End-to-end encryption, opensource, без засветки номеров и проч. (и без рута телефона)

[sporaw]

Обращаю внимание вот на это

В этом теме ниже будет пополняться информация о различных end-to-end encryption мессенджерах.

_________________________

Кто-нибудь Surespot на телефоне использует? Или нечто подобное, что позволяло бы без засветки телефона общаться (в отличие от Signal)? [При этом условия: e2e, open source, конечно; т.е. та же Threema

Comments

[alexlit77]

Safeum (www.safeum.com)

[sporaw]

1) Оно не opensource или я не нашел что-то?
2) Требует ли доступ к контактам?
3) Привязывается ли к телефонному номеру?
4) Там есть платные услуги. Какие и в чем это заключается в процессе работы с приложением?
https://safeum.com/about#scnd

Справочно для себя, описание:
https://safeum.com/about#thrd

[anonymous]

Antox + Orbot, правда батареи и трафу будет пиздец, много жрёт, но плюсов куда больше, чем жаба+отр, серваки мрут как мухи, на многих запрещён тор.

[anonymous]

Наиболее правильным решениям из не бета-версий кажется чатсекьюр с принудительным OTR и трафиком, который по дефолту идет только через Tor (Orbot

[sporaw]

Про ChatSecure написал минусы (в большей степени актуальны для iPhone из-за ограничения в 10 минут), в т.ч. и проблемы с реализацией OTR (это для всех)

[anonymous]

Про невозможность iOS - в коменте выше. Разборы по ссылкам из поста читал ранее. Часть моментов исправлена, другая часть исправляется руками:
* либо путем выставления принудительного OTR в настройках собственного сервера,
* либо через аналоги jabber.otr.im, где сообщения без OTR принять нельзя

Будет возможность, напишите о своем выборе. Для моего техзадания выбор сервера и скрытые службы критичны, по другим условиям все будет иначе.

[sporaw]

> Про невозможность iOS - в коменте выше.

Где именно?

> * либо путем выставления принудительного OTR в настройках собственного сервера,
> * либо через аналоги jabber.otr.im, где сообщения без OTR принять нельзя

Это ни о чем. Тот, кто шлет плейном - все равно шлет плейном. И в сеть это попадает.
Кроме того, там проблема шире (про MITM, fingerprinting, сброс и т.д.)

[anonymous]

Споров, ты себе андроид приобрел чтоль? Охуеть.

Xposed + XPrivacy не рассматривал? В плане отрубания хвостов на системном уровне довольно интересные вещи позволяет делать.

[sporaw]

Про xposed и xprivacy в курсе, но к теме поста-то это отношения не имеет.

[anonymous]

UPD

1) Разработчик ChatSecure в октябре 2015 года писал (github.com/guardianproject/ChatSecureAndroid/issues/718), что они собираются интегрироваться с Conversations + бесплатный Conversations доступен в F-droid.

You might want to try the Conversations app instead. It is free on FDroid.org (or a small amount on Google Play), and we may be switching over to their codebase soon anyhow f-droid.org/repository/browse/?fdfilter=conversations&fdid=eu.siacs.conversations

Интеграция анонсировалась в блоге: chatsecure.org/blog/chatsecure-conversations-zom/ Вероятно, так и не было реализовано.

2) Зато появился Чатсекьюр под iOS: chatsecure.org/blog/chatsecure-v323-xmpp-push/

Кто иcпользовал Conversations из ф-дроила и Chatsecure для iOS? Какие впечатления?

[sporaw]

ChatSecure для iOS же был с самого начала?
(Ну или очень, очень-очень давно)

[anonymous]

Был, но толком не работал. Тестировал на джаббере в 2014 и 2015 годах. Последнюю версию - не смотрел, по отзывам она более работоспособна.

Кстати, а какое решение в конечном итоге показалось наименее проблемным?

[sporaw]

Вроде работал вполне, проверено еще чуть ли ни в 2009 или даже ранее (не помню уже).
За исключением тех ограничений, которые описывал в посте/комментариях.

Решение, удовлетвояющее всем требованиям пока не найдено.
(Нормальная работа без засветки контактов, любое количество адресов, возможность оффлайн сообщений и держать связь нормально)