@Danielvidor @Ursalzona @DanielaAbade wicker me também acho razoavelmente confiável, na pior das hipóteses só criptografar tudo com pgp

@VictorMartins @Ursalzona @DanielaAbade Verdade. Para e-mail, prefiro usar o Elude, na Deep Web, do que criptografar.

@Danielvidor @Ursalzona @DanielaAbade Não recomendo o Signal mas rede matrix (Riot). Parece que Signal não é 100% livre.

@dausacker @Ursalzona @DanielaAbade
Pois é, em segurança digital tem de medir sempre o esforço versus importância da info a proteger. Qto mais sensível a info, mais camadas de segurança tem de colocar. Tem assunto que só se trata na Deep mesmo, em fórum escondido dentro de comunidade desconhecida :)

@dausacker @Danielvidor @Ursalzona @DanielaAbade Esse Rio/Matrix parece ser bem interessante. Seria massa se pudessemos escolher um como app oficial da URSAL.

@foo_luke @Danielvidor @Ursalzona @DanielaAbade

Uso a rede matrix com o cliente Riot em Android. Para GNU, uso pelo navegador ou pelo cliente Revolt.

@dausacker @foo_luke @Ursalzona @DanielaAbade
Tô usando TOR (browser e vpn), Elude e ProtonMail. Em chat de baixa criticidade, Signal. Grupo de família zapzap mesmo 😆

@Danielvidor @dausacker @foo_luke @Ursalzona @DanielaAbade mas o signal é código aberto, não?

@rnpereira
Código aberto (OpenSource) e software livre são coisas diferentes. OpenSource é um modelo de negócios. Software Livre é um movimento social, político e filosófico que promove a liberdade dos(as) usuários(as) através das liberdades de software. OpenSource tem como foco o "mercado". Software Livre, o respeito aos(as) usuários(as).
@Danielvidor @foo_luke @Ursalzona @DanielaAbade

@dausacker
Sim, sim. Meu questionamento era sobre a possibilidade de conferência do código pra saber o que o programa de fato está fazendo. Já que a preocupação é sobre a proteção dos dados.
Aliás, li hoje que a União Europeia tava estudando migrar pro Signal pra conversas sensíveis, mas não confidenciais.
@Danielvidor @foo_luke @Ursalzona @DanielaAbade

@rnpereira
Não sei se a licença de Signal é GPLv3.
@Danielvidor @foo_luke @Ursalzona @DanielaAbade

@dausacker
Acho que não é não.
https://www.signal.org/legal/

@Danielvidor @foo_luke @Ursalzona @DanielaAbade

@Danielvidor @Ursalzona @DanielaAbade

Na rede matrix (Riot) dá para criar sala criptogradada. Porém tem que autenticar cada novo dispositivo conectado.

@monica @DanielaAbade é só um alerta. E porque as cajazeiras do resolveram falar que "no mastodon eles lêem as mensagens"(eu nem sei onde ficam na real). Mas é exatamente como no FB, no Twitter e no Youtube: se rolar alguma treta o admin pode acessar a mensagem de um usuário. A diferença é que ninguém fala isso nas outras redes. Aqui já é a quarta vez que discuto o assunto em duas semanas e, aparentemente "estamos escondendo essa informação".

@Ursalzona @DanielaAbade Entendi, obrigada pelo esclarecimento, inclusive para se precaver nas outras redes também

@Ursalzona @monica @DanielaAbade https://www.oversec.io/ pode ser uma boa saída pra prover criptografia sem necessidade de envolver o Mastodon.

@gustavo @DanielaAbade acho que essa história de privacidade quem pode responder é o @ghedin e o @renato – parece que estão tentando entrar com criptografia nessa rede, mas há uma resistência ou demora em tomar uma ação.

@Ursalzona grato pela resposta. É uma preocupação muito grande e seria legal repassar essa info pros membros do coletivo que estão entrando aqui.

@gustavo já foi repassada – o negócio é praticamente diário, pq é esse o terrorismo que o – que faz muito pior, está colocando na cabeça do pessoal, está fixada no perfil e estamos colocando nas regras um capítulo só com isso.