В общем, сабж
Поделитесь опытом, пожалуйста, что лучше теперь использовать
Поделитесь опытом, пожалуйста, что лучше теперь использовать
-
XSS.stack #1 – первый литературный журнал от юзеров форума
На какой мессенджер перейти после ареста Дурова?
- Автор темы кусочков
- Дата начала
Для работы то же что и раньше . Жаба, токс. Ты конечно можешь и в ваибер с вотсапом, но рыночек порешает. Все коллеги перетекут в жабу и токс многие телегу и так не юзали.
- Автор темы
- Добавить закладку
- #3
Жаба = pidgin?
XMPP - Wikipedia
en.m.wikipedia.org
Briar
А помнишь, более 10 лет назад как все 'го в скайп'?)
Последнее редактирование:
Element , TOX, Briar
pidgin это клиент который поддерживает в том числе и жабу, есть ещё psi+ из хороших и adium (адиум чисто под мак, а пси+ и пиджин - под линукс, мак и винду) есть так же и просто psi с которого накодили psi+
А чё паниковать то, всех и так тошнило постоянно от этого телеграмма, но то что там много информации(каналов), много полезных ботов и разных шопов.
Те кто активно вёл дела, только в телеграмме - беда для них, но для других, кто из телеги брал только самое лучшее, а шуршал по теме только в токсе, разницы вообще ни какой
Да и ни кто не говорит, что у лягушатников что-то да получиться, заплатит крупный штраф да и отпустят
Те кто активно вёл дела, только в телеграмме - беда для них, но для других, кто из телеги брал только самое лучшее, а шуршал по теме только в токсе, разницы вообще ни какой
Да и ни кто не говорит, что у лягушатников что-то да получиться, заплатит крупный штраф да и отпустят
как вам не смешно от таких вопросов
Вайбер
Стой, а почему нам должно быть смешно то?
Новый пользователь (судя по дате регистрации) задал вполне актуальный вопрос (да, возможно, он не совсем в теме). Это смешно?
пейджер
ребята одумайтесь какой tox он дырявый до сих пор, никто из вас его даже не пробовал осмотреть по лучше, только жаба наше все
да жаба вообще почти идеальна - есть почти у всех, поддерживает отр, омемо, гнупиг, гпг, можно поднять свой сервак без логов, ип в отличии от токса не показывает изначально но и разумеется можно пускать трафф через носок...
Как раз только что на Хакере появилась статья, идеально вписывающаяся в наше обсуждение.
rand, если будет возможность, выдерни выводы или даже полностью. Тема сейчас на злобу дня.
Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров
rand, если будет возможность, выдерни выводы или даже полностью. Тема сейчас на злобу дня.
Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров
Думаю, тебе не нужно лишний раз напоминать, почему тайна переписки должна по умолчанию оставаться тайной. Сейчас есть множество мессенджеров, каждый из которых предлагает какую‑то защиту от перехвата данных. Но не все они устроены одинаково, и у каждого есть уникальные особенности. В этой статье мы пройдемся по самым приватным и мессенджерам.
Чтобы обзор не раздулся до космических размеров, мы сразу отбросим всякую попсу вроде WhatsApp, Telegram и Facebook Messenger. Для регистрации в них требуется телефон, а защищенность — полностью на совести разработчиков. Будем ориентироваться в первую очередь на полную анонимность, грамотно выстроенное шифрование, а также отсутствие закладок — то есть открытый и прошедший сторонний аудит исходный код.
Почему не Signal?
У мессенджера Signal хорошая репутация среди поклонников безопасного общения, и это абсолютно заслуженно! Среди его достоинств:- открытый исходный код;
- сильная криптография, которая активна по умолчанию;
- проведенный аудит безопасности;
- кросс‑платформенность;
- наличие большого числа полезных функций: пересылка файлов, аудио- и видеозвонки;
- самоуничтожающиеся сообщения.
Но есть и серьезные минусы:
- требуется телефонный номер для регистрации. И только недавно была добавлена возможность показывать собеседнику никнейм вместо своего телефонного номера;
- Signal делится телефонными номерами со сторонними (!) компаниями, и уже была успешная попытка взлома, в ходе которой телефонные номера утекали в руки злоумышленников;
- централизованная инфраструктура мессенджера. Если основные компоненты инфраструктуры выйдут из строя, работа мессенджера станет невозможной.
Session
Помимо серьезной защиты передаваемых данных, этот мессенджер отличается повышенной анонимностью. Он работает поверх сети Oxen, принцип которой схож с Tor: выстраивается цепочка служебных узлов от отправителя сообщения к получателю. Клиент есть для всех актуальных платформ: Android, iOS, macOS, Windows, Linux.
Основной минус этого мессенджера в том, что разработчики выбрали спорные решения в плане безопасности: отказались от использования Perfect Forward Secrecy и режима правдоподобного отрицания.
Плюсы:
- полная анонимность благодаря сети Oxen;
- для регистрации не требуются никакие данные пользователя;
- возможность восстановления учетной записи при помощи секретной фразы;
- используется минимально необходимое количество передаваемых метаданных;
- открытый исходный код;
- децентрализованная структура сети;
- шифрование по умолчанию (используются стойкие криптоалгоритмы);
- проведен аудит кода.
Минусы:
- редкие обновления;
- анонимность обеспечивается только для сообщений;
- медленная доставка сообщений;
- наличие мелких багов;
- не используется PFS;
- другие спорные решения в архитектуре безопасности.
SimpleX
Наверное, самый интересный мессенджер в этой подборке, он же и самый загадочный. SimpleX удовлетворяет всем современным требованиям: есть аудио- и видеозвонки, передача файлов, исчезающие сообщения, группы пользователей и прочее. Регистрация анонимна и не требует вводить номер телефона или какие‑либо другие данные. Структура сети федеративная, с возможностью подключения собственных серверов‑ретрансляторов. Приятно удивляет обилие настроек: можно подключать свои ноды, серверы WebRTC ICE и XFTP для передачи файлов.
SimpleX использует сильную криптографию, в том числе постквантовые алгоритмы. В общем, по продуманности архитектуры и доступным настройкам клиента SimpleX выгодно отличается в лучшую сторону от большинства мессенджеров. Возможность развертывать собственные серверы — еще один важный плюс.
Тем не менее лично я пока отношусь к SimpleX настороженно. Проект никак не зарабатывает деньги, но уровень поддержки у него не хуже, чем у коммерческих. Подозрительно! К тому же SimpleX зарегистрирован в Великобритании, а правительство этой страны то и дело покушается на право граждан надежно шифровать переписку. Аудит исходников был проведен, но по заказу DARPA, то есть Минобороны США. Впрочем, исходный код открыт, и шифрование благородные лорды пока не запретили, так что, возможно, беспокоиться рано.
Стоит отметить и то, что разработчики выбрали для проекта необычный язык программирования — Haskell. Любители функциональщины оценят, но такой выбор автоматически сужает число людей, способных разобраться в исходниках.
Плюсы:
- для регистрации не требуются никакие данные пользователя;
- открытый исходный код;
- частые обновления;
- шифрование по умолчанию (используются стойкие криптоалгоритмы);
- возможность детальной настройки сети;
- возможность защиты IP-адреса при помощи ретрансляции через SMP-серверы (как предустановленные, так и введенные вручную);
- проведен аудит кода;
- минимальная передача метаданных, несмотря на федеративную архитектуру сети.
- лишь частично децентрализованая (федеративная) архитектура сети;
- потребляет много трафика для служебных нужд;
- регистрация в Великобритании;
- отсутствуют групповые звонки.
Jami
Это полностью децентрализованный мессенджер, не требующий для регистрации каких‑либо данных от пользователя. Сообщения шифруются при помощи RSA и заворачиваются в TLS — именно в таком виде происходит циркуляция сообщений между нодами. Еще из плюсов мессенджера — можно кастомизировать bootstrap-серверы, добавлять и использовать ноды в DHT-сети Jami, менять серверы STUN и TURN.
Еще одно интересное наблюдение: когда происходит миграция аккаунта на другое устройство, он ненадолго целиком загружается в сеть Jami, правда, под паролем, который сгенерирует программа. Вопрос: насколько качественный это пароль и действительно ли его невозможно предсказать? Однозначного ответа у меня нет, так что это тема для отдельного исследования.
Плюсы:
- для регистрации не нужны никакие данные пользователя;
- открытый исходный код;
- децентрализованная структура сети;
- частые обновления;
- шифрование по умолчанию (используются стойкие криптоалгоритмы).
- спорный подход к защите метаданных;
- не был проведен аудит кода.
Status
Еще один интересный мессенджер, в котором заодно есть криптокошелек и Web3-браузер. Как и все мессенджеры в этом обзоре, не требует номера телефона для регистрации, а для передачи сообщений использует стойкую криптографию и имеет открытый исходный код. Как и Session, использует блокчейн для работы. У Status есть свой криптовалютный токен — ERC20 SNT. Токены можно покупать, а можно получить, например за поднятие своей ноды сети.
Приложение в автоматическом режиме подключается к ближайшим нодам, но ты можешь выбрать ноду и вручную. А при желании — создать свою и подключаться только к ней (что, на мой взгляд, неплохая возможность). Да и в целом количество настроек впечатляет.
Юридическое лицо зарегистрировано в Швейцарии, где действуют строгие законы о конфиденциальности.
При тестировании Status я столкнулся с мелкими багами. Например, при первом запуске приложения нужно согласиться с политикой конфиденциальности и условиями использования, но, когда нажимаешь на гиперссылку, она отправляет на главную страницу сайта.
Плюсы:
- для регистрации не требуются никакие данные пользователя;
- возможность восстановления учетной записи при помощи секретной фразы;
- открытый исходный код;
- децентрализованная структура сети;
- шифрование по умолчанию (используются стойкие криптоалгоритмы);
- встроенный криптокошелек и браузер;
- базируется в Швейцарии;
- проведен аудит кода.
- заметные баги;
- мессенджер пока мало используется и недостаточно протестирован.
Briar
Мессенджер Briar работает внутри сети Tor, к тому же может работать без интернета — по принципу ad hoc поверх Bluetooth или Wi-Fi (во втором случае для общения нужно быть в одной сети). Для регистрации не требуется номер телефона.Вообще, возможность работать совсем без интернета — это своего рода киллер‑фича. Понятно, что радиус будет невелик, но все же, если случится техногенный апокалипсис, это может пригодиться!
Мало того, на Android этот мессенджер умеет и распространяться без интернета. Для этого нужно выбрать в настройках «Поделиться этим приложением офлайн», после этого будет создана точка доступа Wi-Fi, к которой можно подключиться. Адрес и порт Briar сообщит сам. Подключаешься, и можешь поставить приложение на новое устройство.
Из минусов — нет синхронизации между устройствами. Если войти в свой аккаунт с нового телефона, доступ к прошлым перепискам получить ты не сможешь. Ну а если потеряешь пароль от своего аккаунта, потеряешь и сам аккаунт.
Нет и других привычных функций: аудио- и видеозвонков и даже полноценной передачи файлов! Прикреплять к сообщениям можно только картинки. Надо признать, что в современном мире эти недостатки могут оказаться решающими. Но зато есть встроенная система блогов: делиться с миром ценными мыслями тут может любой пользователь.
Для меня большим недостатком стали скудные настройки. Например, запрещено делать скриншоты приложения, и этот запрет никак нельзя снять. Нельзя даже вручную вводить адреса мостов Tor, только включить или выключить возможность их использования. О современных мостах WebTunnel, похоже, речи тоже не идет. То есть разработчик все уже решил за тебя и никакого выбора не дает.
Плюсы:
- для регистрации не требуются никакие данные пользователя;
- анонимность за счет сети Tor;
- открытый исходный код;
- децентрализованная структура сети;
- шифрование по умолчанию (используются стойкие криптоалгоритмы);
- проведен аудит кода.
- мало возможностей по сравнению с другими мессенджерами;
- нет синхронизации между устройствами;
- слабая кастомизация.
Выводы
Подведем некоторые итоги:- Jami — крепкий середнячок, безопасный и децентрализованный;
- Session — подойдет, если нужна анонимность вместе с конфиденциальностью сообщений (с некоторыми указанными оговорками);
- Status — комбайн, включающий в себя, помимо мессенджера, еще кошелек криптовалюты и браузер;
- SimpleX — стабильный мессенджер с гибкой кастомизацией и регулярными обновлениями;
- Briar — мессенджер для постапокалипсиса, простой как молоток и умеющий работать вообще без интернета.
Как видишь, нет мессенджера, в котором идеально всё. У каждого из них свои сильные и слабые стороны. Надеюсь, статья поможет тебе взвесить их при выборе.
P.S. Ссылки не проверял.
Взято: ТУТ
выволю свое мнение, я джабер не люблю для меня он уже старый кусок кала, токс хер пойми через тор как то работает, а вот матрикс новое, поддеживают, я бы матрикс юзал бы
Session
Матрикс выглядит очень перспективным. федеративность как в жабе. возможность развернуть его на своих подконтрольных серверах. было бы неплохо, если бы появился форумный Matrix сервер. возможно больше бы людей было в нем. идея общаться внутри одного сервера кажется хорошей.