Post #1922347

2026-04-24 20:34 UTC

@Lucomo Den behaupteten Zusammenhang zwischen PIN-Erinnerungen und Phishing-Erfolgsquote finde ich konstruiert. Einerseits ist das Abfrage-Popup nun mal kein Chat, andererseits hilft die Erinnerung gerade den Normalonutzern, denen die Wichtigkeit der PIN nicht klar ist. Diese sind die Hauptzielgruppe und stellen einen großen Teil der Nutzerschaft. Der Infochat ist trotz ☑️, „Offizieller Chat“-Beschriftung und deaktivierter Antwortmöglichkeit in der Tat etwas unglücklich konzipiert. Wenn man von einem Unbekannten angeschrieben wird, wäre es wohl am sinnvollsten, wenn die App beim Empfänger per RegEx prüfen würde, ob der Unbekannte irgendeinen Namen wie „Signal-Support“ hat, und ggf. ein riesiges rotes Banner à la „Dieses Profil ist nicht offiziell!“ anzeigen würde.

Replies (2)

@reqa@digitalcourage.social 2026-04-25 10:30

@pixelcode @Lucomo danke, kurz nachgeschaut, man kann die PIN-Abfrage auch deaktivieren. Aber das kostet natürlich wertvolle Sekunden und zerstört einem die steile These, mit der man ja krasses thought leadership machen will.

Open ##1922349
@Lucomo@social.anoxinon.de 2026-04-25 13:47

@pixelcode Einfach nur wiederholt anlasslos die PIN abzufragen, hilft nicht automatisch dabei dem Nutzer die Wichtigkeit der PIN klar zu machen. Beispiel meine Eltern: Sie meinten Signal frage nach der Entsperr-PIN ihres iPads und gaben die ein. Daraufhin forderte Signal auf, eine neue PIN zu wählen. Meine Eltern ersetzten so die längere Signal-PIN durch die kurze Geräte-PIN und vergaßen diese Änderung aufzuschreiben. Fazit: Die unerwartete PIN-Eingabeaufforderung hatte sie überrumpelt.

Open ##1922353