Tox je protokol pro rychlé zasílání zpráv typu peer-to-peer s šifrováním typu end-to-end, hlasovými hovory, videohovory a přenosy souborů
- Kategorie: Síť
Okamžité zasílání zpráv je jednou z nejpopulárnějších forem elektronické komunikace. Za chatování s členy rodiny, přáteli nebo kolegy nemusíte platit další poplatky (nepočítají se poplatky za data) bez ohledu na jejich umístění.
Roste však obavy o soukromí těchto služeb. Útoky sponzorované státem a hromadné sledování jsou některými hlavními příklady.
Tox je protokol pro rychlé zasílání zpráv typu peer-to-peer s šifrováním typu end-to-end pro systémy Windows, Linux, MacOS, Android a iOS.
Co je to decentralizovaný messenger?
Dovolte mi vysvětlit, co je to centralizovaná služba zasílání zpráv. Jakýkoli protokol pro rychlé zasílání zpráv, který používá připojení založené na cloudu, aka server, je centralizovanou službou. Příkladem by mohly být Skype, Hangouty, Facebook Messenger, Viber nebo Telegram. Když odešlete zprávu prostřednictvím centralizované služby, je přenášena (prochází) serverem, na kterém může nebo nemusí být uložena před doručením příjemci. To by mohlo mít za následek krádež dat nebo zneužití uživatele.
Decentralizovaný messenger je ten, který vypíná prostředníka, tj. Mezi vámi a vaším kontaktem není žádný server. Zpráva, kterou odešlete, je doručena přímo příjemci, jako v Peer-to-Peer (P2P). V kombinaci s end-to-end šifrováním; v porovnání s centralizovanou službou je to lepší pro ochranu soukromí.
Toxické šifrování a zabezpečení
Tox používá pro kryptografii šifrování NaCl a vývojáři to označili jako experimentální. K šifrování dochází na základě zprávy. Za zmínku také stojí, že zprávy neobsahují metadata, což je důležité, protože metadata se používají jako způsob sledování uživatelů. Vaše data jsou uložena pouze v zařízení.
Je Tox bezpečný?
Hlavním problémem společnosti Tox je to, že její šifrovací protokol, přestože je otevřeným zdrojovým kódem, nebyl auditován. Vývojáři to však neskrývají a jasně to zmínili na oficiálních stránkách, což je dobré znamení. Vystavuje Tox IP adresu? Jakákoli služba P2P tak bude fungovat. Tox dělá pomocí vaší IP a vašich kontaktů, které vám pomohou přímou komunikaci mezi sebou. Chcete-li tomu zabránit, můžete to zkusit pomocí Tor nebo VPN.
Poznámka: Vaše IP adresa je viditelná pouze pro lidi, které přidáte jako kontakty, ostatní uživatelé ji nemohou vidět. Důrazně doporučujeme, abyste si před použitím této služby přečetli dokumentaci k této službě.
Tox klienti
Existuje mnoho klientů pro Tox. Nejoblíbenější desktopové aplikace jsou uTox a qTox . Oficiální mobilní aplikace, i když jsou zastaralé, stále fungují. Také jsem testoval Vzal Lite (nepodporuje hovory), což je vidlička oficiální aplikace Antox pro Android.
Registrace k Tox
Není vyžadována žádná registrace, protože neexistuje žádný účet. Když nainstalujete klienta Tox a spustíte jej, uvidíte, že má Tox ID (dlouhé alfanumerické ID), které je připraveno k použití. Můžete změnit své jméno na cokoli chcete. Jednou z největších výhod Tox je, že nemusíte uvádět telefonní číslo ani e-mailovou adresu.
Nainstaloval jsem uTox do svého počítače (nastavit) a poté nainstaloval qTox; automaticky vybral můj profil Tox. To proto, že Tox uloží profil do složky AppData Roaming Tox. Uvidíte zde .Tox soubor, toto je váš Tox profil. Můžete jej použít k exportu svého profilu do jiných zařízení, např. pokud ji chcete importovat do mobilní aplikace.
Přidávání kontaktů
Existuje několik způsobů, jak toho dosáhnout. Můžete poslat své toxické ID někomu, kdo je pozve na chat. Musí vaši žádost přijmout a případně vás přidat jako kontakt. Nebo můžete odeslat svůj QR kód, který mohou skenovat, aby přijal vaši pozvánku (pouze v mobilních aplikacích). Někteří klienti mají další funkce, například možnost odesílání hlasových zpráv, pořízení snímku obrazovky vybrané oblasti na obrazovce a odeslání kontaktu.
Zprávy, hlasové hovory a videohovory
Tox vám umožňuje posílat okamžité zprávy vašim kontaktům, ale lze je také použít k provádění audio hovorů a videohovorů. Veškerá komunikace prostřednictvím Tox je šifrována end-to-end. Mobilní klienti zobrazují oznámení a fungují stejně jako většina IM aplikací.
Přenos souborů
Můžete odesílat soubory svému kontaktu a v závislosti na klientovi, který používáte, si budete moci vybrat, zda příchozí přenos přijmete nebo odmítnete. Tato možnost může být také užitečná pro ukládání dat, pokud jste v mobilní síti.
Připojení
Protože je vše založeno na rovnocenném přístupu, rychlost připojení závisí na kvalitě sítě vás a vašeho kontaktu. Bezchybně fungoval na místních sítích, mobilních sítích i na dálkové komunikaci typu peer-to-peer. Použil jsem IPv6, ale také to funguje se sítěmi IPv4.
Hlavním problémem této služby je pravděpodobně přimět lidi, aby ji používali.
Než jsem napsal tento příspěvek, používal jsem Jami (dříve Ring) několik dní. Měl příliš mnoho problémů s připojením (nemohl jsem doručovat zprávy, nepojmenovatelný vrstevník atd.), Že jsem to musel vykopat. Možná s tím budete mít štěstí. Drát byl dobrý, dokud nebyl získán tiše (přešel z lucemburského vlastnictví na americké). To bylo kritizováno Edward Snowden . Riot je další možnost, i když používá Matrix (který byl dvakrát hacknut iirc). Signál se stále jeví jako nejlepší aplikace pro bezpečné zasílání zpráv, ale vyžaduje telefonní číslo. Uživatelé Androidu to mohou vyzkoušet Vřes , který používá Tor (pro internet) nebo Bluetooth / Wi-Fi.