Signal同Telegram嘅比較？

[FreedomHash]

圖：https://t.me/weatherjj/27206

========================
大家點睇？

[BBQ]

用法唔一樣，睇你想點用。
講到尾最重要係有無用戶群嘅問題。

[Rehk]

我覺得Signal有啲鬼，一定唔係某啲人聲稱「安全過Telegram好多」

[FreedomHash]

@Rehk Signal要用電話本身就只有熟人先可以用

[BBQ]

@FreedomHash Signal係做end-to-end encryption (點對點加密)。所以就算佢哋個server比人hack咗，你嘅message都唔會流出去。

一般我哋講security係要講risk / threat model。用Signal嘅好處就係你唔怕比間公司出賣你資料，或者server比黑客入侵。

但如果你concern嘅threat係朋友部手機比人沒收/搶走咗嘅，咁只要手持電話嘅人解到鎖，你嘅message會好自然全部曝光。哩個risk / threat暫時市場上所有App都無辦法防到。

[FreedomHash]

@BBQ 所以Signal優勢係搵唔到證據？Signal app可以定時自動del message。

不過同邊個講過嘢一樣知

[Rehk]

@FreedomHash BBQ咪講咗最大優勢係「個server比人hack咗，你嘅message都唔會流出去」，但我就覺得如果雙方唔太熟，有電話號碼嘅風險幾大，而如果真係熟人小隊其實有好多更低風險嘅聯絡方法，根本唔需要用呢種通訊app

[Rehk]

應該話我覺得「私隱度」係「安全性」之中一個幾重要嘅因素，我唔相信會有「低私隱但高安全」嘅嘢

[FreedomHash]

@Rehk 圖入面「私隱度」好似有少少誤導人？Privacy（私隱）同 Anonymity（匿名）係兩樣嘢嚟。Signal應該係匿名做得唔好（要留電話），但可保護私隱（講嘅嘢server睇唔到）。

如果我揀應該會繼續用返tg，因爲面對無限資源嘅公權力，保持匿名唔好俾人懷疑更重要。

[Rehk]

@FreedomHash tg記得要勤力啲手動清記錄，做風險比較高嘅活動可以去用個一次性外國虛擬電話號碼開新帳

[BBQ]

@FreedomHash signal哩個case根本不能叫有anonymity，因為anonymity嚴格嘅學術定義係：就算你加埋任何第三者嘅數據庫,都不能起底誰是使用者。

如果用家本身唔係用太空咭，有佢電話號碼已經可以知道佢嘅真實身份。

學術上，保護個人私隱（privacy），最有效嘅方法係做anonymisation，即是將數據裡面任何有可能暴露使用者身份嘅資料全部作額外處理（例如刪除資料）。

[Devi Kali]

@Rehk 其實我唔明點樣申請Google Voice 先至可以成功，試左好多次都唔得……

[Rehk]

@Devi-Kali 其實有好多，我都未用過Google Voice，我記得品蔥好似有人出過Google Voice教程，你可以去搵

[AnonymousBot]

@Devi-Kali
Google Voice而家應該要US number+ip先註冊到，如果追求匿名其實直接用Bitcoin買仲方便（除非你買咗美國太空咭）

Bitcoin匿名交易可以用匿名貨幣中轉（比如Monero）
兌換可以用：
用 Bisq 唔使註冊：https://bisq.network/

Monero -> Bitcoin單向轉換可以用：
https://xmr.to/

或者Bitcoin直接用 Wasabi Wallet做coin mixing：https://wasabiwallet.io/

其實一般情況直接買都ok，因爲賣家+交易所（非中資）同時泄露嘅機率唔高。