Was denkt Signal was ich vor habe? In 10 Jahren extra das handy mit 220GB mehr Speicher zu kaufe damit ich deren Versäumnis im Datenexport kompensiere und diesen blob immer weiter schleppe?

Signal denkt wohl, dass niemand ernsthaft Signal nutzt um seine Photos aufzubewahren. Die Sache ist wohl eher so gedacht, dass man die Photos, die man behalten möchte, zeitnah anderweitig speichert, was mir persönlich auch nachvollziehbar erscheint. Wie auch immer. Ein integrierter Export wäre natürlich trotzdem nicht das schlechteste.

Du kannst mal folgendes probieren:

signal-export

Export chats from the Signal Desktop app to Markdown and HTML files with attachments. Each chat is exported as an individual .md/.html file and the attachments for each are stored in a separate folder. Attachments are linked from the Markdown files and displayed in the HTML (pictures, videos, voice notes).

Currently this seems to be the only way to get chat history out of Signal!

Adapted from mattsta/signal-backup, which I suspect will be hard to get working now.

Example

An export for a group conversation looks as follows:

[2019-05-29, 15:04] Me: How is everyone?
[2019-05-29, 15:10] Aya: We're great!
[2019-05-29, 15:20] Jim: I'm not.

Images are attached inline with  while other attachments (voice notes, videos, documents) are included as links like [name](path) so a click will take you to the file.

This is converted to HTML at the end so it can be opened with any web browser. The stylesheet .css is still very basic but I'll get to it sooner or later.

[...]

Quelle: https://github.com/carderne/signal-export

Ich hab es eben mal schnell für dich ausprobiert und zumindest bei mir funktioniert es problemlos und war ein Aufwand von nicht mal 5 Minuten.

Edit:

Falls das nicht funktioniert: Die ganzen Bilder liegen auch einzeln auf der Platte unter:

Linux:

~/.config/Signal/attachments.noindex/

Windows:

%APPDATA%\Signal\attachments.noindex

Allerdings wohl ohne Dateiendung.

Deine Punkte find ich valide und kann sie unterschreiben.

Von mir dazu nur eine kleine Ergänzung: Die Signal apk kann auch direkt, also ohne Google, von der Signal Webseite bezogen werden: https://signal.org/android/apk/

Das entspricht aber natürlich nicht der Open-Source- und Build-Sicherheit, die einem F-Droid geben würde.
Selbst Signal nennt den Direktdownload die "Danger zone".

Es ist aber eine Möglichkeit Signal auf Google-freie Android-Geräte zu bringen.

Die Frage ist ja auch immer, was die anderen Apps sonst noch so erheben. Wenn man den AppStore-Daten glauben darf:

WhatsApp (oh Wunder)

Threema

Telegram

Signal

Threema? Hatte nach der WhatsApp-Akquise deine Familie da hingeschleust und seitdem keine Probleme. Funktioniert reibungslos und zumindest bei meinen deutschen Bekannten ist es sogar relativ häufig installiert.

Ja und das Beste daran ist, dass man endlich seine Ruhe hst, weil das im Familien- und (nicht technisch versierten) Freundeskreis erst recht niemand nutzt.

Signal ist nicht-kommerziell. Es wird von der Signal Foundation betrieben und die ist eine non-profit Organisation. Dass die Serverinfrastruktur zentral organisiert ist, hat damit doch überhaupt nichts zu tun.

und der Abschnüffelung der Telefonnummern und Adressbücher der User.

Dazu der Artikel:

Ein bereits im Dezember 2019 veröffentlichter Signal-Blogpost, der im Erklärartikel und im Blogpost zur PIN verlinkt ist, erläutert die Funktionsweise der von Signal entwickelten »Secure Value Recovery«-Technologie: Aus der PIN leitet die App auf dem jeweiligen Smartphone zuerst einen komplexeren Schlüssel ab, mit Hilfe einer Ableitungsfunktion namens Argon2. Daraus wiederum wird unter anderem ein »Master Key« erzeugt. Dieser dient als Ausgangspunkt für Unterschlüssel, mit denen Daten in der Signal-Cloud verschlüsselt werden, etwa das Telefonbuch.

Mit Hilfe des aus der PIN abgeleiteten Unterschlüssels und einer Zufallszahl erzeugt die App schließlich noch ein weiteres, hoch komplexes Passwort – und verschlüsselt damit das Telefonbuch. Das verschlüsselte Telefonbuch, die Zufallszahl sowie die PIN, in mathematisch umgewandelter (»gehashter«) Form, sendet die App an den Signal-Server.

Dort werden die übermittelten Informationen in einem zweiten Schritt zusätzlich per Hardwareverschlüsselung geschützt. Das Signal-Projekt speichert sie auf den eigenen Datenbanken in einem abgeschirmten Bereich – einer auf Intel-Chips verfügbaren SGX-Enklave (»Intel Software Guard Extensions«). Auf diese Enklave kann selbst das Signal-Projekt nicht frei zugreifen.

Stattdessen sind nur Einzelanfragen möglich: Melden Nutzerinnen oder Nutzer eine Nummer auf einem neuen Gerät an und übermitteln korrekt die dazu gehörige PIN (beziehungsweise ein Hash der PIN), erhalten sie als Antwort das verschlüsselte Telefonbuch sowie die Zufallszahl. Aus dieser und der PIN vermag die App auf dem Smartphone das Passwort zu berechnen. Damit lässt sich das Telefonbuch entschlüsseln – und somit nach einem Gerätewechsel wiederherstellen.

Zumindest die Adressbücher liegen wohl nur verschlüsselt bei der Signal-Foundation.