寻找适合团体的最佳通讯应用程序

Telegram 默认情况下,它不加密您的消息,并且没有加密的组; 信号 要求安装了装有Google /老兄/天网的电话; 和 微信尽管它最近启用了加密并且默认情况下具有安全组,但是它对gif的支持不佳,没有贴纸,并且对当前聊天没有其他基本的吸引力。

要进行安全,实用和有趣的群聊,同时又开源并且对GNU / Linux友好,您该怎么办?

目前的全景

让我介绍一下背景:在2013年之前,只有少数“偏执狂”认为这很重要 加密我们所有的通讯; 那年之后 爱德华·斯诺登 向我们展示了许多为什么我们必须始终加密通信的令人信服的原因,这就是为什么某些应用程序比以前更加重视安全性的原因,尽管这种方式并非如此。 密码朋 o 加密朋克 我们本来希望。

电报,具有集中式服务器的开源。

相对而言,最好的解决方案似乎是 Telegram,这是一个开放源代码应用程序,其缺点是服务器是集中式的,并且具有以下功能: 杜罗夫兄弟 在柏林(俄罗斯人在德国的土地上拥有美国梦night!)。 但是,有必要相信这些人不会监视对话,也不会将对这些数据的访问权出售给任何公司或政府,并且无论他们在任何圣书中对我们发誓有多少,都无法确定绝对可靠,使我们完全放心。

由于组加密在技术上非常复杂并且会带来实际的不利影响,因此,如果我们使用Telegram,则必须不加密那些对话。

WhatsApp,封闭代码加密对话。

微信 它反过来又开始了:它在斯诺登(Snowden)披露之前就开始运营,因此它根本不关心安全性。 在2012年之前,它甚至没有通过安全连接发送数据,因此任何基本攻击类型 中间人 这是通过对话完成的。

他目前与 耳语系统,实施 协议 默认情况下,它会加密所有对话,即使是群组对话也不会加密,尽管这样做会失去实用性,因为台式机客户端会强行依靠与电话的连接,这使得在计算机上使用WhatsApp缓慢,乏味且不切实际。

另一个问题是 微信 说对话是端到端加密的,软件是封闭源的,并且代码的所有者是Facebook,所以您不必太偏执,不必知道那里有些不对劲。 我可以信任 Moxie Marlinspike,但不在Facebook上。

信号,最安全的信号之一,但可能以Google作为观察者。

说到Moxie,他是Whysper Systems的幕后负责人,他是一个提出想法的人,除了加密SMS和通过手机运营商的呼叫外,该应用程序还可以加密个人和群组消息(如果您不知道,运营商可以通过其蜂窝网络查看和收听任何信息); 该应用程序称为 信号.

伟大的之一 信号优势 它不会与服务器同步任何内容,因此甚至不会损害我们的议程(与WhatsApp发生的情况不同)。 这意味着,如果Whysper System遭到入侵或美国政府要求保护数据(已经发生过一次),实际上没有什么可交付的,因为他们没有保留任何记录。

这个伟大的应用程序的对应物(甚至被斯诺登称赞)是它使用 Firebase云消息传递 (以前称为Google Cloud Message),如您所愿,它取决于Google。 尽管他们说在这种情况下Google仅发送和接收数据而无法读取数据(这并不能免除他们与谁交谈的记录),但从我的角度来看,通过Alphabet的服务器传递我的对话是不必要的,也是有风险的。更不用说,即使我们认为数据是安全的,也意味着拥有一部装有Google的电话,这会带来很多其他的影响(如果我们有一部避免使用FCM的iPhone,情况也是如此)。

有人想出了一个很棒的主意 不使用FCM发出信号(自由信号),但在Moxie展出后被放弃了 他们的原因 在使用FCM的背后,这让我们回到了起点:要使用哪个应用程序可以容纳大量,安全,实用和有趣的团队?

为什么默认情况下具有加密组如此困难?

一个原因是,要使一个小组切实可行,就必须 异步 (否则,将无法查看之前的消息,也无法在不丢失数据访问权限的情况下“进入和退出”组),但这会使加密过程变得更加复杂。

同样,加密必须是点对点的,因此,例如,如果我们在手机上启动安全聊天,则以后我们将无法在PC上看到消息,这会抢走一群非常活跃的实用人员。

在最好的情况下,WhatsApp和Signal(使用 相同的协议)将PC应用程序用作镜像,而不是作为独立的客户端,这避免了此问题,但使PC的使用完全依赖于手机(有些不太实用)。

具有工作前景的应用

从另一个角度来看,也有为工作组设计的应用程序,例如 Slack,尽管它是用于商业用途,但对于封闭的客户以及所有这意味着。

有免费和分散的替代方案,例如 火箭, Mattermost o 防暴,但是他们依赖于将应用程序托管在私有服务器上的组中的某个人(这意味着整个组必须信任它)或付费使用应用程序开发人员的服务器(这意味着对其进行信任) ; 另外,这些应用程序通常将重点放在工作环境上,因此缺少一些简单的娱乐性实用程序(例如gif或贴纸)。

组消息传递应用程序概述

如今,为了追求更简洁,更全面的安全性,应用程序不断发展和变化,但是这些过程固有的复杂性(加上某些应用程序的商业利益)使得争夺最终安全应用程序变得不容易。

La 电子前沿基金会名单 关于哪种应用程序最安全,它已经过时并正在等待一个新版本,几乎每天都有新的应用程序出现并炫耀,它是众多选择中最好的。

值得一提的是Google的Allo,它之所以引人注目,是因为它最初表示将默认加密所有通信,但在发布之日却表示并非总是如此,它将提供启动安全聊天的选项但不是自动的(甚至为他赢得了 提到斯诺登)。 这是可以理解的,因为Alphabet的业务是我们的数据,所以不为其创造财富的应用程序就是浪费的应用程序(与WhatsApp和Facebook相同)。

由于目前所有应用程序在实用性或安全性方面均存在缺陷,因此我们似乎不得不为可靠,实用的应用程序等待更长时间。 似乎直到今天,我们仍无法偏离指示“安全与实用性成正比”的数学公式,即使我们设法克服了这一障碍,我们仍然必须应对非专业人士无所不在的抵制,以采用新技术和方法。即使显示了绝对的总体改进(在 毒物 y 戒指,再举两个最近有趣的例子)。

不管好与坏,普通用户使用的总是最实用的(几乎总是受商业利益的制约),而不是技术上的最佳。 对这种趋势最抵触的是弹性协议 XMPP 附带插件 OTR 如预期的那样,它仍在等待能够实现具有高度加密的组。

在该线程中有一个图像(加上一些链接) 解密密钥 所有 “安全的” WhatsApp聊天


在 Google 中将其添加为首选来源