"Dobbiamo andare oltre Signal": l'interruzione di AWS di oggi mostra i punti deboli delle app centralizzate

"Dobbiamo andare oltre Signal": l'interruzione di AWS di oggi mostra i punti deboli delle app centralizzate

"Signal è un'ottima app di messaggistica con una privacy e una crittografia straordinarie, ma è basata su un sistema centralizzato con sede negli Stati Uniti. Un servizio che esiste solo in un posto diventa molto più facile da bloccare o attaccare."

"We need to go beyond Signal" – How today's AWS outage shows the weaknesses of centralized apps

Signal's privacy and security are great, but being a centralized app makes it vulnerable. Element explains to TechRadar why we do need decentralized apps more than ever.

TechRadar (www.techradar.com)

@informatica

@informapirata @informatica Il problema di Signal in questo caso non è stato tanto il downtime della region di AWS, quanto l’assenza di un fallback o ridondanza su altra region o altro cloud.

Una soluzione interessante per me è Session

@alfredon996 sì, vero. Molto interessante

@BucciaBuccia @informapirata @informatica giusto, e spero che presto venga presa in considerazione proprio questa opzione di fallback. Sono sorpreso che Signal non fosse già pronto a qualcosa del genere.

Non ho intenzione di abbandonare Signal ancora per molto tempo. Ci serve lavorare su una piattaforma "comune" che lentamente possa sostituirsi ad app proprietarie di monopolio, raccogliendo più persone.

@lollo004 @BucciaBuccia @informapirata @informatica dopo anni, ho provato di nuovo DeltaChat, e sono stato piacevolmente stupito dalla:
1) qualità dell'app Android;
2) facilità della creazione di un account;
3) facilità del self-host del server di relay (volendo usa anche un normale server di posta o uno dei relay pubblici);
4) funzionalità p2p delle Web App webxdc (puoi condividere un doc in un gruppo e tutti possono modificarlo contemporaneamente);
5) backup e setup multi account/dispositivo

@bucciabuccia@mastodon.social Signal utilizza almeno quattro sistemi differenti (purtroppo tutti statunitensi) tra cui AWS, Azure, Cloudlfare e Google. Difatti era down per alcuni e non per chiunque.

Da quanto so, inoltre, se la cosa dovesse persistere possono "switchare" su altri cloud con semplicità. Questo è stato pensato dopo che nel 2018 Amazon chiuse loro l'account.

@skariko

> Questo è stato pensato dopo che nel 2018 Amazon chiuse loro l'account.

Veramente? Fonte?

@bucciabuccia@mastodon.social l'ho fatta decisamente breve ma mi riferivo a quanto successo nel 2018: https://signal.org/blog/looking-back-on-the-front/ ovvero quando sostanzialmente gli dissero che non potevano più usare AWS come stavano facendo per aggirare le censure perché altrimenti avrebbero chiuso tutto.

@naufraghi @informapirata DeltaChat è interessante e decentralizzato, ma essendo basato su email lascia trapelare parecchi metadati e inoltre è strettamente meno sicuro del protocollo Signal non supportando forward secrecy https://delta.chat/it/help#pfs

@skariko Privacy only available in selected markets.

Peccato perché domain fronting era una bomba come strumento anti-censura.