Ich arbeite schon sehr lange bei #Threema und sehe, dass hier gerade eine Panikwelle durchzieht, man die App jetzt plötzlich boykottiert, weil Threema verkauft wird.

@f09fa681
Nein, kein Boykott. Nur ein Plan B für alle Fälle. Bei den aktuell vergleichsweise sehr niedrigen Preisen für einen Threema Account sehe ich ein Abo-Modell am Horizont und mein Vertrauen in den Käufer ist nicht allzu hoch.

@missqarnstein @thoralf @f09fa681 Ändert aber was an dem Statement "nie was Gutes". Denn das ist falsch.

Und ja, aus Resilienz-Gründen ist ein SPoF nicht toll. Aber bau Mal ein Multi-Device-Supporting Messenger mit PFS in dezentral. Bisher ist da nicht einmal die akademische Forschung wirklich weit... . Wenn man Signal & Co. einfach in dezentral machen könnte, wäre das passiert. Und nein, Matrix ist nicht die Antwort.

@missqarnstein @thoralf @f09fa681 Der für die kryptographischen Audits relevante Teil ist open-source, und eben erst unter Afinum. Das war praktisch der erste Schritt den die gemacht haben... .

Und ja, der Server ist nicht open-source. Hat was mit dem Business-Modell zu tun. Signal kriegt unendlich viel Geld einfach gestellt. Matrix nutzt Militär-Contracts. Irgendwovon muss man leider leben in dieser Welt.

Ist Threema perfekt "resilient"? Nein. Aber daran ändert auch ein PE absolut nichts. Ich werde hier auch nicht weiter auf die Pros & Cons von Threema eingehen, das ist nicht die Diskussion die ich hier führen werde. Aber der PE-Wechsel als das absolute böse darzustellen zeigt nur wie uninformiert Leute sind.

@ljrk @missqarnstein @f09fa681 Tatsächlich halte ich Matrix für die Antwort.
Das sehen auch einige Bundesbehörden so: #BundesMessenger

@ljrk @missqarnstein @f09fa681 Wer hat denn den Verkauf als "absolut böse" dargestellt.

Die Meinungen bewegen sich zwischen "macht es sicher nicht besser" bis "das könnte gewaltig in die Hose gehen".

Positiv sehe ich ihn allerdings gewiss nicht.

@ljrk @thoralf @f09fa681 ändert ja nichts an den Umständen und an den Interessen der jeweiligen Akteure. Habe den ersten Verkauf auch nicht mitbekommen.

Prinzipiell ist jede Netzinfrastruktur welche single-points-of-failures in privater Hand hat problematisch. Das wird uns irgendwann sowohl bei Signal als auch bei Threema auf die Füße fallen.

@missqarnstein @ljrk @thoralf Das Interesse war wirtschaftliches Wachstum und das haben sie erreicht. Finde ich das geil? Nein. Hat es Threema direkt geschadet? Meiner Meinung nach auch nein. Die Ressourcen hat Threema tatsächlich geholfen, wieder etwas aufzuholen, was essenzielle Features und Kryptographie angeht (da ist aber immer noch einiges offen). Hat ein gieriger Investor das Potenzial, Threema zu enshittifyen? Ja, auf jeden Fall. Genauso ist aber auch das Potenzial da, weiter aufzuholen und auszubauen.

@ljrk @thoralf @f09fa681 btw is Threema nicht open-source. Der single point of failure aka der Server ist nicht open-source.

@Morgunin @f09fa681 ja, kannst Du: https://www.northdata.de/Comitis%20Capital%20GmbH,%20Frankfurt%20a%C2%B7%20Main/Amtsgericht%20Frankfurt%20am%20Main%20HRB%20120841

Da kann man auch ganz wunderbar den Firmengeflechten hinterherrecherchieren.

@missqarnstein @ljrk@todon.eu @thoralf @f09fa681

Ist bei Signal nicht auch nur der Client Open Source?

(Was wohl reicht, um das Protokoll zu analysieren, so dass die Sicherheit selbst dann recht hoch ist, wenn der Server kompromittiert wäre, aber halt Single Point of Failure)

Ich arbeite schon sehr lange bei #Threema und sehe, dass hier gerade eine Panikwelle durchzieht, man die App jetzt plötzlich boykottiert, weil Threema verkauft wird. Vielleicht darf ich das mal einordnen:

Ich habe viele Jahre mit den drei Gründern zusammen an Threema gearbeitet. Ich habe den Verkauf an Afinum 2020 miterlebt und später den Rückzug der Gründer in 2024. Derzeit wird Threema an Comitis verkauft - auch ein Private Equity Unternehmen, genau wie Afinum damals. Wenn's also nur um den Verkauf geht, gibt es erstmal eigentlich keinen Grund zur Panik.

Aber: Es ist eine Änderung. Auf jeden Fall gilt es, das kritisch zu betrachten und zu beobachten. Auf jeden Fall sollte laut geschrien werden, sobald Enshittification stattfindet! Bitte, macht das! Und ich wäre mit Sicherheit unter den ersten Personen, die aus Protest gehen würden, sollte Threema mal die eigenen Werte aufgeben.

Aber warum diese Aufregung jetzt, weil Threema gerade von Private Equity A an Private Equity B verkauft? Das verstehe ich nicht.

Ich arbeite schon sehr lange bei #Threema und sehe, dass hier gerade eine Panikwelle durchzieht, man die App jetzt plötzlich boykottiert, weil Threema verkauft wird. Vielleicht darf ich das mal einordnen:

Ich habe viele Jahre mit den drei Gründern zusammen an Threema gearbeitet. Ich habe den Verkauf an Afinum 2020 miterlebt und später den Rückzug der Gründer in 2024. Derzeit wird Threema an Comitis verkauft - auch ein Private Equity Unternehmen, genau wie Afinum damals. Wenn's also nur um den Verkauf geht, gibt es erstmal eigentlich keinen Grund zur Panik.

Aber: Es ist eine Änderung. Auf jeden Fall gilt es, das kritisch zu betrachten und zu beobachten. Auf jeden Fall sollte laut geschrien werden, sobald Enshittification stattfindet! Bitte, macht das! Und ich wäre mit Sicherheit unter den ersten Personen, die aus Protest gehen würden, sollte Threema mal die eigenen Werte aufgeben.

Aber warum diese Aufregung jetzt, weil Threema gerade von Private Equity A an Private Equity B verkauft? Das verstehe ich nicht.

Ich arbeite schon sehr lange bei #Threema und sehe, dass hier gerade eine Panikwelle durchzieht, man die App jetzt plötzlich boykottiert, weil Threema verkauft wird. Vielleicht darf ich das mal einordnen:

Ich habe viele Jahre mit den drei Gründern zusammen an Threema gearbeitet. Ich habe den Verkauf an Afinum 2020 miterlebt und später den Rückzug der Gründer in 2024. Derzeit wird Threema an Comitis verkauft - auch ein Private Equity Unternehmen, genau wie Afinum damals. Wenn's also nur um den Verkauf geht, gibt es erstmal eigentlich keinen Grund zur Panik.

Aber: Es ist eine Änderung. Auf jeden Fall gilt es, das kritisch zu betrachten und zu beobachten. Auf jeden Fall sollte laut geschrien werden, sobald Enshittification stattfindet! Bitte, macht das! Und ich wäre mit Sicherheit unter den ersten Personen, die aus Protest gehen würden, sollte Threema mal die eigenen Werte aufgeben.

Aber warum diese Aufregung jetzt, weil Threema gerade von Private Equity A an Private Equity B verkauft? Das verstehe ich nicht.

Ich arbeite schon sehr lange bei #Threema und sehe, dass hier gerade eine Panikwelle durchzieht, man die App jetzt plötzlich boykottiert, weil Threema verkauft wird. Vielleicht darf ich das mal einordnen:

Ich habe viele Jahre mit den drei Gründern zusammen an Threema gearbeitet. Ich habe den Verkauf an Afinum 2020 miterlebt und später den Rückzug der Gründer in 2024. Derzeit wird Threema an Comitis verkauft - auch ein Private Equity Unternehmen, genau wie Afinum damals. Wenn's also nur um den Verkauf geht, gibt es erstmal eigentlich keinen Grund zur Panik.

Aber: Es ist eine Änderung. Auf jeden Fall gilt es, das kritisch zu betrachten und zu beobachten. Auf jeden Fall sollte laut geschrien werden, sobald Enshittification stattfindet! Bitte, macht das! Und ich wäre mit Sicherheit unter den ersten Personen, die aus Protest gehen würden, sollte Threema mal die eigenen Werte aufgeben.

Aber warum diese Aufregung jetzt, weil Threema gerade von Private Equity A an Private Equity B verkauft? Das verstehe ich nicht.

@project1enigma @missqarnstein @f09fa681

https://github.com/signalapp/Signal-Server

Signal spielt in einer ganz anderen Liga als Threema.

@thoralf @missqarnstein @f09fa681 Nicht auf die von mir angebrachten Aspekte, denn Matrix kann das nicht.

Die Bundesbehörden haben radikal andere Anforderungen an Chats als Privatmenschen. Bspw. Transparenzpflichten. Übrigens nutzen die Bundesbehörden kaum die föderalen Aspekte des Bundesmessengers, bzw. haben eine zentrale Verwaltung ihrer Server. Also ziemlich anders als Matrix in-the-wild.

Also nein, Matrix ist wirklich nicht die Antwort. Nicht auf diese Fragen. Einen Tod muss man sterben, und man kann natürlich Resilienz wichtiger sehen als PFS+Multi-Device+... . Das ist absolut legitim. Dann ist auch Matrix die richtige Wahl. Aber manchmal ist PFS & Co. wichtiger, dann ist Matrix die falsche Wahl.

Die Diskussion über Dezentral vs. Zentral ist so absurd, weil Dezentral immer als das klar Bessere dargestellt wird. Aber die eigentliche Diskussion sollte ja auch über die "Kosten" von dezentral gehen, also Abstriche in der Kryptographie bspw. Und die sind real.

@thoralf @missqarnstein @f09fa681 Nicht auf die von mir angebrachten Aspekte, denn Matrix kann das nicht.

Die Bundesbehörden haben radikal andere Anforderungen an Chats als Privatmenschen. Bspw. Transparenzpflichten. Übrigens nutzen die Bundesbehörden kaum die föderalen Aspekte des Bundesmessengers, bzw. haben eine zentrale Verwaltung ihrer Server. Also ziemlich anders als Matrix in-the-wild.

Also nein, Matrix ist wirklich nicht die Antwort. Nicht auf diese Fragen. Einen Tod muss man sterben, und man kann natürlich Resilienz wichtiger sehen als PFS+Multi-Device+... . Das ist absolut legitim. Dann ist auch Matrix die richtige Wahl. Aber manchmal ist PFS & Co. wichtiger, dann ist Matrix die falsche Wahl.

Die Diskussion über Dezentral vs. Zentral ist so absurd, weil Dezentral immer als das klar Bessere dargestellt wird. Aber die eigentliche Diskussion sollte ja auch über die "Kosten" von dezentral gehen, also Abstriche in der Kryptographie bspw. Und die sind real.

@ljrk @missqarnstein @f09fa681 Doch, die Bundesbehörden nutzen sehr wohl Föderation, sogar sehr intensiv.
Das ist im BundesMessenger auch explizit so vorgesehen.

@f09fa681 Es gibt eine "einfache" Lösung: Nicht auf Firmen setzen, deren Ziel Gewinnerzielung ist.
Egal wie hehr die Ziele des Unternehmens vorgeblich sind - das Hauptziel von AGs, GmbHs und co. ist Gewinnerzielung. Wenn es also hart auf hart kommt, werden die gutklingenden Werte immer zurückstehen müssen.

Nehmt stattdessen Genossenschaften, Stiftungen, Vereine, wenn's sein muss gGmbHs. Da sind die sogenannten Werte eben nicht nur Papiertiger, sondern mit in die Organisationsform eingebunden.

Und: So manche der genannten Organisationsformen haben auch noch den Vorteil, unverkäuflich zu sein, so dass es das vorliegende Szenario gar nicht erst gibt.

@ljrk @thoralf @missqarnstein @f09fa681

Matrix hat PFS (Sitzungserneuerung variabel einstellbar) und Multidevice.