libre.UA ВІКІ

Автори: Shadow Wiki, just_bird, Nadiyno

Месенджери: від А до Ю

Briar

Гарний месенджер, в якому проводився аудіт. Він використовувався протестувальниками Гонконга та Білорусі, коли їхні звичайні засоби зв'язку були заблоковані. Він чистить метадані, використовує E2EE й дозволяє спілкуватись через Tor, Bluetooth та WiFi (без інтернету)

Політика конфіденційності: https://briarproject.org/privacy-policy

Cwtch

Маловідомий месенджер, який чистить метадані, використовує Tor та розробляється некомерційною компанією.

Політика конфіденційності: https://cwtch.im/privacy-policy

Delta Chat

?

Політика конфіденційності: https://delta.chat/en/gdpr-website

Discord

АХАХАХАХАХАХАХА (почитайте політику конфіденційнсті)

Політика конфіденційності: https://discord.com/privacy

Facebook Messenger

АХАХАХАХАХАХАХА (почитайте політику конфіденційнсті)

Політика конфіденційності: https://uk-ua.facebook.com/privacy/policy/

IRC

?

Jami

Jami - це децентралізований месенджер, який відрізняється від інших за своєю архітектурою та принципами роботи. Він пропонує використання технології peer-to-peer для обміну повідомленнями, дзвінками та відеоконференціями, що означає відсутність централізованих серверів, на яких зберігаються дані користувачів. Крім того, він відкритий для перевірки та аудитування, що забезпечує більшу прозорість і довіру до системи. Як наслідок, Jami надає високий рівень конфіденційності та безпеки своїм користувачам.

Основні особливості Jami:

• Відсутність необхідності у номері телефону для реєстрації
• Підтримка відеоконференцій

Проте, в ньому наявно багато багів та лагів, із-за чого їм складно користуватись.

Політика конфіденційності: https://jami.net/privacy-policy/

Matrix

Element — це месенджер, який має вільну ліцензію, та не шпигує за вами. Він має функцію наскрізного шифрування, тобто повідомлення надійно шифруються, і при передачі повідомлення методом "відправник - сервер - отримувач" сервер не зможе отримати доступ до повідомлення, оскільки розшифрувати його можуть тільки відправник та отримувач. Сервер дозволяє зберігати повідомлення поки отримувача нема в мережі та доставляти йому коли він з'явиться, навіть якщо відправник спить.

Element використовує протокол Matrix — "ядро" з функціоналом, а сам додаток — клієнт — це реалізоване зручне використовування "ядра". Matrix — це відкритий та вільний протокол для децентралізованого спілкування в реальному часі. Він може використовуватись для миттєвих повідомлень, аудіо- та відео-дзвінків, інтернету речей (IoT). Відкритість протоколу дозволяє створити безліч вільних клієнтів та Open Source серверів на його основі, створених для приватного спілкування різних людей.

Протокол Matrix має багато клієнтів, але найфункціональнішим та стабільним є Element. Якщо ви з експериментаторів, то спробуйте SchildiChat. Також, на його основі є багато серверів з різними правилами — якщо не подобається правила одного серверу, то оберіть інший, або зробіть свій, якщо у вас є можливості та вміння. Найстабільнішим та, знову, офіційним є matrix.org, який обирається по замовчуванню. Але, краще використовувати інші, менші сервери, щоб зберігалась децентралізованість — одна з основних фіч Matrіx'у. Список серверів Matrix можна знайти тут: https://servers.joinmatrix.org/

Влада Франції з 2017-го року використовує месенджер Tchap, спеціально зроблений під замовлення на основі протоколу Matrix замість Viber, WhatsApp та ін., щоб іноземні шпигуни не перехоплювали їхні переписки. Посилання на новину

Політика конфіденційності Element: https://element.io/privacy

Session

• Приховує IP-адреси та метадані користувачів по замовчуванню
• Не потребує номеру телефона, електронної пошти або будь-яких інших даних для реєстрації
• Не має можливості логувати дані користувачів, із-за чого щомісячно відмовляє десяткам судовим вимогам видати дані користувачів (в силу відсутності можливості це зробити)
• Підтримує групові чати
• Стійкий до атак MITM й Сивілли
• Використовує надійну та загально прийняту систему шифрування Libsodium, що має відкритий вихідний код
• Клієнти Session для ПК, Android й iOS пройшли аудіт інформаційної безпеки від Quarkslab
• Команда розробників Session (OPTF) є некомерційною організацією і повністю прозора у фінансуванні

Політика конфіденційності: https://getsession.org/privacy-policy

Signal

Месенджер, який хибно вважається найбезпечнішим. Хоч він і має E2EE шифрування, що забезпечує приватність, в 2023 році проводили його аудит, але він має декілька нюансів:

• Відсутній в F-Droid (його пробували помістити, але не вдалося)
• Залежний від номеру телефону
• Імпортує на сервери контакти з телефонної книги (вони хешовані, але не стійкі до брутфорсу)
• Розробники Signal заборонили розробникам форку LibreSignal використовувати їх серверну частину
• В Швейцарії розробникам заборонили використовувати WhatsApp, Telegram та Signal
• Дані тримаються на американських серверах, і спецслужби США в будь-який час можуть запросити їх

Політика конфіденційності: https://signal.org/legal/

Skype

АХАХАХАХАХАХАХА (почитайте політику конфіденційнсті)

Політика конфіденційності: https://privacy.microsoft.com/uk-ua/privacystatement

Telegram

Telegram має широкий функціонал, але не завжди відповідає вимогам щодо приватності та безпеки. Шифрування не увімкнене за замовчуванням. Користувальницькі дані (номери телефонів, контактна інформація) не захищені, тому у Telegram є доступ до номерів мобільних телефонів і імен та номерів мобільних телефонів контактів. Юрисдикція Telegram невизначена.

Також, Telegram має ще декілька нюансів:

• Пропрієтарна серверна частина
• Частина серверів Telegram знаходяться у Росії, за даними OSINT
• Telegram використовує для передачі мережевого трафіку лише російські компанії – RETN і LLC GLOBALNET
• Більшість користувачів Telegram надає сервісу доступ до усіх своїх контактів, які зберігаються у телефоні та/або компʼютері
• Компанія Telegram FZ LLC з офісом у Дубаї (ОАЕ) має сумнівну та непрозору структуру власності й зареєстрована в офшорі на Віргінських островах
• Офіційна співпраця з владою РФ
• Неофіційна співпраця з російськими силовими структурами
• Telegram володіє більшим об’ємом даних про українців, ніж державний застосунок «Дія», і по суті є найціннішим джерелом інформації про більш ніж 20 млн громадян України
• Сумнівне походження інвестицій

Відео: https://yewtu.be/watch?v=0V67ADwFsPw

Політика конфіденційності: https://telegram.org/privacy?setln=uk

Threema

Виробник застосунок Threema зареєстрований у Швейцарії, країні, що має суворий Федеральний закон про захист даних, що відповідає стандартам Загального регламенту про захист даних ЄС (GDPR). Крім того, компанія має власні сервери, які також розташовані у Швейцарії. Для передачі повідомлень у додатку використовується наскрізне (end-to-end) шифрування. Це означає, що повідомлення шифрується на пристрої відправника і розшифровується на пристрої отримувача. Застосунок має відкритий код, що дозволяє кожному особисто перевірити, чи присутні в ньому приховані функції. Threema регулярно проходить сторонні перевірки безпеки, останній аудит був проведений у 2020 році.

Проте, Threema, так само як і Telegram, має пропрієтарну серверну частину. Це означає, що те, що відбувається з вашими повідомлення на серверах цього месенджеру — невідоме.

Політика конфіденційності: https://threema.ch/privacy_policy/

Tox

Tox - це надійний протокол, який, як на мій погляд, поки що не має нормального клієнту. Найпопулярніший клієнт qTox був заброшений в 2023 році.

Viber

АХАХАХАХАХАХАХА (почитайте політику конфіденційнсті)

Політика конфіденційності: https://www.viber.com/en/terms/viber-privacy-policy/

Wire

Месенджер, який хибно вважається безпечним. По-перше, він централізований, що погано, а по-друге, він від розробників Skype, яким володіє корпорація зла Microsoft. Крапка.

Політика конфіденційності: https://wire.com/privacy-policy

WhatsApp

АХАХАХАХАХАХАХА (почитайте політику конфіденційнсті)

Політика конфіденційності: https://www.whatsapp.com/privacy (https://uk-ua.facebook.com/privacy/policy/)

XMPP

XMPP (Extensible Messaging and Presence Protocol) - це відкритий протокол для обміну повідомленнями у реальному часі, який дозволяє користувачам спілкуватись один з одним через різні платформи та сервіси. Він має децентралізовану архітектуру і базується на стандартах, що дозволяє різним реалізаціям співпрацювати між собою.

• Наявна кількість серверів та клінєтів
• Підтримується велика кількість різних функцій, включаючи текстові повідомлення, відеоконференції, обмін файлами та інші
• Можливість розширення за допомогою розширень (extensions)
• Старість протоколу

Додатково

https://www.securemessagingapps.com/

Джерела

im: http://zsxjtsgzborzdllyp64c6pwnjz5eic76bsksbxzqefzogwcydnkjy3yd.onion/im.xhtml