Tox er en peer-to-peer instant messaging-protokol med ende-til-ende-kryptering, stemmekald, videoopkald og filoverførsel
- Kategori: Netværk
Instant Messaging er en af de mest populære former for elektronisk kommunikation. Du behøver ikke betale ekstra gebyrer (tæller ikke datafgifter) for at chatte med familiemedlemmer, venner eller kolleger uanset deres placering.
Men der har været en stigende bekymring for privatlivets fred for sådanne tjenester. Statsponsorde angreb og masseovervågning er nogle af de største eksempler.
Tox er en peer-to-peer instant messaging-protokol med ende-til-ende-kryptering til Windows, Linux, macOS, Android og iOS.
Hvad er en decentral messenger?
Lad mig forklare, hvad en centraliseret meddelelsestjeneste er. Enhver instant messaging-protokol, der bruger en skybaseret forbindelse, også kaldet en server, er en centraliseret service. Eksempler på dette ville være Skype, Hangouts, Facebook Messenger, Viber eller Telegram. Når du sender en meddelelse via en centraliseret service, overføres (passeres) en server, hvor den måske eller måske ikke gemmes, før den leveres til modtageren. Dette kan potentielt resultere i, at data bliver stjålet, eller at brugeren bliver spioneret.
En decentral messenger er en, der udskiller mellemmanden, dvs. der er ingen server mellem dig og din kontakt. Den besked, du sender, leveres direkte til modtageren som i Peer-to-Peer (P2P). Kombineret med ende til ende kryptering; dette er bedre for privatlivets fred sammenlignet med en centraliseret service.
Tox-kryptering og sikkerhed
Tox bruger NaCl-kryptering til kryptografi, og udviklerne har mærket dette som eksperimentelt. Krypteringen sker pr. Meddelelse. Det er også værd at nævne, at meddelelser er fri for metadata, hvilket er vigtigt, fordi metadata bruges som en måde at spore brugere på. Dine data gemmes kun på din enhed.
Er Tox sikker?
Den største bekymring med Tox er, at dens krypteringsprotokol ikke er revideret, selvom den er open source. Udviklerne skjuler dog ikke dette og har klart nævnt dette på det officielle websted, hvilket er et godt tegn. Eksponerer Tox IP-adressen? Enhver P2P-service vil, sådan fungerer de. Tox gør ved at bruge din IP og dine kontaktpersoner til at hjælpe dig med at kommunikere med hinanden direkte. Du kan prøve at bruge det med Tor eller en VPN for at forhindre dette.
Bemærk: Din IP-adresse er kun synlig for personer, som du tilføjer som kontakter, andre brugere kan ikke se den. Jeg anbefaler dig kraftigt at læse tjenestens dokumentation, før du bruger den.
Tox-klienter
Der er mange kunder til rådighed for Tox. De mest populære desktop-applikationer er uTox og qTox . De officielle mobile apps, mens de forældede stadig fungerer. Jeg testede også tog Lite (understøtter ikke opkald), som er en gaffel til den officielle Antox Android-app.
Tilmelding til Tox
Der kræves ingen registrering, da der ikke er nogen konto. Når du installerer en Tox-klient og kører den, vil du se, at den har et Tox ID (langt alfanumerisk ID), der er klar til brug. Du kan ændre dit navn til hvad du vil. En af de største fordele ved Tox er, at du ikke behøver at angive et telefonnummer eller en e-mail-adresse.
Jeg installerede uTox på min computer (opsæt den) og installerede derefter qTox; den hentede automatisk min Tox-profil. Det er fordi Tox gemmer en profil i mappen AppData Roaming Tox. Du vil se en .Tox-fil her, dette er din Tox-profil. Du kan bruge den til at eksportere din profil til andre enheder, f.eks. hvis du vil importere det til mobilappen.
Tilføjelse af kontakter
Der er et par måder at gøre dette på. Du kan sende din Tox ID til nogen for at invitere dem til chat. De skal acceptere din anmodning og eventuelt tilføje dig som en kontakt. Eller du kan sende din QR-kode, som de kan scanne for at acceptere din invitation (kun på mobile apps). Nogle klienter har yderligere funktionalitet, såsom en mulighed for at sende stemmemeddelelser, fange et skærmbillede af en valgt region på skærmen og sende den til kontakten.
Meddelelser, stemmekald og videoopkald
Tox giver dig mulighed for at sende onlinemeddelelser til dine kontakter, men kan også bruges til at foretage lydopkald og videoopkald. Al kommunikation foretaget via Tox er krypteret fra ende til ende. Mobilklienterne viser underretninger og fungerer ligesom de fleste IM-apps.
Filoverførsler
Du kan sende filer til din kontaktperson, og afhængigt af den klient, du bruger, vil du være i stand til at vælge, om du vil acceptere den indgående overførsel eller afvise den. Denne mulighed kan også være nyttig til at gemme data, hvis du er på et mobilnetværk.
Connectivity
Da alt er peer-to-peer-baseret, afhænger forbindelseshastigheden af netværkskvaliteten for dig og din kontakt. Det fungerede fejlfrit også på lokale netværk, mobilnetværk og peer-to-peer-kommunikation på lang afstand. Jeg brugte IPv6, men det fungerer også med IPv4-netværk.
Det vigtigste problem med tjenesten er sandsynligvis at få folk til at bruge den.
Før jeg skrev dette indlæg, brugte jeg Jami (tidligere Ring) i et par dage. Det havde alt for mange forbindelsesproblemer (kunne ikke levere beskeder, uforenelig peer osv.), At jeg måtte grøfte det. Måske har du bedre held med det. Wire plejede at være god, indtil den blev købt stille (gik fra et luxembourgsk ejerskab til et amerikansk). Det er blevet kritiseret af Edward snowden . Riot er en anden mulighed, skønt den bruger Matrix (som er blevet hacket to gange iirc). Signal ser stadig ud til at være den bedste sikre messaging-app, men det kræver et telefonnummer. Android-brugere kan prøve Briar , der bruger Tor (til internet) eller Bluetooth / Wi-Fi.