Phenquestions
Незабавните съобщения са една от най-популярните форми на електронна комуникация. Не е необходимо да плащате допълнителни такси (без да се броят таксите за данни) за чат с членове на семейството, приятели или колеги, независимо от местоположението им.
Но нараства загрижеността относно поверителността на такива услуги. Спонсорирани от държавата атаки и масово наблюдение са някои от основните примери.
Tox е протокол за незабавни съобщения „peer-to-peer“ с шифроване от край до край за Windows, Linux, macOS, Android и iOS.
Какво е децентрализиран пратеник?
Позволете ми да обясня какво е централизирана услуга за съобщения. Всеки протокол за незабавни съобщения, който използва облачна връзка, известна още като сървър, е централизирана услуга. Примери за това биха били Skype, Hangouts, Facebook Messenger, Viber или Telegram. Когато изпратите съобщение чрез централизирана услуга, то се предава (преминава през) сървър, където може или не може да бъде съхранено, преди да бъде доставено на получателя. Това може да доведе до кражба на данни или шпиониране на потребителя.
Децентрализираният пратеник е този, който изрязва посредника, т.е.д., между вас и вашия контакт няма сървър. Съобщението, което изпращате, се доставя директно на получателя, както в Peer-to-Peer (P2P). Комбинирано с криптиране от край до край; това е по-добре за поверителността в сравнение с централизирана услуга.
Tox криптиране и сигурност
Tox използва NaCl криптиране за криптография и разработчиците са означили това като експериментално. Криптирането се извършва на база съобщение. Също така, заслужава да се спомене, че съобщенията са без метаданни, което е важно, тъй като метаданните се използват като начин за проследяване на потребителите. Вашите данни се съхраняват само на вашето устройство.
Токс защитен ли е?
Основната грижа на Tox е, че въпреки че е с отворен код, протоколът му за криптиране не е бил одитиран. Разработчиците обаче не крият това и ясно са споменали това на официалния уебсайт, което е добър знак. Излага ли Tox IP адреса? Всяка P2P услуга ще го направи, така работят. Tox използва, като използва вашия IP и вашите контакти, за да ви помогне да общувате директно помежду си. Можете да опитате да го използвате с Tor или VPN, за да предотвратите това.
Забележка: Вашият IP адрес се вижда само от хора, които добавяте като контакти, други потребители не могат да го видят. Силно ви съветвам да прочетете документацията на услугата, преди да я използвате.
Токси клиенти
За Tox има много клиенти. Най-популярните настолни приложения са uTox и qTox. Официалните мобилни приложения, въпреки че са остарели, все още работят. Тествах и Tok Lite (не поддържа обаждания), което е разклонение на официалното приложение Antox за Android.
Регистриране за Tox
Не се изисква регистрация, тъй като няма акаунт. Когато инсталирате Tox клиент и го стартирате, ще видите, че той има Tox ID (дълъг буквено-цифров идентификатор), който е готов за използване. Можете да промените името си на каквото искате. Едно от най-големите предимства на Tox е, че не е необходимо да предоставяте телефонен номер или имейл адрес.
Инсталирах uTox на компютъра си (настроих го) и след това инсталирах qTox; той автоматично вдигна моя профил Tox. Това е така, защото Tox запазва профил в папката \ AppData \ Roaming \ Tox. Ще видите a .Tox файл тук, това е вашият Tox профил. Можете да го използвате за експортиране на вашия профил на други устройства, напр.ж. ако искате да го импортирате в мобилното приложение.
Добавяне на контакти
Има няколко начина да направите това. Можете да изпратите своя Tox ID на някого, за да го поканите на чат. Те трябва да приемат вашата заявка и по желание да ви добавят като контакт. Или можете да изпратите своя QR код, който те могат да сканират, за да приемат поканата ви (само в мобилни приложения). Някои клиенти имат допълнителна функционалност, като опция за изпращане на гласови съобщения, заснемане на екранна снимка на избран регион на екрана и изпращане на контакта.
Съобщения, гласови повиквания и видео разговори
Tox ви позволява да изпращате незабавни съобщения до вашите контакти, но може да се използва и за аудио и видео разговори. Цялата комуникация, осъществена чрез Tox, е криптирана от край до край. Мобилните клиенти показват известия и функционират точно както повечето IM приложения.
Прехвърляне на файлове
Можете да изпращате файлове на вашия контакт и в зависимост от клиента, който използвате, ще можете да изберете дали да приемете входящия превод или да го отхвърлите. Тази опция може да бъде полезна и за запазване на данни, ако сте в мобилна мрежа.
Свързаност
Тъй като всичко се основава на peer-to-peer, скоростта на връзката зависи от качеството на мрежата на вас и вашия контакт. Работи безотказно и в локални мрежи, мобилни мрежи и връзки между партньори на дълги разстояния. Използвах IPv6, но работи и с IPv4 мрежи.
Основният проблем с услугата вероятно е да накара хората да я използват.
Преди да напиша тази публикация, използвах Jami (преди това Ring) за няколко дни. Имаше твърде много проблеми с връзката (не можеше да доставя съобщения, невъзможен връстник и т.н.), че трябваше да го изоставя. Може би ще имате по-голям късмет с него. Преди телът беше добър, докато не беше придобит тихо (премина от собственост със седалище в Люксембург към американска). Критикуван е от Едуард Сноудън. Riot е друга опция, въпреки че използва Matrix (който е хакнат два пъти iirc). Signal все още изглежда най-доброто приложение за сигурни съобщения, но изисква телефонен номер. Потребителите на Android могат да опитат Briar, който използва Tor (за интернет) или Bluetooth / Wi-Fi.
