Tox este un protocol de mesagerie instantaneu peer-to-peer cu criptare end-to-end, apeluri vocale, apeluri video și transferuri de fișiere

• Categorie: Reţea

Mesageria instantanee este una dintre cele mai populare forme de comunicare electronică. Nu trebuie să plătiți taxe suplimentare (fără a număra taxele de date) pentru discuțiile cu membrii familiei, prietenii sau colegii, indiferent de locația lor.

Dar, a existat o preocupare din ce în ce mai mare cu privire la confidențialitatea acestor servicii. Câteva exemple majore sunt atacurile sponsorizate de stat și supravegherea în masă.

Tox este un protocol de mesagerie instantaneu peer-to-peer cu criptare end-to-end pentru Windows, Linux, macOS, Android și iOS.

Ce este un mesager descentralizat?

Permiteți-mi să explic ce este un serviciu de mesagerie centralizat. Orice protocol de mesagerie instantanee care utilizează o conexiune bazată pe cloud, numit un server, este un serviciu centralizat. Exemple pentru acest lucru ar fi Skype, Hangouts, Facebook Messenger, Viber sau Telegram. Când trimiteți un mesaj printr-un serviciu centralizat, acesta este transmis (trece) printr-un server, unde poate fi sau nu stocat înainte de a fi livrat destinatarului. Acest lucru ar putea duce la furtul datelor sau la spionarea utilizatorului.

Un mesager descentralizat este unul care taie intermediarul, adică nu există niciun server între dvs. și persoana de contact. Mesajul pe care îl trimiteți este livrat direct destinatarului, ca în cazul Peer-to-Peer (P2P). Combinat cu criptarea end-to-end; acest lucru este mai bun pentru confidențialitate în comparație cu un serviciu centralizat.

Criptare Tox și securitate

Tox folosește criptarea NaCl pentru criptografie, iar dezvoltatorii au etichetat-o ​​ca fiind experimentală. Criptarea se întâmplă pe fiecare mesaj. De asemenea, merită menționat este faptul că mesajele nu sunt metadate, ceea ce este important deoarece metadatele sunt utilizate ca o modalitate de a urmări utilizatorii. Datele dvs. sunt stocate doar pe dispozitivul dvs.

Tox este sigur?

Principala preocupare pentru Tox este că, în ciuda faptului că este open source, protocolul său de criptare nu a fost auditat. Dezvoltatorii nu ascund însă acest lucru și au menționat clar acest lucru pe site-ul oficial, ceea ce este un semn bun. Expun Tox adresa IP? Orice serviciu P2P va fi, așa funcționează. Tox o face folosind IP-ul și contactul dvs. pentru a vă ajuta să comunicați unul cu altul direct. Ați putea încerca să îl utilizați cu Tor sau un VPN pentru a preveni acest lucru.

Notă: Adresa dvs. IP este vizibilă numai persoanelor pe care le adăugați ca persoane de contact, alți utilizatori nu o pot vedea. Vă sfătuiesc să citiți documentația serviciului înainte de a o utiliza.

Tox clienți

Tox sunt mulți clienți disponibili pentru Tox. Cele mai populare aplicații desktop sunt uTox și qTox. Aplicațiile mobile oficiale în timp ce sunt depășite încă funcționează. Am testat și eu A luat Lite (nu acceptă apelurile), care este o furculiță a aplicației oficiale Android Antox.

Înscrierea la Tox

Nu este necesară înregistrarea, deoarece nu există niciun cont. Când instalați un client Tox și îl rulați, veți vedea că are un Tox ID (lung alfanumeric ID) care este gata de utilizare. Îți poți schimba numele în orice vrei. Unul dintre cele mai mari avantaje ale Tox este că nu trebuie să furnizați un număr de telefon sau o adresă de e-mail.

Am instalat uTox pe computer (l-am configurat) și apoi am instalat qTox; mi-a luat automat profilul Tox. Acest lucru se datorează faptului că Tox salvează un profil în folderul AppData Roaming Tox. Veți vedea un fișier .Tox aici, acesta este profilul dvs. Tox. Puteți să-l utilizați pentru a exporta profilul dvs. pe alte dispozitive, de ex. dacă doriți să o importați în aplicația mobilă.

Adăugarea persoanelor de contact

Există câteva modalități de a face acest lucru. Puteți trimite ID-ul Tox către cineva pentru a-i invita la chat. Ei trebuie să accepte solicitarea dvs. și, opțional, să vă adauge ca contact. Sau puteți trimite codul QR pe ​​care îl pot scana pentru a accepta invitația dvs. (numai în aplicațiile mobile). Unii clienți au funcționalități suplimentare, cum ar fi o opțiune de a trimite mesaje vocale, de a captura o captură de ecran a unei regiuni selectate pe ecran și de a o trimite la contact.

Mesaje, apeluri vocale și apeluri video

Tox vă permite să trimiteți mesaje instantanee la contactele dvs., dar poate fi folosit și pentru a efectua apeluri audio și apeluri video. Toată comunicarea făcută prin Tox este criptată de la capăt la capăt. Clienții Mobile afișează notificări și funcționează la fel ca majoritatea aplicațiilor IM.

Transferuri de fișiere

Puteți trimite fișiere la contactul dvs. și în funcție de clientul pe care îl utilizați, veți putea alege dacă acceptați transferul primit sau îl respingeți. Această opțiune poate fi utilă și pentru a salva date, dacă sunteți într-o rețea mobilă.

Conectivitate

Deoarece totul se bazează peer-to-peer, viteza de conectare depinde de calitatea rețelei dvs. și de contactul dvs. A funcționat perfect în rețelele locale, rețelele mobile și comunicarea peer-to-peer pe distanțe lungi. Am folosit IPv6, dar funcționează și cu rețele IPv4.

Problema principală cu serviciul este probabil ca oamenii să o folosească.

Înainte de a scrie această postare, foloseam Jami (fostul Ring) câteva zile. Avea mult prea multe probleme de conectivitate (nu putea să transmită mesaje, unerul neînsoțit etc.), pe care a trebuit să-l șters. Poate vei avea mai mult noroc cu asta. Sâmburele era bun, până când a fost achiziționat în liniște (a trecut de la o proprietate din Luxemburg la una americană). A fost criticat de Edward Snowden. Riot este o altă opțiune, deși folosește Matrix (care a fost hacked de două ori iirc). Semnalul pare să fie în continuare cea mai bună aplicație de mesagerie sigură, dar necesită un număr de telefon. Utilizatorii de Android pot încerca mărăcini, care utilizează Tor (pentru internet) sau Bluetooth / Wi-Fi.