Холивар: Signal vs Matrix по метаданным. Объясните где я не прав

[archmaster]

Сижу на Matrix потому что децентрализация и свой сервер. Друг-параноик орёт что Matrix течёт метаданными как решето и надо на Signal. Но Signal же централизован и завязан на номер телефона, это разве не хуже для приватности?

[heckman]

Это два разных threat-модели. Signal защищает и контент, и метаданные (sealed sender), но ты доверяешь одной организации и светишь номер. Matrix защищает контент, но метаданные (кто-с-кем, когда, в каких комнатах) видит каждый homeserver участника. Своим сервером ты прикрываешь только себя, не собеседников.

[hunter22]

Вот про чужие серверы не подумал. То есть если я в комнате с пользователем matrix.org, то matrix.org всё равно видит всю движуху по этой комнате?

[lrichard]

Именно. Федерация означает что каждый участвующий homeserver реплицирует граф событий комнаты. Метаданные размазаны по всем серверам участников. Плюс в Matrix исторически были косяки: Megolm для групп имеет проблемы с forward secrecy, скомпрометированный ключ открывает будущие сообщения группы.

[leewardms]

Ещё веселее: в Matrix права в комнате привязаны к matrix id, а не к ключам шифрования. Скомпрометированный homeserver может захватить комнату даже если она e2e. Это разбирал NCC Group, осадок неприятный.

[k8s2000]

Окей, но Signal не идеален же. Есть исследование про sealed sender в группах — трафик-анализ всё равно может деанонимизировать кто кому пишет. No safety in numbers, статья называется.

[k8s4]

Верно, sealed sender не магия, против глобального наблюдателя с тайминг-анализом он сыпется. Но это академическая атака с серьёзными ресурсами. Для среднего юзера Signal по метаданным всё равно на голову выше дефолтного Matrix.

[quixtar]

А что насчёт привязки к номеру? Меня именно это бесит в Signal. Сейчас вроде есть юзернеймы?

[kernel_veteran]

Да, Signal добавил usernames, номер можно скрыть от собеседников. Но для регистрации телефон всё ещё нужен. Если у тебя угроза уровня раскрытия личности через номер — бери виртуальный, но это уже отдельный квест.

[kernel2]

А SimpleX никто не упомянул? Там вообще нет идентификаторов пользователей в принципе, метаданные минимальны. Чего все застряли на дихотомии Signal/Matrix?