Tox és un protocol de missatgeria instantània peer-to-peer amb xifratge de punta a trucada, trucades de veu, trucades de vídeo i transferències de fitxers
- Categoria: Xarxa
La missatgeria instantània és una de les formes més populars de comunicació electrònica. No heu de pagar despeses addicionals (sense comptar les despeses de dades) per conversar amb membres de la família, amics o companys independentment de la ubicació.
Però hi ha hagut una preocupació creixent per la privadesa d’aquests serveis. Alguns exemples importants són els atacs patrocinats per l'estat i la vigilància massiva.
Tox és un protocol de missatgeria instantània peer-to-peer amb xifratge de punta a extrem per a Windows, Linux, macOS, Android i iOS.
Què és un missatger descentralitzat?
Permetin-me explicar què és un servei de missatgeria centralitzada. Qualsevol protocol de missatgeria instantània que utilitzi una connexió basada en núvol, conegut com un servidor, és un servei centralitzat. Exemples per a això serien Skype, Hangouts, Facebook Messenger, Viber o Telegram. Quan envia un missatge a través d’un servei centralitzat, es transmet (passa a través) un servidor, on es pot emmagatzemar o no abans d’entregar-lo al destinatari. Pot ser que es pugui robar dades o que es pugui espiar l'usuari.
Un missatger descentralitzat és el que retalla el intermediari, és a dir, no hi ha cap servidor entre tu i el contacte. El missatge que envieu es lliura directament al destinatari, com en Peer-to-Peer (P2P). Combinat amb el xifrat de punta a punta; això és millor per a la privadesa en comparació amb un servei centralitzat.
Xifrat i seguretat Tox
Tox utilitza el xifrat NaCl per a la criptografia i els desenvolupadors l'han qualificat com a experimental. El xifratge es produeix de forma per missatge. També cal destacar que els missatges són lliures de metadades, cosa important perquè els metadades s'utilitzen com a manera de rastrejar els usuaris. Les vostres dades només s’emmagatzemen al vostre dispositiu.
Tox és segur?
La preocupació principal amb Tox és que tot i ser de codi obert, el seu protocol de xifrat no s’ha auditat. Els desenvolupadors no ho amaguen tot i ho han dit clarament al lloc web oficial, que és un bon signe. Tox exposa l'adreça IP? Qualsevol servei P2P serà així com funcionen. Tox ho fa mitjançant la vostra adreça IP i el contacte per ajudar-vos a comunicar-vos directament. Pots evitar-ho amb Tor o una VPN per evitar-ho.
Nota: la vostra adreça IP només és visible per a les persones que afegiu com a contactes, els altres usuaris no la poden veure. Us aconsello que llegiu la documentació del servei abans d’utilitzar-la.
Clients Tox
Tox té molts clients disponibles. Les aplicacions d’escriptori més populars són uTox i qTox . Les aplicacions mòbils oficials encara obsoletes funcionen. També vaig provar Va agafar Lite (no admet les trucades), que és una forquilla de l'aplicació oficial d'Antox d'Antox.
Inscripció a Tox
No cal registrar-se ja que no hi ha cap compte. Quan instal·leu un client Tox i l’executeu, veureu que té un Tox ID (llarg alfanumèric ID) que està a punt per utilitzar. Podeu canviar el vostre nom al que vulgueu. Un dels majors avantatges de Tox és que no heu de proporcionar un número de telèfon ni una adreça de correu electrònic.
Vaig instal·lar uTox al meu equip (configurar-lo) i després instal·lar qTox; va seleccionar automàticament el meu perfil Tox. Això passa perquè Tox desa un perfil a la carpeta AppData Roaming Tox. Veureu un fitxer .Tox aquí, aquest és el vostre perfil Tox. Podeu utilitzar-lo per exportar el vostre perfil a altres dispositius, per exemple, si voleu importar-lo a l'aplicació per a mòbils.
Addició de contactes
Hi ha un parell de maneres de fer-ho. Podeu enviar el vostre Tox ID a algú per convidar-lo a xerrar. Han d’acceptar la vostra sol·licitud i, opcionalment, t’afegiran com a contacte. O bé podeu enviar el vostre codi QR que puguin escanejar per acceptar la vostra invitació (només en aplicacions per a mòbils). Alguns clients tenen una funcionalitat addicional, com ara una opció per enviar missatges de veu, capturar una captura de pantalla d’una regió seleccionada a la pantalla i enviar-la al contacte.
Missatges, trucades de veu i trucades de vídeo
Tox us permet enviar missatges instantanis als vostres contactes, però també es pot utilitzar per fer trucades d'àudio i trucades de vídeo. Tota la comunicació feta a través de Tox està xifrada de punta a punta. Els clients mòbils mostren notificacions i funcionen igual que la majoria d’aplicacions de missatgeria instantània.
Transferències de fitxers
Podeu enviar fitxers al vostre contacte i, depenent del client que utilitzeu, podreu triar si voleu acceptar la transferència o rebutjar-la. Aquesta opció també pot ser útil per desar dades, si sou a una xarxa mòbil.
Connectivitat
Com que tot es basa en peer-to-peer, la velocitat de connexió depèn de la qualitat de la vostra xarxa i del contacte. Funcionà perfectament en xarxes locals, xarxes de telefonia mòbil i comunicació de llarga distància entre iguals. Vaig utilitzar IPv6, però també funciona amb xarxes IPv4.
El principal problema amb el servei és que la gent l'utilitzi.
Abans d’escriure aquesta publicació, feia uns dies que feia servir Jami (abans era Ring). Tenia molts problemes de connectivitat (no podia enviar missatges, no connectables, etc.), que vaig haver de traçar. Potser tindreu millor sort amb ell. El filferro solia ser bo, fins que es va adquirir tranquil·lament (va passar d’una propietat a Luxemburg a una dels EUA). Ha estat criticat per Edward Snowden . El disturbis és una altra opció, tot i que utilitza Matrix (que ha estat piratejat dues vegades iirc). El senyal encara sembla ser la millor aplicació de missatgeria segura, però requereix un número de telèfon. Els usuaris d'Android poden provar-los Briar , que utilitza Tor (per a Internet) o Bluetooth / Wi-Fi.