Privacychatapp Threema hapert al bijna een dag door aanhoudende ddos-aanvallen

Privacyvriendelijke chatapp Threema is al bijna een dag slecht bereikbaar. Dat komt volgens de dienst door een langdurige ddos-aanval. Het is nog niet duidelijk waar die vandaan komt of wanneer de problemen naar verwachting zijn verholpen.

De storing treft alle onderdelen van Threema, blijkt uit de statuswebsite van de chatapp. Gebruikers kunnen daardoor onder meer moeite hebben om berichten en bestanden te versturen en spraak- en videogesprekken te voeren.

Het lijkt erop dat de chatapp niet continu offline is, maar af en toe kan haperen. "Als gevolg van een aanhoudende reeks ddos-aanvallen kan deze dienst af en toe niet beschikbaar zijn. We doen er alles aan om de aanvallen af te weren", schrijft Threema.

Threema is een op privacy gerichte chatapp uit Zwitserland. De berichtendienst is opensource, end-to-end versleuteld en verzamelt geen data van gebruikers om AI te trainen of op een andere manier geld te verdienen. In plaats daarvan vraagt Threema eenmalig 6 euro om de dienst te kunnen gebruiken. De dienst heeft ook een zakelijke versie voor bedrijven.

De ddos-aanval heeft invloed op alle onderdelen van Threema.

Reacties (25)

[PeterDeTweaker]

Kun je met Threema wel rechtstreeks met WhatsApp en Signal gebruikers appen?

[-jacQues-]

Kort antwoord: nee

Lang antwoord: https://three.ma/interopen (kan langzaam laden vanwege DDoS)

[PeterDeTweaker]

Bedankt Jacques!

[Interbert]

is mogelijk maar de overstap is omslachtig https://builtineu.eu/guides/whatsapp-to-threema ik ga het over 3 weken in me vakantie zelf proberen.

[KouweZakkie]

Dat is, helaas, geen antwoord op de vraag. Het antwoord is namelijk "nee".

[Beeldbuis]

Is het nog steeds zo dat het verboden is om andere buitenlandse berichten apps te gebruiken behalve Threema in het Zwitserse leger?

[wildhagen]

Volgens mij is dat verbod uit januari 2022 inderdaad nog steeds van kracht: https://www.security.nl/p...App%2C+Telegram+en+Signal

WhatsApp, Telegram en Signal worden als te onveilig beschouwd en zijn voor Zwitsers militairen dan ook niet toegestaan. Alleen Threema is toegestaan.

[ECM-Droid]

Zonder over te gaan op technische redenen, snap ik het wel. De manier waarop Threema werkt is bijna het meest privé als je kijkt naar centrale chat apps.


Ik heb hier ooit een hoop onderzoek naar gedaan om zo voor mijzelf een keuze te maken tussen signal en Threema en ben toen tot de conclusie gekomen dat Threema echt nog een schepje boven op je privacy doet. Erg positief.

[SniperEye]

Same here. In vergelijking met Signal welke als de ultieme privacy vriendelijke app wordt beschouwd heeft Threema net nog een streepje voor. Helaas in mijn omgeving een lage user base.

[WRT54G]

Ben benieuwd naar je onderbouwing.

Zelf gebruik ik al tijden Signal maar kijk steeds met een schuin oog naar Threema.

[jahruhn]

Is Delta chat geen goed alternatief? Veilig en volledig decentraal, het helpt als je je eigen chatmail server host in Nederland/ EU

[ECM-Droid]

Decentraal is technisch heel mooi, maar lastig voor het groote publiek, atans nu nog wel. Ik zie liever dat er een soort algemeene standaard komt net als bij email welke meer chat apps met elkaar kan laten werken.

En ik zie de ironie, dat is ook decentraal, maar er zitten vaak wel grote partijen achter die fatsoenlijke en bug vrije apps maken met een goede ux en ui. Dat zie ik bij de gemiddelde decentrale chat app niet.


Misschien is het mooi als je van alles wat hebt. Decentrale chat apps die werken met centrale chat apps

[DeNachtwacht]

Het suffe is dat die techniek er al lang is: RCS. Daarmee kun je (versleutelde) individuele en/of groepsgesprekken voeren via de sms app van je telefoon, dus iMessage op Apple of message op Android. En het gaat via data, dus niet als sms. Maar de provider ondersteuning is zo goed als 0 en zij zijn helaas degene die het aan moeten zetten.

Ook qua onafhankelijk Europa zou het geweldig zijn; alle data blijft meteen in Europa als de telecomproviders dit massaal op zouden pakken. En je hebt geen enkele chat app meer nodig: iedereen heeft dit al op zijn telefoon dus het bekende knelpunt “mijn vrienden moeten wel mee” heb je ook niet.

Maar ja, zo gaat het helaas vaker in techniek als de markt eenmaal bepaald is, komt een beter alternatief lang niet altijd echt goed van de grond.

[Keypunchie]

XMPP toch juist?!

Wikipedia: XMPP

[DeNachtwacht]

het ding met xmpp is dat je weer nieuwe apps ervoor moet installeren. RCS is gewoon "SMS over je 5G verbinding" en iedereen heeft die app al op de telefoon staan. Vandaar dat het succes gegarandeerd is want als je er zelf mee gaat appen ontvangt iedereen jouw berichtjes meteen al.

[Keypunchie]

tsja, een app installeren, is dan weer makkelijker dan providers te overtuigen om RCS te ondersteunen

[DeNachtwacht]

Haha nou dat is dus precies waarom alles wat niet WhatsApp heet faalt. Het is juist veel móeilijker om miljoenen mensen 1 voor 1 te overtuigen over te stappen, dat is precies waarom het niet lukt

Zou mij niet verbazen dat een petitie oid richting de telco's ze nog best weleens over de streep kan trekken.

[Uchy]

Delta ken ik niet goed, maar mocht er ooit shit zijn dan zijn Simplex en Briar ook tof, die gaan behoorlijk p2p via het tor netwerk dacht ik. Met behoorlijk 100% zekerheid van je ontvangers.

[hanskroll]

Briar is alleen voor Android, en in maintenance mode

[FrostyPeet]

Mijn advies zou zijn om niet je eigen e-mail server of een decentrale berichtenapp te hosten. Tenzij je weet wat je doet.

De thuisgebruiker is niet opgewassen tegen gerenomeerde hackgroepen. Die vinden het gaatje en dan ligt je servertje plat. Is deel van een botnet. Of je mag betalen om je server gegevens terug te krijgen.

Veel "privacy" systemen zijn ook een geliefd doelwit van groepjes die losjes aan een staat of "agency" zijn verbonden.

[William_H]

Vooral het ant-spam gebeuren is killing voor je eigen mailserver runnen. Het klinkt leuk, maar de meeste mensen bakken ook niet hun eigen brood. Is ook een tijdje helemaal hip geweest. Totdat je erachter komt dat er ook zoiets is als bakkers, als je niet van supermarktbrood houdt of er tegen kan. Dan ineens hou je tijd over voor andere dingen. Zoals uitzoeken welke chatapp het meest privacy-vriendelijk is, en niet geDDOSt wordt/kan worden. Of gewoon lekker hangne op Tweakers.net

[Keypunchie]

Gebruikte Threema in het verleden, maar had wel last van beperkt netwerk-effect, dus op een gegeven moment opgegeven.

DDoS is bloedirritant. Kost je als verdediger veel geld, tijd en aandacht, terwijl het voor de aanvaller vaak spotgoedkoop is.

[The Zep Man]

DDoS is bloedirritant. Kost je als verdediger veel geld, tijd en aandacht, terwijl het voor de aanvaller vaak spotgoedkoop is.

Een probleem van centrale diensten zoals Threema is dat ze gevoelig zijn voor DDoS. Een federatief netwerk (Matrix) kent dit probleem veel minder. Zelfs als matrix.org hard wordt ge-DDoSt zal de rest van het netwerk gewoon online blijven.

Matrix kent ook het beperkte netwerkeffect, helaas. Maar daar zijn weer bridges voor om dat te overbruggen.

[ECM-Droid]

Het is sinds gister avond al raak. En vanmorgen werkte het ook nog erg slecht, heb het idee dat het vanmiddag allemaal weer wat beter werkt.

Is wel de eerste keer in 6 jaar dat ik dit meemaak met Threema, dus kan er nog niks negatiefs over zeggen.

[Rob vd Hoeven]

Een paar dagen terug kwam ik Keet tegen. Deze chat app werkt peer-to-peer, dus direct tussen gebruikers en zonder servers. Keet platleggen met DDoS is niet mogelijk.