Privatsphäre ist unbezahlbar, aber Signal ist teuer

 (signal.org)
2 Punkte von GN⁺ 2023-11-17 | 1 Kommentare | Auf WhatsApp teilen
  • Signal ist ein privater Messenger, der gemeinnützig und ohne überwachungsbasierte Monetarisierung betrieben wird; die jährlichen Betriebskosten werden 2025 voraussichtlich bei rund 50 Millionen US-Dollar liegen
  • Allein die Infrastrukturkosten lagen im November 2023 bei rund 14 Millionen US-Dollar pro Jahr; Speicher, Server, Registrierungsverifizierung, Bandbreite und weitere Dienste machen dabei einen großen Anteil aus
  • Da Nachrichten, Dateien, Profile und Kontaktinformationen so weit wie möglich Ende-zu-Ende-verschlüsselt und nur minimal gespeichert werden, refinanziert Signal die Kosten nicht über Werbung oder den Verkauf von Daten für KI-Training
  • Rund 50 Vollzeitbeschäftigte arbeiten an Android, Desktop, iOS, Servern, RingRTC, libsignal, Produkt und Design, Lokalisierung sowie Support; Personalkosten und Sozialleistungen belaufen sich auf etwa 19 Millionen US-Dollar pro Jahr
  • Funktionen zum Schutz der Privatsphäre sind teurer in der Umsetzung als gewöhnliche Features, und Signal setzt auf einen Betrieb auf Basis kleiner Spenden, der den Nutzern statt Investoren oder Wachstumszielen verpflichtet ist

Kostenstruktur und Betriebsprinzipien von Signal

Gemeinnützige Struktur und spendenbasierter Betrieb

  • Signal ist im Unterschied zu den meisten Consumer-Tech-Unternehmen eine gemeinnützige Organisation
  • Diese Struktur erschwert es Investoren oder einem gewinnorientierten Vorstand, in schwierigen Zeiten Druck auszuüben, Privatsphäre teilweise zu opfern
  • Kostenlose Consumer-Tech wird oft durch Überwachungsmonetarisierung und Eingriffe in die Privatsphäre finanziert; zudem werden Feeds und Benachrichtigungen per Growth Hacking und Dark Patterns auf längere Nutzungszeiten ausgelegt
  • Signal ist ebenfalls kostenlos nutzbar, lehnt aber manipulative Gestaltung und die dazugehörigen Geschäftsmodelle ab
  • Finanziert wurde der Betrieb bisher durch Spenden und das Anfangsdarlehen von Brian Acton; das langfristige Ziel ist eine vollständig tragfähige Struktur, die sich möglichst aus kleinen Spenden vieler Nutzer trägt

Warum 50 Millionen US-Dollar pro Jahr nötig sind

  • Gemeinnützigkeit macht die Entwicklung einer globalen Kommunikations-App nicht billiger
  • Signal konkurriert in einem Bereich, dessen Normen und technisches Ökosystem von Milliardenunternehmen geprägt wurden, deren Geschäftsmodelle mit Signals Datenschutzmission kollidieren
  • Für 2025 wird erwartet, dass der Betrieb von Signal rund 50 Millionen US-Dollar pro Jahr benötigt
  • Verglichen mit anderen populären Messenger-Apps, die Privatsphäre weniger respektieren, ist dieser Betrag sehr zurückhaltend
  • Die Offenlegung der Kosten ist keine vollständige Buchhaltung, sondern ein Beispiel dafür, wofür die Betriebskosten verwendet werden, insbesondere bei Infrastruktur und Personal

Infrastrukturkosten im November 2023

  • Die aktuellen Infrastrukturkosten von Signal liegen bei rund 14 Millionen US-Dollar pro Jahr
    • Speicher: 1,3 Millionen US-Dollar pro Jahr
    • Server: 2,9 Millionen US-Dollar pro Jahr
    • Registrierungskosten: 6 Millionen US-Dollar pro Jahr
    • Gesamte Bandbreite: 2,8 Millionen US-Dollar pro Jahr
    • Zusätzliche Dienste: 700.000 US-Dollar pro Jahr
  • Zu den zusätzlichen Diensten zählen Uptime-Monitoring, Störungsalarmierung, redundante Kapazitäten für Disaster Recovery und Wartungsverträge

Kosten trotz minimaler Speicherung

  • Signal verschlüsselt alles, was möglich ist, Ende zu Ende und speichert so wenig wie möglich
  • Wird eine Nachricht gesendet, legt der Signal-Dienst die verschlüsselte Nachricht zur Zustellung in eine temporäre Warteschlange; nach der Auslieferung kann das verschlüsselte Datenpaket daraus entfernt werden
  • Auch die Speicherung Ende-zu-Ende-verschlüsselter Dateien ist temporär; nicht zugestellte verschlüsselte Daten werden nach einer Inaktivitätszeit automatisch gelöscht
  • Schon diese temporäre Speicherung kostet Signal rund 1,3 Millionen US-Dollar pro Jahr
  • Signal kann verschlüsselte Nachrichten weder lesen noch darauf zugreifen; die Entschlüsselungsschlüssel liegen bei den Nutzern, nicht bei Signal
  • Durch Metadaten-Verschlüsselung ist der Dienst auch so konzipiert, dass er keinen Zugriff auf sensible Informationen wie Absender, Adressbuch oder Profildaten hat

Server und die Kosten von Privatsphäre-Funktionen

  • Für einen globalen Dienst und hochwertige Sprach- und Videoanrufe müssen die Signal-Server weltweit verteilt sein
  • Latenz kann bei Echtzeitkommunikation zu Audioverzögerungen oder schlechterer Videoqualität führen und so die Nutzbarkeit der App beeinträchtigen
  • Signal mietet Infrastruktur bei mehreren Anbietern wie Amazon AWS, Google Compute Engine und Microsoft Azure, doch alles ist Ende-zu-Ende-verschlüsselt, sodass weder Signal noch die Infrastrukturbetreiber auf Nachrichten und Anrufe zugreifen können
  • Für eine kleine gemeinnützige Organisation wie Signal ist es schwierig, die nötigen physischen Server für unabhängige Rechenzentren weltweit selbst zu kaufen und bereitzustellen
  • 2017 entwickelte Signal eine private Kontaktsuche mit einer trusted execution environment
    • Nutzer können Freunde in ihren Kontakten finden, ohne ihr Adressbuch gegenüber Signal offenzulegen
    • Anfangs reichten einige wenige Server, doch mit wachsender Nutzerzahl wurden in Spitzenzeiten allein für die private Kontaktsuche etwa 600 Server benötigt; die jährlichen Kosten lagen bei mehr als 2 Millionen US-Dollar
    • Durch verbesserte Algorithmusforschung und Hardware-Updates wurde die Serverzahl inzwischen auf etwa 10 gesenkt, obwohl mehr Traffic verarbeitet wird

Registrierungskosten und das Problem der SMS-Verifizierung

  • Bei einer Neuinstallation oder erneuten Registrierung auf einem neuen Gerät sendet Signal per SMS oder Sprachanruf einen Registrierungscode, um den Besitz der Telefonnummer zu prüfen
  • Dieser Schritt ist wichtig, um die Erstellung von Spam-Konten zu verhindern und zu vermeiden, dass der Dienst unbenutzbar wird
  • Die Registrierungscodes werden über mehrere Telekommunikationsanbieter geroutet, um die Zustellqualität weltweit zu optimieren
  • Die Kosten für den Registrierungsdienst zur Telefonnummernverifizierung betragen derzeit im Durchschnitt rund 6 Millionen US-Dollar pro Jahr
  • Die Kosten schwanken monatlich stark und können durch toll fraud aufgebläht werden
    • Dabei teilen einige Netzbetreiber Einnahmen mit Betrügern und steigern künstlich SMS- und Anrufverkehr
    • Signal arbeitet mit Anbietern für Sprach- und SMS-Verifizierung zusammen, um betrügerische Registrierungen schnell zu erkennen und zu blockieren, doch unvorhersehbare Kosten bleiben bestehen

Bandbreite und Kosten für Anruf-Relays

  • Jede Website, App und jeder Dienst bezahlt für die Bandbreite, die bei Verbindungen der Nutzer anfällt
  • Große Tech-Unternehmen wie Amazon, Google oder Microsoft betreiben eigene Rechenzentren, Glasfasernetze und Netzwerktechnik; kleine Organisationen wie Signal müssen die benötigte Bandbreite von großen Anbietern anmieten
  • Signal gibt pro Jahr rund 2,8 Millionen US-Dollar für Bandbreite aus, um Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente sowie Sprach- und Videoanrufe zu unterstützen
  • Sprach- und Videoanrufe benötigen deutlich mehr Bandbreite als Textnachrichten, und die Ende-zu-Ende-verschlüsselte Anruffunktion von Signal ist einer der teuersten Dienste
  • Ende-zu-Ende-verschlüsselte Anrufe mit Personen, die nicht in den Kontakten stehen, werden immer über Relay-Server geleitet, um die IP-Adresse zu verbergen
    • Die meisten konkurrierenden Dienste nutzen dieses Verfahren nicht
    • Es ist teurer als ein Ansatz, der nach Möglichkeit immer P2P-Verbindungen nutzt
    • Beim aktuellen Traffic-Niveau benötigt Signal für Sprach- und Videoanrufe ausgehende Bandbreite von rund 20 PB pro Jahr, also 20 Millionen GB
    • Allein die bandbreitenbezogenen Kosten für Anrufe liegen bei rund 1,7 Millionen US-Dollar pro Jahr; Personalkosten der Ingenieure und Serverinfrastruktur für die Anrufsoftware sind darin nicht enthalten
  • Signal bietet auch eine optionale Einstellung, alle Anrufe über Relay-Server zu senden: Privacy > Advanced > Always Relay Calls

Ein globaler Messenger, betrieben von rund 50 Personen

  • Signal besteht nicht nur aus einem datenschutzfreundlichen Dienst, sondern auch aus plattformübergreifenden Apps und Bibliotheken
  • Um Privatsphäre in einem Ökosystem zu bewahren, in dem Überwachung der Standard ist, müssen oft eigene Bibliotheken entwickelt oder bestehende angepasst werden, statt Standard-Frameworks unverändert zu übernehmen
  • Es gibt drei Client-Teams für Android, Desktop und iOS
  • Separate Engineering-Teams entwickeln und pflegen Server-, Anruf- und Kernbibliotheken wie Signal Server, RingRTC und libsignal
  • Das Produkt- und Design-Team gestaltet Verhalten und Erscheinungsbild der App, und das Lokalisierungsteam koordiniert Übersetzungen in mehr als 60 Sprachen
  • Ein internes dediziertes Support-Team kommuniziert direkt mit Nutzern und gibt detailliertes technisches Feedback sowie Informationen zur Problemlösung in Echtzeit an die jeweiligen Teams weiter
  • Da Signal keine Analysedaten oder Telemetrie zum Nutzerverhalten sammelt, ist die Rolle des Support-Teams besonders wichtig

Personalkosten und Wettbewerbsumfeld

  • Signal hat derzeit rund 50 Vollzeitbeschäftigte
  • Zum Vergleich: Die LINE Corporation hat rund 3.100 Mitarbeitende, der Bereich von Kakao Corp, der KakaoTalk entwickelt, etwa 4.000
  • Die Gesamtbelegschaft großer Unternehmen wie Apple, Meta und Alphabet ist noch wesentlich größer
  • Etwa die Hälfte des gesamten Betriebsbudgets von Signal wird für Einstellung, Vergütung und Bindung von Mitarbeitenden verwendet
  • Einschließlich Sozialleistungen, HR-Diensten, Steuern, Recruiting und Gehaltsabrechnung belaufen sich diese Kosten auf rund 19 Millionen US-Dollar pro Jahr
  • Signal strebt an, innerhalb der Grenzen einer gemeinnützigen Organisation möglichst nahe an branchenübliche Gehälter heranzukommen
  • Aktienoptionen, teure Büros oder typische Big-Tech-Vorteile kann Signal nicht bieten, muss aber in einer stark umkämpften Branche erfahrene und spezialisierte Fachkräfte gewinnen und halten

Privatsphäre-Funktionen verursachen höhere Implementierungskosten

  • Wenn die Nutzung von Signal steigt, wachsen die Infrastrukturkosten, und mehr Infrastruktur erfordert mehr Personal
  • Im November 2023 beantwortete das Signal-Servernetzwerk regelmäßig rund 100.000 Anfragen pro Sekunde
  • Wenn ein globaler Dienst täglich Milliarden Anfragen verarbeitet, sind selbst Probleme mit einer Wahrscheinlichkeit von eins zu einer Million nicht mehr selten
  • Ingenieure schreiben teils eigenen Code, um komplexe IPv6-Verbindungsprobleme zu reproduzieren, die nur in bestimmten Regionen, bei bestimmten ISPs oder unter speziellen Betriebssystemkonfigurationen auftreten
  • Gewöhnliche Funktionen unter Wahrung der Privatsphäre hinzuzufügen, erfordert erheblichen Aufwand und Kreativität
    • Signals Profilfotos und Profilnamen sind immer Ende zu Ende verschlüsselt, sodass Signal keinen Zugriff darauf hat
    • Diese Schutzschicht wird seit mehr als sechs Jahren aufrechterhalten, und konkurrierende Dienste haben diesen Ansatz nach eigener Einschätzung noch nicht übernommen
    • Die Unterstützung von Profilfotos war kein Wochenendprojekt eines einzelnen Ingenieurs, sondern erforderte neue Konzepte wie Profile Keys sowie langwierige Tests und die Bereitstellung über mehrere Plattformen hinweg
  • Auch die Suche nach animierten GIFs unter Android und iOS integriert nicht einfach ein Standard-GIF-Such-SDK
  • Zuletzt wurde auch mit der Arbeit begonnen, dem Signal Protocol Post-Quanten-Resistenz hinzuzufügen, um heutige Gespräche vor zukünftigen Bedrohungen zu schützen

Alternative Technologie auf Basis kleiner Spenden

  • Signal will zeigen, dass ein Ansatz möglich ist, bei dem Privatsphäre statt Überwachung im Mittelpunkt steht
  • Das Ziel ist, einen Open-Source-Privat-Messenger durch kleine Spenden zu unterstützen und aufrechtzuerhalten
  • Da die Kosten von Consumer-Tech über Überwachung gedeckt werden, haben sich Menschen daran gewöhnt, „kostenlos“ als Standard zu akzeptieren
  • Einige Akteure der Branche häufen enorme Mengen persönlicher Daten und damit Macht über deren Nutzung an
  • Signal strebt ein Organisationsmodell an, das nicht Investoren oder Wachstum und Gewinn verpflichtet ist, sondern den Menschen, die den Dienst nutzen
  • Spenden sind über die Signal-Website oder den Spendenhinweis in der App möglich

Verwandte Beiträge

1 Kommentare

 
GN⁺ 2023-11-17
Meinungen auf Hacker News

  • Die vollständige Transparenz, mit der vorsichtig zu Spenden angeregt wird, ohne darum zu betteln, ist anerkennenswert.
    Verglichen mit der Art, wie Wikipedia es macht, ist das erfrischend. Der CEO verschickt gereizt klingende Mails wie „LAST REMINDER“ oder „We've had enough“, ironischerweise sogar an Leute, die bereits gespendet haben.

    • Das ist einfach eine Fundraising-Taktik von Nonprofit-Beratern. Nicht persönlich nehmen, einfach ignorieren.
      Wikipedia hat so viel Geld, dass sie einen Teil davon für Berater ausgeben, die versprechen, „noch mehr einzuwerben“; die Welt ist seltsam, aber so läuft sie eben. Mir wäre ein Endowment-Modell wie bei Wikipedia lieber: ein planbares Budget und ein Fonds, der langfristigen Betrieb ermöglicht, und wir müssten nur die Fundraising-Kampagnen ertragen. Ich blockiere sie mit uBlock-Filtern. 2012 habe ich 6 Dollar gezahlt; nach deren Marketingmaßstäben sollte das wohl fürs ganze Leben reichen.
    • Ich habe vor ein paar Jahren an das Southern Poverty Law Center gespendet, und im Spendenformular war die echte Adresse Pflicht.
      Danach kamen sofort haufenweise Briefe mit weiteren Spendenbitten, und sie haben bis heute nicht aufgehört; ich bereue es immer noch.
    • Es mag der Stimmung hier zur Wikipedia-Finanzierung widersprechen, aber obwohl ich dieselben Mails und Banner bekomme, spende ich regelmäßig so viel, wie ich kann.
      Ich weiß nicht, wohin das Geld fließt, aber ich nutze die Site fast zwanzigmal am Tag und ziehe eindeutig echten Nutzen daraus.
    • Wikipedia fühlt sich besonders beleidigend an. Die tatsächlichen Betriebskosten der Wikipedia-Website werden durch Einnahmen aus nur wenigen Tagen, wenn nicht Stunden, Fundraising gedeckt, und ohne weitere Spenden könnten sie noch jahrelang weiterlaufen: https://news.ycombinator.com/item?id=32840097
    • Der Punkt, dass sie es „auch an Leute schicken, die gespendet haben“, spricht mir aus der Seele.
      Obwohl ich lebenslanges Mitglied der Alumni-Vereinigung meiner Uni bin, bekomme ich weiterhin Post mit Betreffzeilen wie „YOUR OFFER INSIDE“. Wenn man sie öffnet, besteht das „Angebot“ darin, noch mehr Geld zu zahlen.

  • Vergütungsdaten für 2022 für alle, die es interessiert: https://projects.propublica.org/nonprofits/organizations/824...
    Jim O'leary, VP Engineering, etwa 700.000 Dollar; Ehren Kret, CTO, etwa 670.000 Dollar; Aruna Harder, COO, etwa 470.000 Dollar; mehrere Softwareentwickler liegen bei 420.000 bis 480.000 Dollar. Meredith Whittaker wird mit etwa 197.000 Dollar geführt, Moxie Marlinspike mit etwa 82.000 Dollar, Brian Acton mit 0 Dollar.

    • Ich halte auch die Gehälter für ein Problem, aber es scheint viele Architekturprobleme zu geben, die teuer und zugleich unsicher sind.
      Für den Versand von Verifizierungscodes per SMS oder Sprachanruf bei der Registrierung werden 6 Millionen Dollar ausgegeben; stattdessen sollte das einfach dezentralisiert werden. Was Diktatoren kontrollieren, sind Mobilfunknetze und Infrastruktur, und sie verfolgen Menschen tatsächlich auf jede erdenkliche Weise. Diese Kosten bringen Menschen in Gefahr. Identität an die Infrastruktur von Telekommunikationsanbietern zu koppeln, ist ein fataler Datenschutzmangel und zudem teuer. Wenn das Ziel die privateste Lösung ist, kann das nicht weiter toleriert werden. Identität sollte ein kryptografischer Schlüssel sein.
    • Um die angedeutete Frage ganz direkt zu stellen: Warum braucht eine Organisation mit etwa 50 Mitarbeitern vier C-Level-Führungskräfte mit einer jährlichen Gesamtvergütung von ungefähr 2 Millionen Dollar?
      Oder sind es, wenn man die drei Personen mitzählt, die unter dem Titel „Softwareentwickler“ versteckt sind, sieben C-Level-Leute mit insgesamt etwa 3,7 Millionen Dollar? Solange diese Frage unbeantwortet bleibt, würde ich an so eine Organisation niemals spenden. Dagegen betreibt die lokale finnische Nonprofit-Organisation, der ich angehöre, neben mehreren anderen Diensten auch Matrix; sie kostet nur 40 Euro pro Jahr, und dieses Geld geht nicht an C-Level-Führungskräfte.
    • Ich frage mich, warum sie nicht die gesamte Gehaltssumme aller Mitarbeiter offengelegt haben. Fast alle anderen Posten scheinen sie offengelegt zu haben.
    • Dass Moxie kein Rockstar-Gehalt wie ein CTO bekommt, wirkt eher beruhigend.
    • Für eine Nonprofit-Organisation sind die Gehälter ziemlich überzogen, aber heutzutage wirkt das fast wie der Standard.
      chat.signal.org löst auf AWS auf, und wenn man dort viel Bandbreite verbraucht, wird es extrem teuer. Signal soll allein für Sprachanrufe 20 PB Bandbreite pro Jahr nutzen, was 1,7 Millionen Dollar kostet. Selbst wenn man den AWS-Preis oberhalb von 150 TB pro Monat grob mit 0,05 Dollar pro GB ansetzt, wären 1,6 PB pro Monat 80.000 Dollar im Monat beziehungsweise 960.000 Dollar im Jahr. Dagegen kann eine 10-Gbps-Internetleitung eines Tier-1-Anbieters in einem Land mit niedrigen Bandbreitenkosten wie den USA etwa 800 Dollar pro Monat kosten und rund 36 PB pro Jahr bewältigen. Man vergleicht also ungefähr 36 PB für rund 10.000 Dollar pro Jahr mit 960.000 Dollar für 20 PB bei AWS. Ich weiß nicht, woher die Zahl von 1,7 Millionen Dollar kommt, und selbst 960.000 Dollar wären absurd teuer. AWS verdient mit Bandbreitenkosten enorme Summen. Es wäre seltsam, wenn es keinen DevOps-Spezialisten gäbe, der mehr als 300.000 Dollar pro Jahr bekommt.
      Zu den Serverkosten will ich mangels weiterer Daten nicht zu tief einsteigen, aber eigene Infrastruktur zu kaufen und zu warten oder zu mieten, dürfte sehr wahrscheinlich deutlich günstiger sein als AWS. Storage kauft und betreibt man besser selbst; man kann sich Beispiele wie Backblaze ansehen. Die Bandbreiten-, Compute- und Storage-Kosten von Cloud-Anbietern sind lächerlich hoch, und wenn man auf Geld und Wirtschaftlichkeit achtet, muss man es anders machen als der Mainstream-Ansatz, bei dem man ein paarmal in der UI klickt und Dienste zusammenschaltet, ohne zu wissen, was intern passiert. Trotzdem mag ich, was Signal tut und wofür es steht, und hoffe, dass sie weiter gute Arbeit leisten.

  • Ich habe 10 Dollar an Signal gespendet. Auf dem iPhone geht das in unter einer Minute: Signal öffnen, oben links auf das Nutzer-Icon tippen, dann zu „Settings“ → „Donate to Signal“ gehen, auf „Donate“ tippen, eine Spendenoption auswählen und mit Apple Pay bezahlen.

    • Ich habe eine regelmäßige Spende von 5 Dollar pro Monat, die ich vor langer Zeit eingerichtet habe.
    • Nehmen sich Apple oder Google dann 30 % Gebühr?
    • Ich hatte noch eine alte Apple Store & iTunes Gift Card, habe sie eingelöst und wollte dann per Apple Pay spenden, aber es erschien „Apple Account - Not enabled for in app payments“
      Über Google ist der genaue Grund schwer zu finden. Ich weiß nicht, ob ich irgendwo einen Identitätsnachweis ausgelassen habe oder ob solche Zahlungen mit Apple-Account-Guthaben nicht erlaubt sind.
    • Am Arbeitsplatz gibt es womöglich ein Spenden-Matching-Programm. Die großen Tech-Unternehmen haben so etwas meist, und damit lässt sich die Wirkung der Spende deutlich erhöhen.
    • Vielleicht habe ich den Zweck von Signal missverstanden, aber es ist schon seltsam, dass man nicht nur eine Telefonnummer verknüpfen muss, sondern auch noch eine Zahlungsidentität
      Ich weiß nicht, warum man solche Unannehmlichkeiten in Kauf nehmen sollte, um es zu nutzen.

  • Wenn man Signal bevorzugt, sollte man regelmäßige Spenden ernsthaft in Betracht ziehen
    Signal liefert seit Jahren zuverlässig Ergebnisse, und als die Option verfügbar wurde, habe ich sie auf 20 Dollar pro Monat gesetzt. Mich würde die Spendenverteilung interessieren. Unter meinen Kontakten sehe ich nur eine Person mit einem 10-Dollar-pro-Monat-Badge und eine mit einem 5-Dollar-pro-Monat-Badge. Natürlich könnten weitere Personen ihre Badges versteckt haben. Damit Signal finanziell sicher ist, braucht es offenbar 500.000 Menschen, die 20 Dollar pro Monat zahlen, plus Reiche, die jeweils ein paar Millionen Dollar obendrauf legen. Um zum Spenden zu motivieren, könnte der Client vielleicht die durch meine Nutzung verursachten reinen Infrastrukturkosten schätzen und auf dem Spendenbildschirm anzeigen.

    • Für jeden Chat-Dienst, den ich nutze, 20 Dollar im Monat zu zahlen, ist viel zu teuer
      Dann würde ich für Chat-Dienste mehr ausgeben als für mobile Daten, unbegrenzte Telefonie, Festnetz, DSL und Streaming-Dienste zusammen. Die tatsächlichen Kosten scheinen bei etwa 1 Dollar pro Nutzer und Jahr zu liegen. Bei freiwilligen Spenden zahlt man normalerweise mehr als das Doppelte der eigenen Kosten, um Menschen mitzutragen, die nicht zahlen können oder wollen, aber das 240-Fache der Selbstkosten zu zahlen fühlt sich verschwenderisch an. Es gibt viele Non-Profits, die mit demselben Geld in Bereichen wie Armut oder Klimawandel größere Wirkung erzielen.
    • Ich weiß nicht, warum man eine Organisation unterstützen sollte, die der Selbstsouveränität so vollständig entgegensteht wie Signal
      Warum sollte ich dafür zahlen wollen, dass etwas entwickelt wird, das mich auf dieser Plattform einsperrt und mir keinen Weg heraus bietet?
    • Ich mache das auch, seit es regelmäßige Zahlungen gibt
      Eigentlich nutze ich es nur mit meiner Partnerin, aber ich nutze es täglich, und es fühlt sich gut an, etwas Wertvolles zu unterstützen.

  • Ich mag Signal, seine Mission und die seltene Haltung, mit der sie daran festhalten, deshalb hätte ich den Artikel beinahe nur überflogen, aber die Kosten und Infrastrukturdetails waren interessant
    Der temporäre Speicher für 1,3 Mio. Dollar pro Jahr, Verifizierungscodes bei der Registrierung für 6 Mio. Dollar, Gebührenbetrug bei Anrufen, Ausgaben für Google- und Facebook-Rechenzentren, Datenlecks bei Google und Microsoft, sowie 50 Festangestellte gegenüber 3.000 bis 4.000 bei ähnlichen Apps – all das war interessant.

    • Der Google-Link zu „Datenlecks“ scheint sich auf Klagen gegen einige Steuerberatungsfirmen zu beziehen, die Google-Analytics-Tracking-Pixel verwendet haben
      Das als Datenleck zu bezeichnen, könnte etwas weit hergeholt sein.

  • Hatten sie früher nicht irgendeine Funktion im Zusammenhang mit Kryptowährung? Mich würde interessieren, was daraus geworden ist
    Ich glaube, sie hieß MobileCoin, und es gibt sie tatsächlich: https://support.signal.org/hc/en-us/articles/360057625692-In...
    Verdient Signal damit Geld?

    • Weil es keine Transparenz darüber gibt, warum dieser Token zu Signal hinzugefügt wurde und wer davon profitiert hat, halte ich meine Spenden an Signal bis heute zurück.
    • Wahrscheinlich bringt es kaum Einnahmen. Zum Glück wurde es den Nutzern nicht stark aufgedrängt und ist ziemlich tief in den Einstellungen versteckt
      Hätten sie es stärker beworben, wären die Einnahmen vielleicht gestiegen, aber sie hätten Nutzer verloren, die Krypto-Unsinn nicht ertragen.

  • Signal hatte 2021 40 Millionen aktive Nutzer [1]
    Bei Infrastrukturkosten von 14 Mio. Dollar sind das 0,35 Dollar pro Nutzer und Jahr, und selbst mit Gesamtkosten von 33 Mio. Dollar gerechnet sind es 0,825 Dollar pro Nutzer und Jahr. Insgesamt wirkt das sehr angemessen
    [1] https://www.businessofapps.com/data/signal-statistics/

    • Bei der Mastodon-Organisation und Mastodon.social liegen die Kosten pro Nutzer ebenfalls bei etwa 0,6 Euro pro Jahr, obwohl die Nutzerzahl um zwei Größenordnungen kleiner ist [1]
      Die meisten Social-Media-Kosten scheinen in dieser Größenordnung zu liegen, und auf diesem Niveau könnten sie auch viele Menschen in armen Ländern bezahlen
      [1] https://news.ycombinator.com/item?id=38117385
    • Ich muss wieder an die 1 Euro pro Jahr denken, die WhatsApp früher verlangen wollte
      Schon damals hielt ich das für angemessen, und Signal ist besser und damit umso mehr gerechtfertigt.
    • Genau solche Zahlen habe ich gesucht. Etwa: „Meine Kosten decken: 1 Dollar pro Jahr. Mich und fünf weitere Personen decken: 5 Dollar pro Jahr“
      Wenn man bei der Registrierung darauf hinweist, dass die Kosten etwa 1 Dollar pro Jahr betragen, und etwa einmal im Jahr daran erinnert, würden die meisten vermutlich ziemlich schnell selbsttragend zahlen.
    • Für Signal würde ich 1 Dollar pro Jahr gern zahlen, und wenn es von der Telefonnummer entkoppelt würde, auch 2 Dollar pro Jahr.
    • Nach den Download-Zahlen der beiden großen App Stores dürfte es inzwischen deutlich über 200 Millionen Nutzer geben.

  • Bei 1,3 Mio. US-Dollar pro Jahr für Storage, 2,9 Mio. US-Dollar pro Jahr für Server, 6 Mio. US-Dollar pro Jahr für Registrierungsgebühren, 2,8 Mio. US-Dollar pro Jahr für die gesamte Bandbreite und 700.000 US-Dollar pro Jahr für zusätzliche Dienste gibt Signal bei der Registrierung für den Versand von Verifizierungs-SMS mehr aus als für die gesamte übrige Infrastruktur ohne Traffic. Das wirkt überzogen

    • Twitter nannte genau das als Grund dafür, SMS-Zwei-Faktor-Authentifizierung abzuschaffen. Es koste Millionen von Dollar, sie aktiviert zu halten
      https://www.cnn.com/2023/02/18/business/twitter-blue-two-fac...
    • Signal kam zur gleichen Einschätzung. Dem Artikel zufolge haben die etablierten Telekommunikationsanbieter erkannt, dass SMS, seit Menschen zu datenbasierten Anruf- und Messaging-Diensten wechseln, vor allem für App-Registrierungen und Zwei-Faktor-Authentifizierung genutzt wird
      Während der Verifizierungs-Traffic von Apps wie Signal steigt und die SMS-Umsätze mit den eigenen Kunden sinken, gingen sie davon aus, dass Tech-Unternehmen ohnehin zahlen müssen, und erhöhten in vielen Regionen die SMS-Preise deutlich. Außerdem können die Kosten durch Toll Fraud unvorhersehbar steigen, bei dem manche Netzbetreiber die Einnahmen mit Betrügern teilen und den SMS- und Anruf-Traffic in ihren eigenen Netzen künstlich aufblähen
    • SMS-Preise sind, wenn man die technischen Eigenschaften der Übertragungsart bedenkt, wirklich absurd
      Die USA sind eine vernünftige Ausnahme, weil SMS-Tarife für Verbraucher meist unbegrenzt oder nahezu unbegrenzt sind; im Rest der Welt ist diese Kommunikationsform wegen der grotesken Margen fast schon veraltet. Eine Technologie, die von selbst sterben dürfte, aber meine Verwandten in den USA nutzen weiterhin stur iMessage
    • Telefonnummern sind faktisch zur Internet-Briefmarke für Identitätsprüfung geworden
      Auf Nutzerebene sind sie nahezu universell, aber im Gegensatz zu E-Mail-Adressen ist es deutlich teuer, sie massenhaft zu beschaffen. Der Nachteil ist, dass Telefonnummern-Verifizierung pro Dienst erfolgt. Signal zahlt diese Kosten, wenn es Nutzer verifiziert, und andere Dienste zahlen dieselben Kosten erneut, wenn sie ihre Nutzer verifizieren. Es gibt Anbieter, die wie eine Clearingstelle funktionieren: Ein Nutzer wird einmal verifiziert, danach können mehrere Dienste ein geprüftes Profil abfragen. Ich frage mich, ob sich die Registrierungskosten auf diese Weise senken ließen
    • Ich frage mich wirklich, warum die Betriebskosten so hoch sind
      Über Skalierbarkeit hört man oft, aber früher habe ich einmal eine Website aus den Alexa Top 500 als PHP-App auf Shared Hosting für 5 Dollar im Monat betrieben. Es gab zwar viel manuelles Caching, aber es war machbar. Meine Vermutung wäre, dass der Stack nicht optimiert ist, oder, wenn ich mich richtig erinnere, Java war; alternativ machen sie vielleicht in großem Maßstab teure Dinge wie SGX

  • Angesichts der Verbreitung von Signal ist es insgesamt beeindruckend, dass es ziemlich günstig betrieben wird

  • Die Cloud-Steuer, insbesondere die Bandbreitenkosten, ist wahnsinnig
    Bei einer Größe wie Signal wäre es wahrscheinlich günstiger, eigene Infrastruktur aufzubauen, zuerst bei den teuersten Posten Storage und Bandbreite anzusetzen und dann auf andere Bereiche auszuweiten. SMS ist leider Kern des Produkts, und ich bin mir nicht sicher, wie man es bei gleichen Eigenschaften billiger machen könnte. Registrierung mit Benutzername+Passwort wäre für Spam ein Albtraum und würde auch die User Experience verändern

    • Ich vermute, dass man mit großen Infrastruktur-Anbietern auch Resilienz mitkauft, wenn große Gegner wie staatliche Akteure starken Druck ausüben
      Ich stimme auch zu, dass SMS und Telefonnummern zentral sind, aber selbst wenn für die Registrierung eine Telefonnummer nötig ist, sollte es eine Möglichkeit geben, völlig unabhängig von der Telefonnummer zu kommunizieren
    • Weiß jemand, ab wann sich ein Eigenbau wirtschaftlich lohnt? Es sieht so aus, als würden allein für Storage und Bandbreite etwa 3 bis 4 Mio. US-Dollar ausgegeben