Холивар: Signal vs Matrix по метаданным. Объясните где я не прав

[semyon_sys]

Сижу на Matrix потому что децентрализация и свой сервер. Друг-параноик орёт что Matrix течёт метаданными как решето и надо на Signal. Но Signal же централизован и завязан на номер телефона, это разве не хуже для приватности?

[milana_net31]

Это два разных threat-модели. Signal защищает и контент, и метаданные (sealed sender), но ты доверяешь одной организации и светишь номер. Matrix защищает контент, но метаданные (кто-с-кем, когда, в каких комнатах) видит каждый homeserver участника. Своим сервером ты прикрываешь только себя, не собеседников.

[elena_msk]

Вот про чужие серверы не подумал. То есть если я в комнате с пользователем matrix.org, то matrix.org всё равно видит всю движуху по этой комнате?

[kirill_byte]

Именно. Федерация означает что каждый участвующий homeserver реплицирует граф событий комнаты. Метаданные размазаны по всем серверам участников. Плюс в Matrix исторически были косяки: Megolm для групп имеет проблемы с forward secrecy, скомпрометированный ключ открывает будущие сообщения группы.

[dnscache8196]

Ещё веселее: в Matrix права в комнате привязаны к matrix id, а не к ключам шифрования. Скомпрометированный homeserver может захватить комнату даже если она e2e. Это разбирал NCC Group, осадок неприятный.

[valera6777]

Окей, но Signal не идеален же. Есть исследование про sealed sender в группах — трафик-анализ всё равно может деанонимизировать кто кому пишет. No safety in numbers, статья называется.

[omegadata7864]

Верно, sealed sender не магия, против глобального наблюдателя с тайминг-анализом он сыпется. Но это академическая атака с серьёзными ресурсами. Для среднего юзера Signal по метаданным всё равно на голову выше дефолтного Matrix.

[stas_stack90]

А что насчёт привязки к номеру? Меня именно это бесит в Signal. Сейчас вроде есть юзернеймы?

[zhenya_api11]

Да, Signal добавил usernames, номер можно скрыть от собеседников. Но для регистрации телефон всё ещё нужен. Если у тебя угроза уровня раскрытия личности через номер — бери виртуальный, но это уже отдельный квест.

[maria_proxy31]

А SimpleX никто не упомянул? Там вообще нет идентификаторов пользователей в принципе, метаданные минимальны. Чего все застряли на дихотомии Signal/Matrix?