Veel mensen stappen de laatste tijd over naar de messenger Signal, of overwegen dat te gaan doen, met als voornaamste reden de zorgen over veiligheid en privacy. Hieronder een aantal punten ter overweging, en een alternatief.
Signal
- Allereerst is Signal een prima alternatief in vergelijking met messengers als Whatsapp, (FB) Messenger. Signal werkt in gebruik ook nagenoeg hetzelfde als Whatsapp.
- Echter, Signal valt nú al onder de Cloud Act in de VS.
- De Cloud / wiretap Act geeft toegang tot actieve taps en daarmee metadata. Metadata is de informatie die wordt aangemaakt wanneer je een bericht verstuurt – bijv. alles over het bericht naast de eigenlijke inhoud van het bericht zelf. Dit kan informatie zijn zoals je IP-adres, de IP-adressen van je contactpersonen, mobiele nummers (in Signal kun je het gebruik van je mobiele nummer ook vermijden), naar wie je berichten zijn verzonden en de tijd en datum waarop de berichten zijn verzonden. Signal gebruikt metadata.
- De kans op een significante verdergaande wijziging in de privacywet in de VS is groot op kort/ middenlang termijn (huidige dominantie in het Senaat).
- Een kwetsbaarheid van Signal kan zijn dat het op dit moment afhankelijk is van een enkele big-tech donor, en van donaties. Enerzijds kan dat betekenen het problemen veroorzaken wanneer de big-tech donor wegvalt of zijn/haar beleid wijzigt. Anderzijds kan het capaciteitsproblemen van de servers veroorzaken, evenals onderhoud en uitbreiding daarvan, wanneer grote aantallen mensen ineens gebruik gaan maken van Signal.
- Signal werkt niet op een gedecentraliseerd netwerk van servers. Er is dus sprake van een centraal punt van controle. Bij een gedecentrailseerd netwerk is dat niet het geval wat zo bijdraagt aan optimale privacy.
Session een sterk alternatief
- Als het gaat om optimale privacy en de terugkerende decentralisatie trend is er een sterk alternatief op het gebied van de messenger: Session. Op basis van de Signal’s broncode is Session als een nieuw en onafhankelijk softwareproject doorontwikkeld. Net als Signal is Session beschikbaar voor de bekende mobiele & desktop systemen.
- In tegenstelling tot traditionele messaging apps werkt Session op een blockchain-gebaseerde gedecentraliseerd netwerk van servers, waardoor een wereldwijd routingsysteem ontstaat dat persoonlijke informatie overbodig maakt tijdens de accountregistratie. Ook persoonlijke informatie zoals bijv. IP- of telefoonnummer van de ontvanger hoeft de verzender niet te kennen bij het maken van connectie en/of versturen van berichten. Alleen de bij het aanmelden aangemaakte Session ID nummer (of QR code) is nodig. Er wordt geen gebruik gemaakt van metadata.
- Hoewel Session zelf een gedecentraliseerd, wereldwijd ecosysteem is, is de beheerder ervan gevestigd in Zwitserland. Zwitserland is gekozen als thuisland vanwege de wettelijke bescherming van persoonlijke privacy, cyberbeveiliging en computerwetenschap van wereldklasse en de geavanceerde regelgeving met betrekking tot gedecentraliseerde technologieën
- Als web3-applicatie voor consumenten heeft het veel mogelijkheden naar de toekomst toe, op korte en op lange termijn.
- Je moet wel mensen zelf uitnodigen want Session maakt geen gebruik van je contactenlijst. Er wordt een willekeurig nummer (de sessie-ID) gegenereert bij registratie die je vervolgens deelt bij uitnodigen van anderen.
- Telefoneren en video-bellen kun je zelf in de Session smartphone app onder de ‘privacy’ settings aanzetten.
Tip!
Signal:
- Vergeet niet je herstel wachtwoordzin (recovery passphrase) veilig op te slaan!
Session:
- Wanneer je een Session account aanmaakt in bijv de smartphone app kun je de herstel wachtwoordzin via ‘Settings’ opvragen en bijv gebruiken in je desktop app na (een nieuwe) installatie – dit werkt ook visa versa. Al je berichten worden vervolgens ook meteen zichtbaar in de nieuw geinstalleerde app. Het is nog steeds verstandig om je herstel wachtwoordzin veilig op te slaan, en eventueel zichtbaarheid ervan in de app permanent te verbergen.
