Если вы хотя бы раз задумывались о приватности переписки, а использование популярных мессенджеров (Telegram, WhatsApp, Signal) не про приватность, - этот материал для вас.
Компании зачастую собирают слишком много информации, а после взломов/сливов иных причин она оказывается в руках мошенников, снижая уровень личной безопасности.
Из-за этого, например, вы часто можете получать назойливые звонки на свой телефон или спам на почту.
Да, в этом виноваты сервисы, которые собирают всю возможную о вас информацию, и ненадежно ее защищают.
Сегодня рассказываем про анонимный мессенджер SimpleX, который написан на Haskell и позволяет, в том числе, использовать сеть Tor для общения.
Что такое SimpleX
SimpleX – не только один из немногих мессенджеров, который не собирает данные пользователей, но и единственный на сегодняшний день мессенджер, который не использует идентификаторы для профилей пользователей, даже случайные числа.
Также он полностью open source (открытый исходный код), и каждый может принять участие в его разработке.
Как он работает
Для доставки сообщений вместо идентификаторов пользователей SimpleX имеет идентификаторы очередей сообщений, отдельные для каждого из контактов.
В текущей версии приложения каждая очередь используется до тех пор, пока контакт не будет удален или пока адрес получения сообщений не будет изменен пользователем вручную.
Позже команда проекта планирует автоматизировать этот процесс, а также добавить ротацию очередей в клиентский протокол, чтобы даже разговоры не имели долгосрочных идентификаторов, видимых в сети.
Такая конструкция предотвращает утечку метаданных пользователей на уровне приложения.
Вы, как пользователь мессенджера, можете самостоятельно определить, какой сервер(ы) использовать для получения сообщений, а ваши контакты - серверы, которые вы используете для отправки им сообщений.
Это означает, что в каждом разговоре, будут использоваться два разных сервера - по одному для каждого направления сообщений.
Только клиентские устройства хранят профили пользователей, контакты, группы и сообщения, отправленные с двухуровневым сквозным шифрованием (два уровня шифрования! В то время как в WhatsApp один уровень, в Telegram один уровень, и то ненадежные)
Итак, разработчики SimpleX создали свой протокол для передачи сообщений:
- SimpleX Messaging Protocol (SMP) – это протокол для отправки сообщений в одном направлении получателю, используя промежуточный сервер. Сообщения доставляются через однонаправленные очереди, создаваемые получателями.
- SMP работает через транспортный протокол, который обеспечивает целостность, аутентификацию сервера, конфиденциальность и привязку транспортного канала.
С помощью функции Network & Server SimpleX можно настроить мессенджер таким образом, чтобы все коммуникации направлялись через сеть Tor.
В сочетании с отсутствующим (уникальным) идентификатором и протоколом Simplex Messaging Protocol (SMP) возможно анонимное использование, что затрудняет или делает невозможным определить, кто с кем контактирует по метаданным.
- Серверы не хранят никакой пользовательской информации (ни профилей пользователей, ни контактов, ни сообщений после их доставки), и в основном используют персистентность в памяти.
Подводим итоги
SimpleX Chat - молодой продукт на площадке мессенджеров, но он уже успел превзойти альтернативные продукты, которые называют себя приватными и анонимными.
Данное решение не даст посторонним лицам анализировать ваши сообщения или манипулировать аккаунтами.
Вы сможете быть уверены в том, что ваша переписка в безопасности.
SimpleX уделяет большое внимание конфиденциальности.
Разработчики нацелены на развитие и масштабирование проекта, и у них еще остался достаточно большой план, которые они хотят реализовать.
SimpleX абсолютно бесплатный, без внутренних подписок, в App Store, Google Play.
