ACHTUNG!! Du wunderst dich noch über die Bustwelle? Telegram das Eldorado für das Bundeskriminalamt.

[BullDDoser]

Achtet auf euer Opsec/Sicherheit

Telegram ist für Kids!!

Session oder Jabber mit OTR

Threema

Hier auf Cstate seit ihr safe. Nutzt PM und TH mit XMR. Niemand braucht Messenger!

LG

Bulli

 

[5ive]

On 8/6/2026 at 11:10 PM, ezcobar70 said:

Ne liegt wohl daran das Szene stark zurückgegangen ist was fillen betrifft klaz BD steller ebenso war ja die meiste quelle für jeden gewesen. Was soll man da noch in Jabber 

Bei mir sind/waren alles mögliche an user nicht nur filler

[H1ddenlines]

On 14.8.2026 at 23:02, BD-Steller said:

Lebst du hinter demselben Mond wie die anderen?

Benutzt Jabber + OTR 

Alles andere kann man in die Tonnekloppen! Und wer es nicht used ist zu dumm fuer die DE Szene.

Der war zu lange bei Vollmond draußen.... ))

So ist es wobei OMEMO vorzuziehen wäre und Goldstandart ist sowieso TOX.

Denn OTR+Pidgin geht auch auf seine 15 Jahre + zu? würde ich gerne mal bei ausreichend Zeit einem gestützten Audit unterziehen - lasse ich pers. nur auf extra isolierten Umgebungen laufen.

Ist zwar mehr Aufwand für die Erreichbarkeit jedoch in den meisten Clients schlummert etwas noch unentdecktes ist mein Gefühl.

Wie auch bei Telegram mein Gefühl richtig lag, mir ist aufgefallen das bei manchen BD Creatoren die Downrate der BDs die im Plaintext in unverschlüsselten Chats geteilt wurden zunahm obwohl eine Interaktion noch ausblieb. Ich habe z.B. daher immer darum gebeten sensitive Information wie solche, mindestens in einer Burner Nachricht zu versenden -> keine Vorfälle.

Für Threema möchte ich auch keine generelle Lanze mehr brechen, zu viel Aufmerksamkeit seit 2-3 Jahren, zu viel Veränderung in CH (TKG) -  es war seit 2013 zuverlässig seit jedoch eine deutsche Investment GmbH mitrudert ist vorsichtig geboten. (RUBIKONv2?)

Weiter ist es sowieso zu vermeiden zu viele Geräte die unserem Geschäft zuzuordnen sind gleichzeitig offen zu haben / generell zu besitzen, tut dem Fokus auch nicht gut.

Zu Session spare ich mir meine große Tirade aber jeder der denkt TOR sei sicher der sollte weiter Drogen verkaufen/bestellen gehen dafür reicht es noch.

Die Guards sind nicht eure Freunde. Vanguard wurden nicht umsonst ins Leben gerufen bringen aber auch nur einen Bruchteil an mehr Zeit was ein Threadactor hat gegen die Timing/Traffic Analyse.

Schlecht oder bewusst konfigurierte TOR Services+Hiddenservices sind ein Geschenk. Echte Jungs nutzen MIXNETS & I2P.

So mein Bittorrent Client meldet der Asia Porn auf /dev/zero ist langsam durchgelaufen, Zeit zu verschwinden.

(Für die Kiffer übersetzt; ein kaskaden VPN hilft euch auch nicht gegen Traffic Korrelation + Timing Analyse)

n8

 

 

 

 

 

[Fillingtempel]

1 hour ago, 5ive said:

Bei mir sind/waren alles mögliche an user nicht nur filler

Kann ich bestätigen man macht im Bereich Filling weniger Public und auf den Boards sind viele Kinder unterwegs kaum noch ernsthafte Partner die einfach auf Jahre Geld verdienen wollen, mit einer gewissen Konstanz

[john678xxx]

ich verstehe die lage irgendwie nicht. alle reden davon wie gefährlich und schlimm tg ist und die einzigen 1-2 vendor kontakte die ich vorsichtig aufgenommen habe, war die zweite nachricht direkt "hast du tg?"  

wie soll man das denn so einordnen??? alle mit voll vielen reputationen und 1lvl

bin auf diesen thread gestoßen, weil ich unbedingt herausfinden wollte welche anonyme tg reggs möglich sind... irgendwie alles total komisch

[Machiavellixd]

Tg ist einfach 100x angenehmer zu usen, ich weiß bis heute nicht wie leute nicht absolut wahnsinnig werden bei jabber und co xd.

Es sind viele leute da und es wird auch so bleiben genau wie 80% von den die hier so lautstark dagegen sind es trzdem nutzen.
Jabber und otr is gott weißnicht wie alt, glaubt ihr da is alles so safe, Onemo maybe kann ich nichts zu sagen habe icvh mir nicht angeguckt, da es mir mittlerweile wirklich egal is, das selbe thema seit gott weiß nicht wie lange.  Und am ende ist es absolut egal und wird nicht wirklich relevant sein .

[Biestcalls]

6 minutes ago, Machiavellixd said:

Tg ist einfach 100x angenehmer zu usen, ich weiß bis heute nicht wie leute nicht absolut wahnsinnig werden bei jabber und co xd.

Es sind viele leute da und es wird auch so bleiben genau wie 80% von den die hier so lautstark dagegen sind es trzdem nutzen.
Jabber und otr is gott weißnicht wie alt, glaubt ihr da is alles so safe, Onemo maybe kann ich nichts zu sagen habe icvh mir nicht angeguckt, da es mir mittlerweile wirklich egal is, das selbe thema seit gott weiß nicht wie lange.  Und am ende ist es absolut egal und wird nicht wirklich relevant sein .

Es ist scheissegal ob das BKA da Pegasus oder sonstwelche Wunsche hat dich zu busten.

Diese Idioten User die regged acocunts und tg portable apps nicht kennen plus server config und oder VM use.

 

Alle samt null Nummern die mir mit Jabber hinter her rennen. Bleibt liegen einfach. Eh stehen geblieben im Kopf.

[Biestcalls]

Sieht man an diesem Bullwasdosser 2005. Keine Ahnung von nix.

[Machiavellixd]

ja wie gesagt am ende juckt es legit nicht, wenn man mitdenkt, klar wäre es nice wirklich privatspähre zu haben, aber wir sind in de EU es ist sowasvon egal, leute bleiben nur gerne an 15 jahre alten sachen die damals gut waren und evl auch heute noch absolut top sind, fest. 
Ist genau so wie die DE szene maßloß hinterher häng international.

[john678xxx]

also wenn man mit endkunden zu tun hat die tg nutzen, ok. ist risiko überschaubar und auch jabber und co nicht unbedingt zumutbar bzw abschreckend. aber wenn man hier, sage ich mal B2B quasi anfangen will zu kommunizieren, fand ich´s schon etwas komisch.

jabber + OMEMO würde ich auch eher verstehen und/oder alles was komplett dezentral ist und ohne bzw. mit möglichst wenig meta daten auskommt. 

 

11 minutes ago, Biestcalls said:

Diese Idioten User die regged acocunts und tg portable apps nicht kennen plus server config und oder VM use.

was genau meinst du mit "portable apps nicht kennen plus server config und oder VM use..."?

[Biestcalls]

5 minutes ago, john678xxx said:

also wenn man mit endkunden zu tun hat die tg nutzen, ok. ist risiko überschaubar und auch jabber und co nicht unbedingt zumutbar bzw abschreckend. aber wenn man hier, sage ich mal B2B quasi anfangen will zu kommunizieren, fand ich´s schon etwas komisch.

jabber + OMEMO würde ich auch eher verstehen und/oder alles was komplett dezentral ist und ohne bzw. mit möglichst wenig meta daten auskommt. 

 

was genau meinst du mit "portable apps nicht kennen plus server config und oder VM use..."?

Ich schicke Drops und Payments seit 5 Jahren vom gleichen Telegram account. Nie was passiert. Stehe nach wie vor wie eine 1.

 

Also ja. Nutzlose Szene. Und wenn du mich nicht verstehst ist das Problem ersichtlich seitens des Zitats.

[Machiavellixd]

10 minutes ago, john678xxx said:

also wenn man mit endkunden zu tun hat die tg nutzen, ok. ist risiko überschaubar und auch jabber und co nicht unbedingt zumutbar bzw abschreckend. aber wenn man hier, sage ich mal B2B quasi anfangen will zu kommunizieren, fand ich´s schon etwas komisch.

jabber + OMEMO würde ich auch eher verstehen und/oder alles was komplett dezentral ist und ohne bzw. mit möglichst wenig meta daten auskommt. 

 

was genau meinst du mit "portable apps nicht kennen plus server config und oder VM use..."?

jabber is nicht wirklich abschreckend es is abfuck, ich würde legit mit dem "cli messenger" bequemer in 10 gruppen schreiben als mit dem karm, aber gut geschmackssache, jeder wie er mag, Aber was denn für b2b kommuniuzieren? denkst du das es dann unprofessionell ist tg zu usen dafür oder was meinst du genau ? 
und welche meta daten genau die der tg client übermitteltt genau ? welche machen da den unterschied. 

am ende is es wie gesagt absolut egal xd.

[john678xxx]

es mag sein, dass man unter umständen mit tg sicher kommunizieren kann, wenn setup steht. aber da bin ich noch dabei diesen zu verstehen und umzusetzen. 

und bis dahin... ja, ich finde schon dass man nicht einfach mit seinem privat phone tg nutzt. und ich finde für den anfang eine vm + vpn + jabber& co aufzusetzen viel angenehmer und sicherer als anohandy + anosim usw... aufzusetzren. vorausgesetzt es geht auch online bzw am rechner auch mittlerweile so einfach, was ich bei der dieser behauptung ...

40 minutes ago, Biestcalls said:

... regged acocunts und tg portable apps nicht kennen plus server config und oder VM use.

....versuche nachzurecherchieren

[john678xxx]

21 minutes ago, Biestcalls said:

Ich schicke Drops und Payments seit 5 Jahren vom gleichen Telegram account. Nie was passiert. Stehe nach wie vor wie eine 1.

 

Also ja. Nutzlose Szene. Und wenn du mich nicht verstehst ist das Problem ersichtlich seitens des Zitats.

bro ist doch alles gut. warum fühlst du dich angegriffen?

[Machiavellixd]

3 minutes ago, john678xxx said:

es mag sein, dass man unter umständen mit tg sicher kommunizieren kann, wenn setup steht. aber da bin ich noch dabei diesen zu verstehen und umzusetzen. 

und bis dahin... ja, ich finde schon dass man nicht einfach mit seinem privat phone tg nutzt. und ich finde für den anfang eine vm + vpn + jabber& co aufzusetzen viel angenehmer und sicherer als anohandy + anosim usw... aufzusetzren. vorausgesetzt es geht auch online bzw am rechner auch mittlerweile so einfach, was ich bei der dieser behauptung ...

....versuche nachzurecherchieren

yes, sauber trennen, gesonderte vm für coms sei es jabber oder tg und tox und dort seperat vpn mit bridges blah blah  blah ...
aber ja kannst dir mit cloud phones zb die accs machen , mit online sim veris und reggen über nh ano handy damit verifizieren danach zurücksetzen oder, oder tdata accounts kaufen , oder services die extra für die sms veri beim erstellen gemacht gedacht sind nutzen, diese empfangen und bei bedarf senden dann die sms. 

[Biestcalls]

10 minutes ago, john678xxx said:

es mag sein, dass man unter umständen mit tg sicher kommunizieren kann, wenn setup steht. aber da bin ich noch dabei diesen zu verstehen und umzusetzen. 

und bis dahin... ja, ich finde schon dass man nicht einfach mit seinem privat phone tg nutzt. und ich finde für den anfang eine vm + vpn + jabber& co aufzusetzen viel angenehmer und sicherer als anohandy + anosim usw... aufzusetzren. vorausgesetzt es geht auch online bzw am rechner auch mittlerweile so einfach, was ich bei der dieser behauptung ...

....versuche nachzurecherchieren

Ja schau mal ich skippe ab hier bereits wenn ich nur das wort privat hore.

 

Alles gut, nichts gegen Dich. Mich hat nur dieser Thread aggro gepushed wenn ich nonames angebliche alt User scheisse schreiben sehe. Alle nix auf Wallet und keine Ahnung von nichts da platz ich alle paar Monate mal.

 

 

Viel Erfolg technik zu verstehen und umzusetzen.

[Ghost.Face]

seit 2014 aktiv in der szene dabei. zum glück generell nur sehr wenig mit telegram am hut gehabt. das beste was uns allen passieren konnte is die KI. somit ist es kein ende, sondern erst der anfang! ;) 

[890]

Der Admin von XSS.io ist durch seinen fehl konfigurietes jabber busted.

Wir sollten hier Simplex als Standard einführen, Session is fast down gegangen.

Threema gibt auch daten raus. 

 

WIR SOLLTEN HIER TELEGRAM VERBIETEN.

[Blackbeard]

14 minutes ago, 890 said:

Der Admin von XSS.io ist durch seinen fehl konfigurietes jabber busted.

Wir sollten hier Simplex als Standard einführen, Session is fast down gegangen.

Threema gibt auch daten raus. 

 

WIR SOLLTEN HIER TELEGRAM VERBIETEN.

hast du quellen dafür?

[890]

23 minutes ago, Blackbeard said:

hast du quellen dafür?

Jabber/XMPP

The intercepted messages from the Jabber server showed extensive illegal activity, including ransomware operations and organized extortion.
https://socradar.io/blog/xss-is-forum-takedown-everything-to-know/

led to the implementation of judicial wiretaps on the Jabber server thesecure.biz," reads the announcement.
"The intercepted messages revealed numerous illicit activities related to cybercrime and ransomware, and established that they had generated at least 7 million dollars in profit."
https://www.bleepingcomputer.com/news/security/ukraine-arrests-suspected-admin-of-xss-russian-hacking-forum/

This takedown was not a sudden raid but the result of a multi-year investigation. In 2021, French authorities began monitoring thesecure.biz, intercepting encrypted communications that linked Toha to ransomware operators and identified his real identity.
https://www.cynet.com/blog/inside-the-takedown-of-xss-is/


Threema

Lieferung vorliegender Daten
(Anzahl Fälle)
2026 = 438

Lieferung vorliegender Daten
(Anzahl IDs)
2026 = 2026
https://threema.com/de/transparency-reportTelegram


Telegram

Telegram liefert Daten an Ermittler
https://www.tagesschau.de/investigativ/wdr/telegram-126.html

Telegram übergab offenbar in 25 Fällen Nutzerdaten an das BKA 
https://www.heise.de/news/Telegram-uebergab-offenbar-in-25-Faellen-Nutzerdaten-an-das-BKA-7256804.html

 

Der Unterschied zu Telegram und Threma ist das ihr idioten in telegram eure Nachrichten alle in cleartext schickt.
Keiner von euch macht secure chat an, und am PC gibt es bis heute kein secure chat.
Threema kann nur meta daten hergeben, aber seid den Snowden leaks wissen wir das die mehr Wert sein können, als die eigentlichen Nachrichten.

PS.: Jabber is gut, aber man vertraut nicht nur dem code und der Mathematik, sondern auch dem Server betreiber das er das ordentlich führt und wartet.

 

[ezcobar70]

On 22.8.2026 at 01:23, 5ive said:

Bei mir sind/waren alles mögliche an user nicht nur filler

Ja, aber vieles hatte Zusammenhang mit Filler und BD Steller zB. Coder GFX Caller man muss ja auch betrachten, dass man dann ja auch arbeiten gehen muss und keine Zeit mehr dafür hat online zu sein wobei ich nicht weiß, wo die ganzen Filler hin sind. Kleinanzeigen funktioniert super mit PayPal.

[ezcobar70]

On 10.9.2026 at 02:30, 890 said:

Jabber/XMPP

The intercepted messages from the Jabber server showed extensive illegal activity, including ransomware operations and organized extortion.
https://socradar.io/blog/xss-is-forum-takedown-everything-to-know/

led to the implementation of judicial wiretaps on the Jabber server thesecure.biz," reads the announcement.
"The intercepted messages revealed numerous illicit activities related to cybercrime and ransomware, and established that they had generated at least 7 million dollars in profit."
https://www.bleepingcomputer.com/news/security/ukraine-arrests-suspected-admin-of-xss-russian-hacking-forum/

This takedown was not a sudden raid but the result of a multi-year investigation. In 2021, French authorities began monitoring thesecure.biz, intercepting encrypted communications that linked Toha to ransomware operators and identified his real identity.
https://www.cynet.com/blog/inside-the-takedown-of-xss-is/


Threema

Lieferung vorliegender Daten
(Anzahl Fälle)
2026 = 438

Lieferung vorliegender Daten
(Anzahl IDs)
2026 = 2026
https://threema.com/de/transparency-reportTelegram


Telegram

Telegram liefert Daten an Ermittler
https://www.tagesschau.de/investigativ/wdr/telegram-126.html

Telegram übergab offenbar in 25 Fällen Nutzerdaten an das BKA 
https://www.heise.de/news/Telegram-uebergab-offenbar-in-25-Faellen-Nutzerdaten-an-das-BKA-7256804.html

 

Der Unterschied zu Telegram und Threma ist das ihr idioten in telegram eure Nachrichten alle in cleartext schickt.
Keiner von euch macht secure chat an, und am PC gibt es bis heute kein secure chat.
Threema kann nur meta daten hergeben, aber seid den Snowden leaks wissen wir das die mehr Wert sein können, als die eigentlichen Nachrichten.

PS.: Jabber is gut, aber man vertraut nicht nur dem code und der Mathematik, sondern auch dem Server betreiber das er das ordentlich führt und wartet.

 

Ich halte das für absoluten Unsinn. Es ergibt keinen Sinn, einen Messenger jetzt für unsicher zu erklären und dann zum nächsten zu wechseln. Auch bei Telegram wurde behauptet, es sei sicher,. Bei Threema ist es komplett verschlüsselt aber es kommt ja auf mehreren dannheißt es dann irgendwann anscheinend, dieser Geheimdienst habe die Finger im Spiel, und man solle Jabber oder Ähnliches verwenden. Allerdings habe ich gelesen von usern  dass Jabber mittlerweile veraltet und leicht zu knacken sei, da es bessere Algorithmen gebe.

[FentaSpeed]

ich weiß nicht ob es threema gehackt war oder ob das endgeraet kompromittiert wurde, habe aber schon threema verlaeufe in ermittlungsakten gesehen

[890]

2 hours ago, ezcobar70 said:

Ich halte das für absoluten Unsinn. Es ergibt keinen Sinn, einen Messenger jetzt für unsicher zu erklären und dann zum nächsten zu wechseln. Auch bei Telegram wurde behauptet, es sei sicher,. Bei Threema ist es komplett verschlüsselt aber es kommt ja auf mehreren dannheißt es dann irgendwann anscheinend, dieser Geheimdienst habe die Finger im Spiel, und man solle Jabber oder Ähnliches verwenden. Allerdings habe ich gelesen von usern  dass Jabber mittlerweile veraltet und leicht zu knacken sei, da es bessere Algorithmen gebe.

Ich und Leute, die sich besser auskennnen, sagen von Tag 1, dass Telegram nur auf Vertrauen basiert und nicht auf technischer Sicherheit. Jede Nachricht wird in Cleartext auf deren Servern gespeichert für immer. Da ist sogar SMS besser... Es war schon immer eine Frage der Zeit... SimpleX- und Session-Ansätze kannst du nicht ansatzweise vergleichen mit dem anderen Schrott.

Wenn sie deine Nummer haben, kann die Behörde einfach die 2-Auth-TAN abfangen und sogar deinen Account übernehmen.

In Session kriegst du eine Seed wie bei Bitcoin, kein Account, kein Passwort. Dein Session-Account ist so sicher wie deine Bitcoins. SimpleX ist da ähnlich, du hast auch keinen Benutzernamen, und jeder neue Kontakt kriegt einen anderen Benutzernamen zu sehen.

Wie gesagt, wenn bei Telegram wer anklopft, haben sie deine Nachrichten schön leserlich bereit zum Aushändigen, früher haben sie nur die Tür nicht aufgemacht. Jabber ist 30 Jahre alt, hat sich gut gehalten, aber es ist eben älter als wahrscheinlich der Durchschnitt hier. Weil es so alt ist, braucht man eigentlich Plugins für Verschlüsselung, es ist wie PGP, bloß ein Layer darüber. Aber nie in der Entwicklung im Kern vorgesehen gewesen, das ist noch aus Zeiten, wo eure Banken über HTTP euer Geld verschickt haben und jeder im Café-WiFi eure Facebook-Passwörter absniffen konnte.

[EL DRuff]

On 22.8.2026 at 02:30, H1ddenlines said:

würde ich gerne mal bei ausreichend Zeit einem gestützten Audit unterziehen - lasse ich pers. nur auf extra isolierten Umgebungen laufen.

Ist zwar mehr Aufwand für die Erreichbarkeit jedoch

in den meisten Clients schlummert etwas noch unentdecktes ist mein Gefühl.

 

 

wird eine client vpn app installiert, dann wird entschlüsselung von https zu http möglich, wenn durch die installation ein Zertifikat >>Unternehmenszertifikat<< mitinstalliert wird. dadruch zeigt der browser trotzdem noch https verbindung an und keine warnmeldung, aber auf dem proxy kann zu http entschlüsselt werrden und somit im klartext alles sehen... benutzernamen, passwörter, ... die gesammte interaktion mit webserver :)

guckt ma einfach,, unternehmenszertifika und sowas wie tls encryption... wird tatsächlich in unternehmen angewandt um mitarbeiter zu überwachen.... Dasselbe funktioniert 1zu1 auch mit vpn client apps :P