Post #1687916
2026-04-23 22:04 UTC
Replies (4)
-
@Lucomo@social.anoxinon.de 2026-04-23 22:30
Signal trainiert hier seinen Nutzern genau das Verhalten an, das die Phisher auszunutzen, um an die PINs anderer Signal-Nutzer zu gelangen. Signal sollte die Nutzer über neue Funktionen AUSSERHALB des Chat- und Nachrichtenbereichs informieren. Z.B. in einem Menüpunkt namens "Info" oder dergleichen. Außerdem sind ungefragte PIN-Abfragen, damit Nutzer die PIN auswendig lernen, Quatsch, denn sie berücksichtigen z.B. nicht die aktuelle Situation des Nutzers und jeder Nutzer lernt anders.
-
@Frau_Sanders@kirche.social 2026-04-24 05:04
@Lucomo @lichtlauschen Könnt ihr @signalapp das erklären?
-
@j_r@social.jugendhacker.de 2026-04-24 05:30
@Lucomo WhatsApp informiert auch regelmäßig via Chat über neue Features 🙃
-
@pixelcode@social.tchncs.de 2026-04-24 20:34
@Lucomo Den behaupteten Zusammenhang zwischen PIN-Erinnerungen und Phishing-Erfolgsquote finde ich konstruiert. Einerseits ist das Abfrage-Popup nun mal kein Chat, andererseits hilft die Erinnerung gerade den Normalonutzern, denen die Wichtigkeit der PIN nicht klar ist. Diese sind die Hauptzielgruppe und stellen einen großen Teil der Nutzerschaft. Der Infochat ist trotz ☑️, „Offizieller Chat“-Beschriftung und deaktivierter Antwortmöglichkeit in der Tat etwas unglücklich konzipiert. Wenn man von einem Unbekannten angeschrieben wird, wäre es wohl am sinnvollsten, wenn die App beim Empfänger per RegEx prüfen würde, ob der Unbekannte irgendeinen Namen wie „Signal-Support“ hat, und ggf. ein riesiges rotes Banner à la „Dieses Profil ist nicht offiziell!“ anzeigen würde.