Jeg satte mig for at snakke lidt med Mistral AI om en sammenligning af sikkerheds features i de 4 mest populære messengers, Apples iMessage, Meta WhatsApp og Facebook Messenger og Signal, mest i form af kryptering.
Jeg skal skynde mig at sige at jeg har ikke trykprøvet oplysningerne, men de er nogenlunde på linie med det, der var min opfattelse. Det baseret på mit skifte sidste år til Signal - her læste jeg en del op på de forskellige muligheder.
Med det her i mente, er det mig en gåde hvorfor vi i DK holder så fast i Facebook Messenger. Selv WhatsApp er marginalt bedre, og her er immervæk en del flere brugere på verdensplan.
Sådan helt overordnet er mit problem at det er meget svært at overbevise min omgangskreds om at komme Signal - typisk vil jeg næsten være den eneste de finder der - og så er det for de fleste et ukendt system og ikke så hipt.
Som "backup" har jeg brugt god gammeldags SMS - på trods af her er der absolut ingen sikkerhed - men det er lidt besværligt hvis man skulle lave en gruppe-chat. Så jeg endte med at bruge iMessage - her er det muligt at lave en gruppe chat - dog uden Android brugere.
Jeg er nok ved at være lidt mør bliver jeg nød til at indrømme - føler lidt man er Palle alene i verdenen. Jeg fandt endda ud af det er muligt at oprette en Meta Messenger konto uden facebook fra mobilen - men jeg kom ikke så langt, da den ikke mente mit navn var et gyldigt navn.
Det sammenfattede svar fra Mistral kan du se her:
Område |
iMessage |
|
Signal |
Messenger (Meta) |
|---|---|---|---|---|
| E2E som standard | ✅ (kun Apple-til-Apple) | ✅ | ✅ | ⚠️ Ja for 1:1-chats siden dec. 2023 (NBC News) – men Community Chats, Marketplace, business-chats er undtaget (SELINA.ai) |
| Krypteringsprotokol | Apples PQ3 (proprietary, vel-dokumenteret) | Signal-protokollen (åben) | Signal-protokollen (guldstandard) | Signal-protokollen, men Meta-implementering |
| Post-quantum | ✅ PQ3 med løbende rekeying | ❌ Ikke dokumenteret for chatsessioner | ✅ PQXDH + SPQR | ❌ Ingen dokumenteret PQC |
| Kildeåbenhed | ❌ Lukket | Delvist (protokol åben, app lukket) | ✅ Fuldt open source | ❌ Lukket |
| Metadataindsamling | Moderat – intet reklameøkosystem | Høj – deles med Meta | ✅ Næsten ingen | ✖ Højst af alle – hvem, hvornår, social graph, alt tæt integreret med Facebook-profilering (EFF) |
| Meta AI-carve-out | 🟡 Apple Intelligence (kan slås fra) | ⚠️ Meta AI-chats er ikke E2E (Heydata) | ✅ Ingen indbygget AI | ✖ Meta AI er dybt integreret – beskeder til AI'en forlader E2E-kanalen (SELINA.ai) |
| Backup-sikkerhed | ⚠️ Kræver ADP (pauset i EU/UK) | ⚠️ Kræver manuel aktivering | ✅ Indbygget | ⚠️ Uklart/afhængig af opsætning |
| Krydsplatform | ❌ Falder til SMS/RCS til Android | ✅ | ✅ | ✅ |
| Ejerskab | Apple | Meta (reklame) | ✅ Nonprofit | Meta (reklame – og tættest på Facebook-datamodellen) |
Samlet rangordning (til følsom kommunikation)
- Signal – open source, minimal metadata, nonprofit, fuld PQC
- iMessage – stærkeste protokol (PQ3), men kun Apple-til-Apple og backup-hul
- WhatsApp – samme E2E-protokol som Signal, men Metas metadata-flyder
- Messenger – E2E på papiret, men mest metadata, AI-carve-out og ufuldstændig dækning
Til hverdagsbrug er alle fire acceptable – forskellen ligger i, hvor meget kontekst du er villig til at dele med henholdsvis Apple, Meta (×2) og ingen.