Crypto-chat-app Signal vervangt TextSecure en RedPhone op Android

Signal wordt aangeboden als update voor de bestaande Android-chat-app TextSecure en vervangt de bel-app RedPhone. Deze apps vervulden samen dezelfde functie als Signal, dat tot nu toe alleen voor iOS beschikbaar was.

Dit meldt de maker Open Whisper Systems op zijn blog. Het bedrijf heeft besloten de update uit te voeren om het gebruik van de app te vergemakkelijken. Android-gebruikers konden tot nu toe TextSecure gebruiken om versleuteld te chatten en RedPhone om versleuteld te bellen. Signal combineert deze functies in een app, waardoor gebruikers eenvoudiger gebruik moeten kunnen maken van beveiligde communicatie. De app is in gebruik niet anders dan een gewone bel- of chat-app.

Open Whisper Systems is opgericht door Moxie Marlinspike, een bekende figuur in de wereld van de cryptografie. In 2014 heeft hij samengewerkt met WhatsApp om end-to-end-encryptie te implementeren. WhatsApp is echter nog steeds closedsource, terwijl de broncode van Signal beschikbaar is op GitHub. Dit maakt het voor iedereen met voldoende kennis mogelijk om de broncode te controleren en eraan bij te dragen. Het opensource ontwikkelen van crypto-chat-apps draagt bij aan de veiligheid en betrouwbaarheid ervan. Klokkenluider Edward Snowden laat via Twitter weten dat hij Signal dagelijks gebruikt.

Signal gebruikt end-to-end-encryptie, wat inhoudt dat informatie door de verzender wordt versleuteld en alleen door de ontvanger gelezen kan worden. Het maakt voor berichten gebruik van het TextSecureprotocol met deniability en forward secrecy. Dit betekent onder andere dat niet kan worden bewezen dat er een onversleuteld bericht bestaat en dat een gekraakte sleutel er niet toe leidt dat eerdere berichten ook te lezen zijn. Er wordt geen gebruikgemaakt van diensten van derden. Het feit dat Signal end-to-end-encryptie gebruikt, betekent nog niet dat de communicatie honderd procent veilig verloopt. Het is alleen zo veilig als het apparaat dat voor die communicatie wordt gebruikt.

De update van TextSecure naar Signal verloopt eenvoudig. Na een snelle bijwerking van de database kun je meteen aan de slag met bellen of chatten. Het is niet nodig om opnieuw contacten te importeren of encryption keys aan te maken.

Reacties (49)

Blijft een mooi systeem, al heeft het voor mij weinig toegevoegde waarde over WhatsApp.
1.) Iedereen zit op WhatsApp
2.) Ik ben WhatsApp gewend
3.) TextSecure en RedPhone zitten ingebouwd in WhatsApp, en zijn ingebouwd door dezelfde man: Moxie Marlinspike. De encryptie is exact hetzelfde.

Het enige verschil is dat het open-source is... Dat is niet perse een reden voor mij om het dan maar te gaan gebruiken, al blijft het een prachtige app en is z'n encryptie werkelijk fenomenaal!!
Was erg blij toen ik hoorde dat hij de boel bij WhatsApp ging regelen.

Ik ben ook blij dat WhatsApp zeer goede encryptie krijgt, maar ik vind het geen goed idee om te roepen dat WhatsApp even veilig of geen verschil heeft met Signal/TextSecure/Redphone m.u.v. de openheid van broncode.
Naast het open-source verschil, wat ik overigens toch wel een flink verschil vind, is er geen identity verification, niet met berichten en niet met bellen(overigens heb ik nooit gelezen dat ze ook de encryptie van Redphone hebben overgenomen, heb je daar een bron voor?) waardoor je geen enkele garantie hebt dat je berichten/gesprekken ook echt alleen voor de ontvanger leesbaar/hoorbaar zijn.

https://maqp3d.wordpress....a-closer-look-at-axolotl/

Bovendien wordt het feit of er uberhaupt encryptie wordt gebruikt nog steeds bepaald door de server totdat het ook door whatsapp clients op alle platformen wordt ondersteund.

En ja, ik weet dat WhatsApp bezig is om de encryptie naar alle platformen te brengen, en als dat eenmaal gedaan is ze ook indentity verification in de GUI gaan brengen. Met het aantal platformen en de enorme userbase is dit natuurlijk een enorm karwei dus het is logisch dat dat niet zo snel gaat. Maar feit blijft dat de huidige situatie minder veilig is dan Signal, en dan is er ook het feit dat het waarschijnlijk nog wel even gaat duren voordat die situatie verandert. (Natuurlijk wel speculatie, maar als ik het goed begrepen heb is sinds de eerste bekendmaking, ongeveer een jaar geleden, alleen iOS er bij gekomen een aantal maanden geleden. Met het aantal OS'en die nog niet ondersteund zijn kan je er dus wel redelijk van uit gaan dat niet niet binnen een jaar gedaan is.

Ik ben ook blij dat WhatsApp zeer goede encryptie krijgt, maar ik vind het geen goed idee om te roepen dat WhatsApp even veilig of geen verschil heeft met Signal/TextSecure/Redphone m.u.v. de openheid van broncode.
Naast het open-source verschil, wat ik overigens toch wel een flink verschil vind, is er geen identity verification, niet met berichten en niet met bellen(overigens heb ik nooit gelezen dat ze ook de encryptie van Redphone hebben overgenomen, heb je daar een bron voor?) waardoor je geen enkele garantie hebt dat je berichten/gesprekken ook echt alleen voor de ontvanger leesbaar/hoorbaar zijn.

Mbt open-source zijn de meningen verdeeld.
Het blijft neerkomen op vertrouwen. Of je nou de open-source variant of de closed-source variant vertrouwd maakt niet per definitie een heel erg groot verschil, open-source biedt geen garantie voor veiligheid; en proprietary code is niet synoniem voor "doen gekke dingen".

https://maqp3d.wordpress....a-closer-look-at-axolotl/

Bovendien wordt het feit of er uberhaupt encryptie wordt gebruikt nog steeds bepaald door de server totdat het ook door whatsapp clients op alle platformen wordt ondersteund.

Je zegt het zelf al.
De implementatie is bij WhatsApp nog niet af.
Daarom heb je:
1.) Nog geen garantie dat het versleuteld is en is er geen verificatie mogelijk
2.) Kan de server nog forceren dat er geen versleuteling plaatsvindt als de client incompatible is

Moxie heeft daar in reactie op een of ander artikeltje van een sensatiezoeker nog op gereageerd:
https://www.reddit.com/r/...tigated_whatsapps/cqtygha

Dat op dit moment Signal in theorie veiliger is, omdat de trust te verifieren valt, dat is correct.
Neemt echter niet weg dat dit op termijn gewoon moet veranderen; en daarom zie ik geen reden om maar over te stappen op Signal; mede vanwege de punten die ik al noemde.

Overigens is niet enkel iOS erbij gekomen, bijna alle platforms zijn, volgens de EFF overigens, intussen voorzien:

In WhatsApp's case, nearly all conversations are now encrypted using Axolotl but the company still has not publicly stated that the rollout is complete (likely because some old clients haven't been upgraded)

Ze zijn hard aan de weg aan het timmeren, doen hun uiterste best om zoveel mogelijk conversaties te encrypten; en zoals je zelf al aangeeft: zodra de implementatie af is moet het een stuk beter en overzichtelijker zijn mbt encryptie.

Om dan nu over te stappen naar Signal terwijl op relatief korte termijn (vanaf nu gezien dan, want ze zijn inderdaad al een tijdje bezig) WhatsApp dezelfde veiligheid moet bieden vind ik een beetje onzin. Maar sure, je moet een slag om de arm houden zolang het niet af is.

[Reactie gewijzigd door WhatsappHack op 4 november 2015 19:12]

Voor een privacy gevoelige app heeft het wel ontzettend veel permissies nodig.. Nog nooit zo'n lange lijst gezien.

Dat komt omdat ze allerlei features hebben toegevoegd die bij andere messengers populair zijn en om bepaalde zaken gebruiksvriendelijker te maken. Daarnaast dachten ze ook dat het handiger was om in 1 keer maar alvast alle nieuwe permissies toe te voegen dan dat er vaker bij updates om nieuwe permissies wordt gevraagd.
Voor een uitleg:
http://support.whispersys...are-all-these-permissions-

Op zich hebben privacy gevoelige gebruikers veel van deze features natuurlijk niet nodig, maar je hebt wel contacten nodig die de app gebruiken, en als deze feature-wise op de concurrentie erg achterloopt kunnen ze nooit een fatsoenlijke userbase opbouwen.

[Reactie gewijzigd door Matthijs8 op 3 november 2015 19:26]

De app werkt nog stééds niet zonder Google Play Services, terwijl dit al jaren als bug open staat. Ironisch dat een chatapp met zo veel focus op privacy het niet respecteert als je ook privacy binnen het OS wil.

Dit wordt gedaan om batterij te besparen. Via Google Play Services wordt er een kleine ping gestuurd zodat de app nieuwe berichten binnen kan halen. Op deze manier hoeft de app dus niet zelf constant een connectie open te houden.

Als je standaard XMPP/Jabber gebruikt is GCM ook niet vereist om berichten gepushed te krijgen, en de mobiele cliënts daarvoor zijn doorgaans geen batterijvreters. Dat geldt doorgaans wel voor P2P-gebaseerde services, waarbij er geen centrale servers zijn. Echter ligt dat doorgaans niet aan de push-functionaliteit, maar meer aan het feit dat de telefoon dan dus ook deels als 'server' voor anderen dient te acteren.

Ook Textsecure/Signal is te gebruiken zonder GCM. Omdat het Open Source is, kan het makkelijk geforked worden, en dat is dan ook gedaan. F-Droid (dat geen software wil opnemen met afhankelijkheid van Google Play Services, GCM, of iets dergelijks) heeft uiteindelijk besloten om deze fork niet zelf op te nemen, zie topic https://f-droid.org/forums/topic/textsecure/ , maar je kunt de fork zelf eenvoudig toevoegen aan F-Droid: https://fdroid.eutopia.cz/. Deze fork gebruikt WebSocket in plaats van GCM.

De hele discussie omtrent het gebruik van GCM is hier te vinden: https://github.com/WhisperSystems/TextSecure/issues/127

Hoe je het ook wendt of keert, het is natuurlijk hoogst opmerkelijk dat een messenger die als speerpunten privacy en veiligheid heeft, het (officieel althans) verplicht om Google Cloud Messaging op je toestel te hebben. Dat valt feitelijk niet met elkaar te rijmen. Ook al hoef je daarbij geen Google-account aan te maken, je hebt die spyware(?) wel aan boord. Vraagteken omdat je niet weet wat GCM allemaal uitvreet, omdat het immers niet Open Source is.

Moxie Marlinspike schrijft dus een heel mooi stukje software, dat omdat het Open Source is ook door iedereen gecontroleerd kan worden, maar vereist om te kunnen functioneren wel de installatie van een stuk gesloten software van Google (dat zijn geld voornamelijk met persoonsgegevens verdient). Je kunt als gebruiker weliswaar (laten) controleren of Textsecure/Signal via GCM iets kwaads in de zin heeft, dat zal vrijwel zeker niet het geval zijn, maar feit blijft dat je niet weet wat dat GCM allemaal buiten Textsecure/Signal om uitvreet.

Ik ben wel benieuwd hoe Snowden dit precies gebruikt. De fork met aangepaste push-functionaliteit, of de officiële variant met dus GCM op zijn toestel. Weet iemand dat?

[Reactie gewijzigd door Beuzelarij op 3 november 2015 14:18]

Ik ben wel benieuwd hoe Snowden dit precies gebruikt. De fork met aangepaste push-functionaliteit, of de officiële variant met dus GCM op zijn toestel. Weet iemand dat?

Na zijn twitter debacle, weet ik niet in hoeverre we Snowden ( buiten zijn leaks ) als echte techneut met verstand moeten zien.

Ik vond het al vreemd dat hij op Twitter verscheen, een US bedrijf wat niets 'veilig' propageert, als outlet te gebruiken ?
En dan een paar dagen later de uitspraak "oops XX gig aan mails en requests omdat ik VERGETEN was de privacy settings aan te passen ???

Yeah, right ... bait-alarm much ?

Ehhh... heb ik iets gemist?
- hij gebruikt Twitter voor dingen die hij bewust openbaar wil hebben. Wat Is er dan mis met het systeem? Eventueel houdt je het in een aparte VM, maar waaroma zou je dan een medium gebruiken waar weinig anderen opzitten en je je boodschap niet kwijt kan?

- en hij was de privscysettings niet vergeten maar de 'stuur mij een mail als ik een berichtje krijg' functie vergeten uit te zetten.

Ehhh... heb ik iets gemist?
- hij gebruikt Twitter voor dingen die hij bewust openbaar wil hebben. Wat Is er dan mis met het systeem? Eventueel houdt je het in een aparte VM, maar waaroma zou je dan een medium gebruiken waar weinig anderen opzitten en je je boodschap niet kwijt kan?

- en hij was de privscysettings niet vergeten maar de 'stuur mij een mail als ik een berichtje krijg' functie vergeten uit te zetten.

van mijn perspectief ?

Twitter is een medium wat gigantisch onder druk gezet kan worden door JUIST de mensen die naar hem op zoek zijn.
Zonder enig probleem kunnen ze zijn uitingen filteren, en zelfs blokkeren.
Als je zo begaan bent met je privacy, en dat van anderen waarom zou je dan zo'n medium gaan gebruiken ?
Zijn boodschap kwam prima naar buiten, dmv grote gevestigde kranten en journalisten.

Ik had werkelijk een WTF moment, toen ik zijn eerste tweet voorbij zag komen, in de timeline van de NSA en CIA notabene.
Mijn eerste gedachte was echt dat het een fake-account zou zijn, onder het motto van WTF

En dat iemand die de wereld waarschuwt tegen de inmenging van (overheids)diensten, en het bespioneren ervan, die er zelf als system administrator de hoogste, of iig hoge rechten had, het DURFT te vergeten, is imo gewoon een domme fout.

Maar zoals gewoonlijk kunnen 'helden' niets fout doen, en is het gewoon mogelijk, terwijl als je in de fora kijkt, waar jan janssen vraagt 'hoe kan ik mijn foto's terughalen' een antwoord krijgt RTFM en BACKUP-BACKUP-BACKUP en vervolgens afgeschoten wordt hierom als een dummy.

[Reactie gewijzigd door FreshMaker op 3 november 2015 18:23]

Maar zoals gewoonlijk kunnen 'helden' niets fout doen, en is het gewoon mogelijk

Dat kan je na jouw reactie ook omdraaien.
Blijkbaar mogen mensen die ergens verstand van hebben, zich niet vergissen met hetgeen waar ze verstand van hebben, want dat maakt ze direct ongeloofwaardig...

[...]

Dat kan je na jouw reactie ook omdraaien.
Blijkbaar mogen mensen die ergens verstand van hebben, zich niet vergissen met hetgeen waar ze verstand van hebben, want dat maakt ze direct ongeloofwaardig...

Je hebt de reacties niet gevolgd over de CEO van Blackberry die een nieuw toestel aankondigde ?
Of de staatssecretaris ivm de Fyra ?
Opstelten / Teeven ?

fouten maken mag, maar hoe hoger / meer aanzien, hoe beter je moet opletten op je actie's


Iets met hoge bomen, en veel wind ...

Als je iets wilt uiten tegen een grote groep mensen dan kan Twitter een prima medium zijn. Pas wanneer ze je boodschap(pen) blokkeren kun je uitwijken naar een andere dienst. En vergeet niet dat iedere gevestigde dienst onder een bepaalde jurisdictie valt. En de hoge media-bomen vangen ook in dit opzicht veel wind.

Ik ben wel benieuwd hoe Snowden dit precies gebruikt. De fork met aangepaste push-functionaliteit, of de officiële variant met dus GCM op zijn toestel. Weet iemand dat?

"Use anything by Open Whisper Systems.
Edward Snowden, Whistleblower and privacy advocate" Bron: https://whispersystems.org

Aan de andere kant moet je altijd in je achterhoofd houden dat Snowden's kennis enigsins verouderd is. Maar ik denk dat dat hier gezien de materie niet zozeer van toepassing is. Je mag dus aannemen dat Snowden geen problemen heeft met GCM. Wat op zich wel grappig is gezien Google's datacenters unencrypted met elkaar babbelden.

Twitter via een proxy is redelijk veilig. Doen Rob Gonggrijp en waarschijnlijk vele andere met hem ook. Twitter is dan wel Amerikaans maar heeft ook 300 miljoen actieve account en is zwaar vertegenwoordigd in de media. Dat geeft veel PR mogelijkheden. Daarnaast biedt de Twitter firehose ook de mogelijkheid om verwijderde berichten op te vangen. En pretenderen ze niet te tornen aan free speech. OK, je wordt gevolgd maar met de juiste voorzorgsmaatregelen is daar prima mee om te gaan.

Nou en? Trouwens, als je apps gewoon af en toe los zouden pollen zonder Play services op het systeem zou je het langer uithouden.

Los pollen en play services is natuurlijk wel funest.

Hoezo zou los pollen zonder Play Services een langere accuduur garanderen? Juist door locatie, push notificaties etc centraal te hebben, net zoals in iOS overigens, wordt er accu bespaard. Anders zouden apps allemaal zelf opnieuw hun eigen locatie op moeten halen, elke 15 minuten de server moeten pollen etc..

Ik gebruik geen apps waarvan ik verlang dat ze mijn locatie pollen hoor, en een connective openen is zo gebeurt.

Dan zal men waarschijnlijk gebruik maken van de push berichten API van Play Services. Het zal wel veel werk zijn om dit op een goede manier te 'omzeilen'. Dit niet alleen in verband met security, maar ook ten aanzien van accugebruik.

Gebruik het al lang, maar er zijn jammer genoeg maar weinig mensen in mijn contactlijst die het ook gebruiken.
Ik zou een update ala Telegram met berichten die na een bepaalde tijd uit je chatlog verdwijnen trouwens ook wel fijn vinden.

Same here, het is de messenger die ik bij voorkeur gebruik, maar veel van mijn niet-zo-tech vrienden zweren bij Whatsapp/Telegram.
Een goede messenger-app zonder gebruikers heb je helaas niets aan.

Onder Settings -> Chats and media zit Message Trimming waar je dit kan instellen. Alhoewel niet op een bepaalde tijd maar wel het aantal berichten, wat overigens helemaal zelf instelbaar is.

Ik gebruik voor verdwijnende berichten Line de secret chat is encrypt maar vraag me af of deze even veilig is als signal.
Gebruik Line ook meer als guild chat maar goed.

Allemaal mooie ontwikkelingen, maar helaas gebruiken vrij weinig mensen nog Redphone/Signal wat toch wel een vereiste is voor een succesvol project.

Kip en ei verhaal... Als iedereen die dit nieuws heeft gelezen download komen we vanzelf wel aan genoeg mensen .

Met een bijkomend 'schandaaltje' misschien wel.
Maar op basis van de huidige gegevens zie ik me niet geneigd om over te stappen / evangeleren naar anderen.

Zoals het momentum wat Telegram kreeg door de overname naar FB, maar wat uiteindelijk een storm in glas water was.
80% van de Telegram gebruikers zijn alles alweer vergeten, en weer terug naar Whatsapp.

Er zijn nog een paar ( in mijnogen ) missionarissen die het nodig viinden om Whatsapp te verketteren t.o Telegram, maar zoals alle andere messengers, geen gebruikers, geen draagvlak, en weer terug naar de gebruikers.
Zo zijn er tientallen messenger-apps die allemaal een eigen klein volkje bedient, WA is hier in NL populair, maar in Azië is het Line

80% van de Telegram gebruikers zijn alles alweer vergeten, en weer terug naar Whatsapp.

Dat is misschien in jouw omgeving zo, bij mij zit iedereen die ik wil bereiken gewoon op Telegram.

Zou ook graag een bron zien dat jou aanname onderbouwt, dat Telegram een vergeten messenger is...

Dus mijn eigen contactlijst is ondergeschikt aan de jouwe ....
Hier is werkelijk iedereen aangegeven met een "laatst gezien" datum van 10 of meer maanden terug.

Graag een echte bron dan, dat Telegram zo'n wereldwijd succes is, aangezien "de miljoenen" die ze elke keer aanvoeren een beetje lastig te checken zijn.

Ik geef alleen aan dat mijn belevingswereld er anders uit ziet dan de jouwe.

En aangezien jij zelf aangeeft dat 80% van de Telegram gebruikers weer terug naar Whatsapp gegaan zijn. Zou ik verwachten dat je dit ergens gelezen of gezien heb.

Nu ik het zo typ, kan het ook zo zijn dat ik jou zin verkeerd interpreteer, en dat je bedoel dat 80% van de mensen uit jouw contactlijst weer terug naar Whatsapp over zijn, ipv de gehele userbase van Telegram.

Ik snap het niet helemaal - encrypt dit sms of verloopt het via internet?

Dit verloopt via internet.

Wanneer JIJ een geencrypt bericht verstuurd moet de ontvanger natuurlijk de decrypt sleutel hebben anders kan hij/zij het bericht niet lezen.
Dit is niet standaard in de sms app ingebouwd.

Zojuist op mijn iphone Signal gedownload maar wat ik ook probeer, ik krijg het niet geactiveerd. Dus tot nu toe weinig hoopgevend voor mij

Een van mijn Signal contacten heeft een verkeerde refresh gedaan waardoor zijn identificatie sleutels weg zijn. Hij krijgt het niet voor elkaar nieuwe aan te maken, dus mogelijk ligt het aan de servers. Probeer het later nog eens...

Threema (van de maker van m0n0wall) is er ook één.
Leuk dat het bestaat, maar als bijna niemand het gebruikt....

En er is geen Windows Mobile/Phone versie. Zolang die er niet is zal ik het sowieso niet gebruiken.

Zelf gebruik ik ook Threema en ben hier erg over te spreken!

Ziet er leuk uit, heb het alleen nog niet kunnen gebruiken omdat niemand in mijn contacten lijst het gebruikt.

Bij Threema is het de bedoeling dat je de public key van je contacten fotografeert, hiermee kan je elkaars berichten lezen.

Klopt, maar de lijst geeft wel aan wie al Threema heeft geïnstalleerd.
En in mijn lijst is dat niemand.

Zodra je het koppelt aan je telefoon nummer / email adres is de 'veiligheid' alweer wat minder veilig zegmaar :-)

(Zelf gebruik ik Xprivacy op Android, hiermee kan je per app aangeven waar die toegang tot heeft, dit zijn dus niet persoonsgegevens, nummers, accounts enz enz.
Toevoeging: Xprivacy werkt tot voor nu beter dan het privacy systeem dat google aan het inbouwen is op dit moment)

Dat iemand mijn nummer weet boeit mij echt niet.
WhatsApp werkt ook op die manier, en de mensen die ik in mijn contact lijst heb staan hebben over het algemeen ook mijn nummer.
Dus lekker belangrijk als een programma het dan gebruikt.

Privacy is naar mijn idee één grote waanzinbubbel.
Iedereen deelt alles met alles via social media, maar hier gaan we moeilijk over doen...

1. De reden dat ik geen Whatsapp gebruik
2. Spreek dan wel graag voor jezelf.

Ik spreek voor mij zelf, en het is gewoon een feit dat iedereen van alles deelt zonder er bij na te denken.
Op mensen zoals jij met een alu-hoedje na dan.

In de kringen om mij heen is dat anders..
(praat ik over IT kameraden)

[img]http://static.apparata.nl/images/2013/Aluhoedje.jpg[/img]

Ik gebruik het voornamelijk voor berichten, maar de bel functie is na de update helaas niet werkend. Het werkte wel onder redphone, maar nu helaas niet meer...

update: je moet je contacten updaten om het bellen te laten werken:
http://support.whispersys...es/2172142-who-can-i-call-


Who can I call?
Last Updated: Oct 27, 2015 06:18PM UTC
A Signal for Android user can only call to other Signal users (iOS and Android).

A phone icon with a lock indicates your contact is using Signal.
A phone icon (without the lock) indicates your contact is not a user or you need to refresh your contact list.


To make secure calls with your contact

If he/she is using RedPhone, then
encourage your contact to update to Signal for Android
If he/she is using Signal on iOS then
encourage your contact to update to most recent version of Signal iOS
If you need to refresh your contact list, then
A) pull or swipe down on your contacts list to refresh. You can get to the contact list by tapping on the blue circle with a white pencil in the bottom right corner of the main page of conversations.
re-register by going to Settings > Accounts > Signal and turning this on then off.
C) wait about 24 hours and your contact list will update (if you have an internet connection)

[Reactie gewijzigd door Falco op 3 november 2015 15:36]

Op een meer serieuze noot, een van de pirate bay makers woont wel (terecht) in een geisoleerde kamer.

https://i.imgur.com/kdNOe5u.jpg

En toch presteerde hij het om elke keer opgepikt te worden om nog eens een maand uit te zitten ...

Hij zou beter het alufolie vervangen door watten en stootkussens