mastodon.social is one of the many independent Mastodon servers you can use to participate in the fediverse.
The original server operated by the Mastodon gGmbH non-profit

Administered by:

Server stats:

379K
active users

@birrasybits Muchas gracias por esta nueva entrega: amena y delirante, como siempre ;-) En cuanto a las dudas que mencionáis en el podcast sobre #Signal y la posibilidad de que no todo su código sea libre, os vuelvo a recomendar este artículo:

https://www.eldiario.es/tecnologia/Signal-seguro-sigue-mejor-WhatsApp_0_585842404.html

Aunque puede que esté algo desactualizado da claves valiosas para entender qué problemas tiene su uso. Con todo coincido con vosotros en que es una opción viable para ciertos contextos especialmente comparada con Whatsapp, Telegram, etc

Un saludo y gracias por los podcasts!
www.eldiario.esSignal ya no es seguro (y puede que nunca lo fuera)La aplicación de mensajería instantánea que popularizó Edward Snowden como el sustituto seguro de WhatsApp, Telegram o Threema empieza a ser rechazada por los expertos en seguridad
@tze Gracias! De ese artículo también hablamos, pero es del 2016 y hay cosas que han cambiado. Creo que ya no usaban las librerías de Google y los Google Services no son necesarios.
@birrasybits Es cierto. Mi duda principal era si el servicio integrado de telefonía seguía basado en Redphone, que según el artículo no era software libre (!?), pero veo en la propia wikipedia que actualmente este servicio corre sobre WebRTC:

"In March 2017, Open Whisper Systems transitioned Signal's calling system from RedPhone to WebRTC, also adding the ability to make video calls"

(ojo aquí, porque WebRTC tiene conocidos problemas en cuanto a seguridad y anonimato!)

Parece también que la dependencia de Google Play Services ya no es estrictamente necesaria: 

https://en.wikipedia.org/wiki/Signal_(software)#Android_specific

de hecho yo lo uso en una vieja rom de CyanogenMod con la apk bajada de su propio repositorio sin problemas.

De todos modos y siendo probablemente una de las mejores opciones, hay que ir con cuidado dependiendo del contexto. Ahí va un "review" actualizado:

https://www.bestvpn.com/signal-private-messenger-review/

Saludos!
en.wikipedia.orgSignal - Wikipedia

@tze @birrasybits algo que hay que destacar de signal es sus aportes a la seguridad a las comunicaciones. Sistemas libres y descentralizados como OMEMO y Matriz (OLM) se basan en el trabajo de signal. Por signal se basa en el de OTR

@rbonifaz @birrasybits El hecho de que esta aplicación corra en un sistema operativo dependiente y conectado a una de las más poderosas corporaciones de tratamiento de datos del planeta también debe ser tenido en cuenta. Qué ocurre, por ejemplo, si alguna de las apps que no son de código abierto en tu teléfono pueden llegar a monitorizar datos de control entre la interface de tu dispositivo y #Signal? Si su interés era aportar seguridad en las comunicaciones, por qué Signal boicoteó la posibilidad de que existiera LibreSignal? Y otra cuestión que se me ocurre: cuál es la funete de financiación y el modelo de negocio de este proyecto? En fin, tengo dudas.
Rafael Bonifaz

@tze @birrasybits

Estoy de acuerdo con casi todo lo que dices. Es más añadiría que es casi imposible tener anonimato con Signal porque necesitas tener un número de teléfono real. En países como Argentina tienes que asociar tu número de teléfono a tu número de identidad.

Más allá de eso esta documentación es genial:
signal.org/docs/

De ahí salen proyectos libres como

OMEMO: conversations.im/omemo/

y

Matrix: matrix.org/blog/2016/11/21/mat

Signal MessengerDocumentationSpecifications and software libraries for developers.

@tze @birrasybits

Sobre el financiamiento viene gran parte de donaciones. Tradicionalmente recolectadas por Freedom of the Press Foundation con Snowden a la cabeza: freedom.press/crowdfunding/sig

Recientemente recibieron 50 millones de dólares para iniciar la Signal Foundation de un ex WhatsApp - Facebook. Definitivamente da para dudar y sigo sin recomendar Signal a mis amigos.
signal.org/blog/signal-foundat

Eso no quita que los algorirtmos son buenos y públicos.

freedom.pressSignalDonate to Signal, encrypted calls and texts made easy.
@rbonifaz @birrasybits Aquí (artículo del 2016):

https://quitter.no/url/1726042

mencionaban cosas bastante inquietantes. Por ejemplo:

"Here’s the problem: Signal was created by the same spooky regime change outfits that fund the Tor Project. The money primarily comes through the federal government’s premier Internet Freedom venture capital outfit: Open Technology Fund, which works closely with the State Department’s regime change arm and is funded through several layers of Cold War CIA cutouts — including Radio Free Asia and the Broadcasting Board of Governors."

;-\
surveillancevalley.comSpy-funded privacy tools (like Signal and Tor) are not going to protect us from President Trump | Surveillance Valley — Yasha LevineSurveillance Valley: The Secret Military History of the Internet. A book by Yasha Levine. Spies, counterinsurgency campaigns, hippie entrepreneurs, privacy apps funded by the CIA. From the 1960s to the 2010s — you'll never look at the Internet the same again.
@rbonifaz Lo digo mil veces si hace falta, una app que se vincula con un número de móvil no es segura, cualquier filtración te deja al descubierto. @tze @birrasybits
@demoakracia @birrasybits @rbonifaz Y un móvil que se vincula con un DNI.. ni te cuento ;-)