this post was submitted on 30 Sep 2023
11 points (100.0% liked)
Informatica (Italy e non Italy 😁)
1210 readers
4 users here now
Ecco finalmente la comunità italiana Lemmy dedicata all'informatica!
Questo è il luogo in cui condividere post sul mondo dell'informatica: notizie su hardware e software, cybersecurity, cyberwarfare, hacking, nuovi prodotti, data breach!
Ricordiamo che esistono anche alcune comunità che si occupano di argomenti più specifici, quali:
- Le Alternative, dedicata alle alternative open source ai prodotti più diffusi
- Etica Digitale, dedicata alle implicazioni etiche della tecnologia
- Pirati Europei, dedicata al mondo dei pirati italiani ed europei
- Che succede nel Fediverso, dedicata alle notizie sul fediverso
- Devol, con le notizie sulle istanze del fediverso e i servizi di decentralizzazione del collettivo Devol
- Lavoratori Tech, dedicata al tema del lavoro tecnologico
- Videogiochi, dedicata al gaming
- Retrogaming, per i videogiochi vintage
- GNU/Linux Italia, dedicata nello specifico al mondo del pinguino
Regole della comunità:
🏳️🌈 chiediamo educazione e rispetto per gli altri
🎃 anche se ci chiamiamo "Informatica" non banniamo gli utenti a caso 😁
🚫 trolling, shitposting e molestie sono vietati
💲 è vietato superare il confine che separa l'informazione dalla pubblicità
🔊 evitiamo il clickbait e il sensazionalismo
📖 per il resto valgono le regole dell'istanza al link https://feddit.it/post/6
founded 1 year ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
@damtux @yriol scusa se mi intrometto, ma questa conversazione è davvero interessante.
Domanda: se io uso beeper per interagire con pincopallo su wcrap (e sono consapevole che la cifratura si perde, ma personalmente mi interessa di più proteggere i metadati), cosa sa meta? Sa che pincopallo riceve messaggi da qualcuno che usa beeper, a che ora e con che frequenza, ma riesce a identificare l'utente beeper? Riuscirebbe a schedarmi?
pensandoci....tecnicamente sì! Ipotizziamo che la persona sia su Beeper e intrattenga conversazioni con molti contatti Whatsapp. Poichè il bridge deve comunque rendere identificabili i destinatari su Beeper (altrimenti Whatsapp non saprebbe a chi indirizzare i messaggi), ad es assegnando un codice univoco ad ognuno, la "schedatura" sarebbe comunque possibile. Poi ci potranno essere delle misure di mitigazione, ad es mi vengono in mente:
Allo stato attuale i bridge permettono la comunicazione tra app nate come non interoperabili sfruttando dei trucchetti e sono ancora una soluzione "artigianale" che però funziona. Allo stato attuale la schedatura del lato Beeper secondo me è ancora possibile.
La soluzione dei bridge è per risolvere un problema di interoperabilità (e di cosiddetto vendor lock-in, cioè quando le persone non vogliono/possono cambiare app "perché ci sono tutti" e perché ormai sono abituate a quel "flusso di lavoro"), non di sicurezza o privacy. La cosa migliore sarebbe comunque far migrare i contatti verso soluzioni ottimali dal punto di vista della privacy. Già una comunicazione Signal <-> Element/Beeper andrebbe meglio sotto quel punto di vista.
@damtux a far migrare la gente ci ho rinunciato, tanto ho visto che la privacy non interessa a nessuno. La mia scusa ufficiale è "non uso whatsapp perché ho un nokietto", solo così la smettono di insistere (poi ho tablet con signal telegram element e discord, ma questo non lo sa quasi nessuno).
Mi sa che dovrò continuare a usare mio marito come bridge whatsapp-signal
Non ho mai configurato il bridge in oggetto, ma ti direi che il ponte usa un tuo account WhatsApp. Quindi che ti legge sa che sei tu e anche WhatsApp.
Il bridge non aggiunge uno strato di anonimato.
Se poi ti fai un account anonimo e usi quello per il bridge un altro discorso. Ma fare account anonimo WA è complesso e non sapre come fare.
Nella documentazione per il bridge dice che hai bisogno di un account WhatsApp. Quindi confermo la mia ipotesi sopra.
https://matrix.org/ecosystem/bridges/whatsapp/
esatto...il bridge si appoggia alla funzionalità whatsapp web. Praticamente invece di dare a whatsapp web l'accesso ai messaggi lo dai al bridge, scansionando il qr code generato dal bridge. Questo è lo stato attuale, il mio discorso degli ID invece si riferisce già allo stato futuro dove whatsapp coopera con il bridge e la tecnologia si basa su canali più solidi (whatsapp web a volte "salta" e può chiudere la connessione).
Un account anonimo su Whatsapp è impossibile. Anche se si utilizzasse una nuova SIM (un account whatsapp è ancora legato ad un numero di telefono) quel numero andrebbe comunicato ai contatti per messaggiare e loro lo salverebbero in rubrica con nome e cognome, di fatto rendendo inutile l'acquisto della nuova sim per questo scopo.
Ci mancherebbe. Anzi, la tua domanda è interessante.