@hannes99@mastodon.social @padeluun@digitalcourage.social @adfichter@infosec.exchange Das ist einfach nicht Sinn und Zweck der Signal-Benutzernamen. Es geht ja gerade darum, dass man den Benutzernamen einfach ändern kann und er nicht das zentrale Identifikationsmerkmal eines Signal-Kontos ist. (Übrigens funktioniert die zuverlässige Erkennung gefälschter E-Mail-Absender nur dann, wenn die Absender-Domain DMARC-/SPF-Records gesetzt hat, aber das ist ein anderes Thema. ^^ Jedenfalls hilft diese Erkennung schon gar nicht gegen Phishing-Mails, deren Absender die Domain kontrolliert.)