, 06 Apr 2020 16:57:18 +0200 Organization: XXII Lines: 33 Message-ID: References: <5e8704e5$0$10280$e4fe514c@news.xs4all.nl> Reply-To: sb.nospam@belgacom.net Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit X-Trace: individual.net KSC+prpEDDluIk+ocr/+cwM6STH4Z/86DEc4oiQBGosCUAgTss Cancel-Lock: sha1:5KrtEcxEDfk46wonmJ9LSndqJu8= User-Agent: ForteAgent/8.00.32.1272 X-Face: j0\WO?Dcjo^V#d7Q,H$9^8N{Z|fy50vxQkToel)jNR3hmCMV8kai(fMVJ:Yk}q?t<:xHu2D )?CJ[c|zu]%I!fKb7-4~$&Mx|GT=>ux^*,A:5Cdek,y4A(DSX=oXRv7-)/AcgHiWf Xref: csiph.com nl.comp.sys.android:2749 nl.telecom:9946 Rob schreef: > > Praktisch iedereen die ik ken gebruikt WhatsApp. Origineel was dat > > trouwens niet van Facebook, zoals je wel weet. Verder gebruikt WhatsApp > > end-to-end encryption, dus in principe (!) kunnen ze de berichten niet > > onderscheppen. > Maar hoe kun je dat zeker weten? Als je niet in die app kunt kijken > en niet heel veel verstand van de techniek hebt, hoe weet je dan of > de encryptie echt wel end-to-end is en of WhatsApp echt niet de sessie > key heeft om het later eventueel te decrypten als dat nodig is? Vandaar dat ik _in principe (!)_ schreef. maar langs de andere kant, mijn ISP kan ook alles zien wat ik doe. > Je ziet zelfs al dat bedrijven (zoals Zoom) vinden dat encryptie tussen > het device en hun servers (hetzelfde dus als wat https op een website doet) > ook end-to-end encryptie is! Dat ze dan als dienst naar de gebruiker > twee van die connecties aan elkaar verbinden dat maken het voor hen > nog geen nieuwe "ends"... Ik ben even niet mee. > Zo'n systeem beveiligt dus wel tegen afluisteren door derden, maar niet > tegen afluisteren door het bedrijf zelf. > Zeker als er een vorm van groepscommunicatie mogelijk is dan heb je een > vette kans dat het zo werkt. WhatsApp beweert dat zij zelf de berichten ook niet kunnen zien. -- Ik usenet, dus ik ben.