<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">On Nov 5, 2014, at 9:00 PM, Joseph Bonneau <<a href="mailto:jbonneau@gmail.com">jbonneau@gmail.com</a>> wrote:<div><br><blockquote type="cite"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">Cloud backups can defeat this but we decided to consider this a separate problem-any tool can be defeated if you backup the plaintext somewhere in the cloud. If you think this is a bad feature encourage users to to disable it.</div></div></div></blockquote><div><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br></div><div class="gmail_quote">OK, but since it is enabled by default (an opt-out rather than an opt-in, if my memory serves me correctly), shouldn't that checkbox be taken away from Apple, or at the very least, have some type of asterisk next to it?</div><div class="gmail_quote"><br></div><div class="gmail_quote">As-is, people will walk away with an incorrect understanding of the security of Apple's iMessages. I assume it is not EFF's intent to mislead people.</div><div class="gmail_quote"><br></div><div class="gmail_quote"><blockquote type="cite"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">Apple's encryption is end-to-end. </div></div></div></blockquote><br></div><div class="gmail_quote">What definition of end-to-end are you using? Apple is capable of decrypting iMessages sent between users [1], so sorry, but I don't see how that is end-to-end.</div><div class="gmail_quote"><br></div><div class="gmail_quote"><a href="https://moderncrypto.org/mail-archive/messaging/2014/001065.html">https://moderncrypto.org/mail-archive/messaging/2014/001065.html</a></div><div class="gmail_quote"><br></div><div class="gmail_quote">Kind regards,</div><div class="gmail_quote">Greg Slepak</div></div></div></div><div>
<br class="Apple-interchange-newline"><span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 14px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; display: inline !important; float: none;">--</span><br style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 14px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 14px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; display: inline !important; float: none;">Please do not email me anything that you are not comfortable also sharing</span><span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 14px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; display: inline !important; float: none;"> with the NSA.</span>
</div>
<div><div><br></div></div></div></body></html>