@hsmolin@mastodon.bawue.social
2025-06-10 11:13 UTC
@lobingera@chaos.social @markus_netzpolitik@chaos.social "technisch nachvollziehbar" sind grosse Worte: offenes nd sicheres Design, offener Quellcode und reproduzierbare Builds beweisen maximal, dass es eine überprüfbar vertrauenswürdige Version gibt...wer garantiert, dass diese auch zum Einsatz kommt - bei Client UND Server? da wirds dann technisch schwierig - wie beweist ein Server seinem Client, dass seine SW diejenige ist, der der Client vertrauen kann?
Replies (1)
-
@lobingera@chaos.social 2025-06-10 11:22
@hsmolin@mastodon.bawue.social @markus_netzpolitik@chaos.social a) Danke. b) Letztendlich gibt's kein mordernes, komplexes Kommunkationssystem, das ganz ohne Vertrauensanteil läuft ... c) Am Besten sind noch die Systeme, bei denen die Nutzer die Schlüssel für E2E kontrollieren, aber haben die "praktischen" Systeme ihre Schwächen, was uns dann wieder zu a) und b) führt.