Signal-android: Mude para a criptografia de banco de dados em nível de página.

Eu concordo. Se você tivesse seu telefone revistado por alguém como a polícia, eles seriam capazes de pelo menos ver para quem você está enviando mensagens de texto. Essas informações não devem ser disponibilizadas até que você insira sua senha.

Isso não está oculto porque os dados não estão realmente criptografados. Eventualmente estaremos mudando para algo como o SQLCipher do Zetetic (http://sqlcipher.net/), que nos permitirá criptografar essas colunas também.

Alguma ideia de quando isso pode acontecer moxie0? É uma grande falha de usabilidade no momento, embora seja bom entender que isso tem mais a ver com a funcionalidade atual do Android do que com um descuido!

Eu também gostaria muito de ver esse recurso implementado. Eu meio que entendo o motivo pelo qual os dados não estão criptografados no momento e, portanto, são exibidos em texto simples. No entanto, não vejo nenhuma razão para ver absolutamente nada se a frase-senha não estiver armazenada em cache, apenas bloqueie o acesso à janela de conversa. Então, quando você conseguir implementar o SQLCipher, o programa ficará muito melhor.

As configurações de notificação permitem ocultar o nome e a mensagem agora; então isso pode ser fechado?

parece razoável para mim.

Na quarta-feira, 30 de novembro de 2016 às 10:56, dcherian [email protected] escreveu:

As configurações de notificação permitem ocultar o nome e a mensagem agora; então isso pode
ser fechado?

-
Você está recebendo isso porque comentou.
Responda a este e-mail diretamente, visualize-o no GitHub
https://github.com/WhisperSystems/Signal-Android/issues/4#issuecomment-263961250 ,
ou silenciar o tópico
https://github.com/notifications/unsubscribe-auth/ABLBzfpGrFtSuljssvpQtb0QxjrmsKWZks5rDcbOgaJpZM4AGsjc
.

-

Brian Conley

Cofundador, Small World News

http://smallworldnews.tv

m: 646.285.2046

Skype: brianjoelconley

Melhore a criptografia do armazenamento local. Agora, apenas o conteúdo das mensagens é criptografado. Se a perícia puder contornar o FDE dos androides, ela poderá coletar metadados. Por favor, não presuma que o Android FDE é mais seguro do que a criptografia local implementada corretamente. O Android FDE está a anos-luz de distância do iOS e mesmo o iOS não é à prova de balas.

leia no fórum de discussão:

https://whispersystems.discoursehosting.net/t/passphrase-encryption-only-for-message-contents/917

Moxie comentou que gostaria de eliminá-lo em favor do android fde. O que seria um erro.

Moxie por favor leia a discussão que você já respondeu. Eu espero que você mude de ideia. Eventualmente, não significa que você vai mudá-lo, isso está claro, mas por favor, dê uma olhada neste tópico e comente se você aceitaria um PR. Estou disposto a fazer uma grande recompensa por isso.

isso foi corrigido por f36b296e2ed211893835372513da57bb135c52c1?