Erstmal Moin liebe Schwarmintelligenz,

wenn ich richtig gelesen habe muss sich Whatsapp, dank des Digital Markets Acts, ab April für andere Apps öffnen. Als technisch wenig bewanderter und durch Whatapp faul gewordener stellt sich mir natürlich die Frage durch was ich Whatsapp dann am besten ersetzen könnte.

Bekannt sind ja durchaus Signal und Telegram. Werden die das überhaupt umsetzen? Wie sieht es da mit der Datensicherheit aus? Muss man heutzutage überall seine Telefonnummer für einen Account hinterlegen? Gibt es andere gut Apps?

Was könnt ihr empfehlen?

  • viking@infosec.pub
    0·
    8 months ago

    Ich benutz die Beta vom Original Client, hab’s also auch schon.

    Gibt’s einen bestimmten Grund, Molly zu nutzen? Signal ist doch eigentlich ziemlich sauber, dachte ich?

            • progandy@feddit.de
              0·
              8 months ago

              Da steht doch auch

              UnifiedPush

              Molly-UP is a separate app based on Molly-FOSS. It incorporates the ability to receive notifications through a UnifiedPush provider.

              Important

              Molly-UP requires an instance of mollysocket to work with a UnifiedPush provider. This can be done on a machine you control.

              If Molly-UP is set up as a secondary linked device, UnifiedPush notifications will not be available.

              • Tealk@rollenspiel.forum
                0·
                8 months ago

                Also ich hab nur diese APK installiert und bekomme Push über meine ntfy App/Instanz Molly-v7.1.3-1.up1-FOSS.apk

                Irgendwo stand auch das es in der apk integriert ist glaub das ist ein Fehler in der readme

                • progandy@feddit.de
                  0·
                  8 months ago

                  So weit ich weiß, ist in der APK UnifiedPush-Support integriert. Das funktioniert aber nur, wenn ein Server angegeben ist, ansonsten wird der WebSocket als Fallback verwendet. Hast du überprüft, ob deine ntfy instanz die notifications bekommt?

                  Falls du nichts selbst hostest und jemand anderem mit der Bridge vertraust kenne ich zwei Anbieter
                  https://adminforge.de/tools/neue-services-mollysocket-und-proxigram/
                  https://yourdevice.ch/unsere-server-fuer-mehr-privatspaehre/

                  MollySocket never has any encryption key
                  MollySocket receives the credentials for a linked device and does not receive any encryption key. Which means:

                  • Someone with access to MollySocket database can’t change the identity key, to impersonate users. See setKeys.
                  • Someone with access to MollySocket database may be able to use the credentials of linked devices to spam the Signal server and hit the rate limits. I haven’t checked if this would temporarily block the account or just the linked device. (Availability risk)
                  • Someone with access to MollySocket database may be able to change some account field in a destructive way. For instance changing the account Name to something random. The cleartext will be random since these field are encrypted and require encryption keys to be properly encrypted.