XMPP 😀 Trochę jak Signal, ale zdecentralizowane. Pozwala na używanie bardzo podobnego szyfrowania E2E, ale niestety nie jest ono obowiązkowe.
this post was submitted on 15 Jun 2024
17 points (94.7% liked)
wolny internet
694 readers
1 users here now
Wolny (jak w rewolucji) internet to podstawa współczesnej organizacji ruchów społecznych. Nie możemy pozwolić, żeby kontrola nad tym co i komu mówimy spoczywała w rękach korporacji.
Ta społeczność ma na celu dyskutowanie jasnych i ciemnych stron internetowej wolności. Tak alternatyw, jak i wyciągających się za nami korporacyjnych.
Z zakresu informatyki warto zajrzeć też do społeczności;
Polecamy uwadze też przydatny spis praktycznych Szmerowych techno-porad.
founded 4 years ago
MODERATORS
Jak można z tym zacząć?
- Wybierasz sobie klienta - z mojej strony polecam Dino lub Gajim na kompa, Conversations lub jeden z jego forków (np. Monocles) na Androida,
- Wybierasz sobie serwer. disroot.org jest spoko, możesz też poprzeglądać listę niektórych serwerów tu: https://list.jabber.at/
- Zakładasz konto i używasz ☺ Na niektórych serwerach możesz założyć konto przez klienta, na innych musisz przez przeglądarkę (w celach antyspamowych).
Lista różnych publicznych kanałów rozmów grupowych (nie wszystkie sympatyczne afaik): https://search.jabber.network/
Ewentualnie dla leniwych / do przekabacania znajomych którym skończy się cierpliwość w połowie punktu pierwszego: https://quicksy.im/ . Od autora Conversations, logujesz się numerem telefonu, możesz znajdować innych też po numerze, nie ma wyboru serwerów itp (ale wszystko i tak jest open source). Ale pod spodem jest zwykłe XMPP i możesz rozmawiać z użytkownikami z innych serwerów.
Używałem signal zanim to było modne i nadal tylko jego. Ale ja generalnie mało z komunikatora korzystam i to pewnie jeden z powodów.
Używałem TextSecure zanim był Signalem 🤭
Simplex Chat wygląda ciekawie: https://simplex.chat/
Ale na co dzień Signal
Czemu używasz signal, a nie Simplex Chat?
Signal i Matrix. Od momentu wprowadzenia przez Signala wsparcia dla pseudonimów, tak naprawdę nie robi mi teraz różnicy, gdzie dostanę wiadomość.
Sugeruję omijać Telegrama z takich względów, że po prostu oni kłamią. Niby "nie udostępnili niczego identyfikującego służbom", no ale potem wyszło na jaw, że indyjskiej policji jednak udostępnili numery telefonów podejrzanych. No i do tego wiele jeszcze innych machlojek.
Bezczelny plug własnego tekstu na temat Telegrama: https://oko.press/komunikator-telegram-bezpieczenstwo
tl;dr Telegram manipuluje informacją o tym, co jest szyfrowane, a co nie, i w jaki sposób. Straszny syf.
Czym matrix różni się od signal?
U podstaw Matrix to protokół tak jak wspominany wcześniej XMPP (Extensible Messaging and Presence Protocol), za to Signal to po prostu aplikacja w wersjach dla klienta i serwera. Plus oczywiście Signal używa swojego protokołu — czyli zestawu specyfikacji kryptograficznych i szyfrowania typu end-to-end.
Signal jest scentralizowany, a Matrix i XMPP są zdecentralizowane — czyli w Signalu nie postawisz swojego serwera, a korzystając z Matrixa lub XMPP każdy sobie taki serwer może deploynąć kulturalnie i elegancko.
Sam korzystam zarówno z Signala jak i Elementa (na Matrixie).
Najbardziej przyszłościowo — warto byłoby iść w kierunku zdecentralizowanych rozwiązań, ale zanim się ludzie nauczą i porezygnują z najłatwiejszych / najpopularniejszych beznadziejnych rozwiązań, trochę czasu jeszcze upłynie..
Jak pojawi się zrozumienie i przekonanie do rozwiązania typu Signal to potem będzie już z górki.
Signal między ludźmi.
Matrix, jako zamiennik IRC-a, kontakt ze społecznością.
Z tym, że kanały są otwarte, więc tylko połączenie jest szyfrowane.
Z tym, że kanały są otwarte, więc tylko połączenie jest szyfrowane.
Element, SchildiChat et al. wspierają szyfrowanie bezpośrednich konwersacji domyślnie. Kanały też można zaszyfrować, po prostu nowi nie będą mieli jak dostać się do historii wiadomości (jak dobrze pamiętam).
A to nie jest tak, że w matrixowych apkach mnóstwo metadanych jest nieszyfrowanych ?
Tak. Kiedyś nawet napisałem o tym artykuł u siebie na blogu (i tu ogólnie chodzi o metadane jako pomocne współrzędne do ustalenia co kto robił), ale go skasowałem (mam wciąż jednak dostęp do wersji roboczej). Potrzebowałbym po prostu weryfikacji swoich wypocin u kogoś, kto się na tym lepiej zna.
Polecam jeszcze Delta Chat, czyli jak Signal ale to po prostu klient poczty z interfejsem jak komunikator. Może szyfrować, ładnie wygląda - polecam!
Z tego co wiem, Delta Chat nie może nie szyfrować. Szyfrowanie nie jest opcjonalne w Delta Chat.
Używam go czasem do pisania z osobami, które korzystają ze zwykłych klientów pocztowych, zatem empirycznie sprawdziłem że jednak może [nie szyfrować]. (Tak jak dawniej można było z Signala wysyłać zwykłe SMS-y.)
Nie pamiętam już detali, ale szyfrowanie w DC ma różne tryby. Wydaje mi się, że kiedyś trzeba było założyć "potwierdzoną grupę" żeby mieć gwarancję szyfrowania.
A to ciekawe! Dzięki za info!
Chciałabym aby istniał fork Session Messenger z możliwością stworzenia wlasnej sieci i możliwością komunikacji z oficjalnym serwerami
Nic nie kumam. Możesz wytłumaczyć jak dla debila to, co napisałaś?
Nie wiem co to fork session Messenger i nie wiem co masz na myśli piszesz o możliwości komunikacji z oficjalnymi serwerami.
Chodzi o to, że ta osoba chciałaby żeby istniała alternatywna wersja aplikacji Session Messenger, która pozwalałaby korzystać z wielu serwerów (tak jak działa email: możemy ze sobą pisać korzystając z kont na różnych serwerach).
Fork to określenie oznaczające "rozwidlenie" projektu, gdzie oprócz oryginalnej jego wersji powstaje druga, z trochę innymi cechami / funkcjami.
Briar jest bardzo ciekawy, nie trzeba nr telefonu ani maila
Czy na Briar da się połączyć z innym użytkownikiem, jeśli ta osoba nie jest obok nas? Pamiętam, że któryś komunikator wymagał połączenia niczym przez Bluetooth i chyba to był Briar.
Z tego co widzę w aplikacji możesz włączyć po czym chcesz się łączyć, po wifi jako lokalnej sieci, po bluetooth, albo po internecie gdzie jest połączenie przez tor, ale mogę się mylić z torem, bo mało używałem, znalazłem ta alternatywę na jakiejś stronie z prywatnymi alternatywami