<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">On Sun, Oct 30, 2022 at 7:30 PM John Levine <<a href="mailto:johnl@iecc.com" target="_blank">johnl@iecc.com</a>> wrote:<br></div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">It appears that John Denker via cryptography <<a href="mailto:jsd@av8n.com" target="_blank">jsd@av8n.com</a>> said:<br>
>If they think they can exert monopoly power and the network<br>
>effect to shift more traffic onto the encrypted Signal<br>
>channel, they are diametrically wrong about that. I betcha<br>
>traffic will shift the other way.<br>
<br>
I'm with you -- the app tells you what's Signal and what's SMS, and<br>
makes it easy to send a note to SMS correspondents to encourage them<br>
to switch to Signal. Maybe there are people too dim to tell the<br>
difference, or who still get stuck with giant roaming SMS fees (while<br>
somehow avoiding giant roaming data fees) but how likely are they to<br>
use Signal?<br>
<span class="gmail_default" style="font-family:monospace,monospace"></span></blockquote><div><br></div><div style="font-family:monospace,monospace" class="gmail_default">From what I've heard, based on feedback from the two people (besides my wife) whom I've managed to convince to at least try using Signal, the reason that they didn't stick with it is they didn't want to have 2 separate apps to send text messaging, so they made Signal their default SMS app. But then they found out that Signal incurs 'data' charges and they didn't have unlimited data plans (couldn't afford it), whereas they did have unlimited SMS texting. Perhaps if they could have convinced all their friends to convert Signal or WhatsApp or some other E2E encrypted secure messaging app, they might have stuck with it, but since only my wife and I were the only ones who they knew who were currently using Signal, they decided to drop it because they had a very limited data plan (one of them, something like 2GB/month data cap).</div><div style="font-family:monospace,monospace" class="gmail_default"><br></div><div style="font-family:monospace,monospace" class="gmail_default">I suspect that that story is not untypical. I have a lot of techy (mostly security) friends who all are on Signal and a few non-techy friends who aren't. So, I'm fine using 2 separate apps, but most of those non-technical users are not OK with using 2 different apps and since they don't really seem to care all that much (comparatively speaking) about their privacy and security concerns, convenience trumps both security and privacy.<br></div><div style="font-family:monospace,monospace" class="gmail_default"><br></div><div style="font-family:monospace,monospace" class="gmail_default">-kevin<br></div></div>-- <br><div dir="ltr"><div dir="ltr"><div>Blog: <a href="https://off-the-wall-security.blogspot.com/" target="_blank">https://off-the-wall-security.blogspot.com/</a>    | Twitter: @KevinWWall | OWASP ESAPI Project co-lead<br>NSA: All your crypto bit are belong to us.</div></div></div></div>