Tox är ett peer-to-peer snabbmeddelandeprotokoll med en-till-än-kryptering, röstsamtal, videosamtal och filöverföring
- Kategori: Nätverk
Direktmeddelanden är en av de mest populära formerna av elektronisk kommunikation. Du behöver inte betala extra avgifter (räknar inte datakostnader) för att chatta med familjemedlemmar, vänner eller kollegor oavsett var de befinner sig.
Men det har varit en ökande oro för sådana tjänsters integritet. Statliga sponsrade attacker och massövervakning är några viktiga exempel.
Tox är ett peer-to-peer snabbmeddelandeprotokoll med en-till-än-kryptering för Windows, Linux, macOS, Android och iOS.
Vad är en decentraliserad messenger?
Låt mig förklara vad en centraliserad meddelandetjänst är. Alla snabbmeddelandeprotokoll som använder en molnbaserad anslutning, alias en server, är en centraliserad tjänst. Exempel på detta är Skype, Hangouts, Facebook Messenger, Viber eller Telegram. När du skickar ett meddelande via en centraliserad tjänst överförs (passerar) en server, där den eventuellt kan lagras innan den levereras till mottagaren. Detta kan potentiellt leda till att data blir stulna eller att användaren blir spionerad.
En decentraliserad budbärare är en som avbryter mellanhanden, dvs det finns ingen server mellan dig och din kontakt. Meddelandet som du skickar levereras direkt till mottagaren, som i Peer-to-Peer (P2P). Kombinerat med en-till-ende-kryptering; detta är bättre för integriteten jämfört med en centraliserad tjänst.
Tox-kryptering och säkerhet
Tox använder NaCl-kryptering för kryptografi och utvecklarna har märkt detta som experimentellt. Krypteringen sker per meddelande. Det är också värt att nämna att meddelanden är metadata gratis, vilket är viktigt eftersom metadata används som ett sätt att spåra användare. Dina data lagras bara på din enhet.
Är Tox säkert?
Det största problemet med Tox är att dess krypteringsprotokoll inte har granskats trots att det är öppen källkod. Utvecklarna döljer dock inte detta och har tydligt nämnt detta på den officiella webbplatsen, vilket är ett bra tecken. Exponerar Tox IP-adressen? Alla P2P-tjänster kommer, det är så de fungerar. Tox gör genom att använda din IP och dina kontaktpersoner för att hjälpa dig att kommunicera direkt med varandra. Du kan försöka använda den med Tor eller ett VPN för att förhindra detta.
Obs! Din IP-adress är bara synlig för personer som du lägger till som kontakter, andra användare kan inte se den. Jag rekommenderar dig starkt att läsa tjänstens dokumentation innan du använder den.
Tox-klienter
Det finns många kunder tillgängliga för Tox. De mest populära stationära applikationerna är uTox och qTox . De officiella mobilapparna fungerar fortfarande föråldrade. Jag testade också tog Lite (stöder inte samtal), som är en gaffel för den officiella Antox Android-appen.
Registrera dig för Tox
Det krävs ingen registrering eftersom det inte finns något konto. När du installerar en Tox-klient och kör den ser du att den har ett Tox-ID (långt alfanumeriskt ID) som är redo att användas. Du kan ändra ditt namn till vad du vill. En av de största fördelarna med Tox är att du inte behöver ange ett telefonnummer eller en e-postadress.
Jag installerade uTox på min dator (konfigurera den) och installerade sedan qTox; den plockade automatiskt upp min Tox-profil. Det beror på att Tox sparar en profil i mappen AppData Roaming Tox. Du kommer att se en .Tox-fil här, det här är din Tox-profil. Du kan använda den för att exportera din profil till andra enheter, till exempel om du vill importera den till mobilappen.
Lägga till kontakter
Det finns ett par sätt att göra detta. Du kan skicka ditt Tox-ID till någon att bjuda in dem till chatten. De måste acceptera din begäran och eventuellt lägga till dig som kontakt. Eller så kan du skicka din QR-kod som de kan skanna för att acceptera din inbjudan (endast på mobilappar). Vissa klienter har ytterligare funktionalitet, till exempel ett alternativ för att skicka röstmeddelanden, fånga en skärmdump av en vald region på skärmen och skicka den till kontakten.
Meddelanden, röstsamtal och videosamtal
Med Tox kan du skicka snabbmeddelanden till dina kontakter, men kan också användas för att ringa ljudsamtal och videosamtal. All kommunikation som görs via Tox är krypterad från slutet. Mobilklienterna visar aviseringar och fungerar precis som de flesta IM-appar.
Filöverföringar
Du kan skicka filer till din kontakt och beroende på vilken klient du använder kan du välja om du vill acceptera den inkommande överföringen eller avvisa den. Det här alternativet kan också vara användbart för att spara data om du är i ett mobilnätverk.
Anslutningar
Eftersom allt är peer-to-peer-baserat beror anslutningshastigheten på nätverkskvaliteten för dig och din kontakt. Det fungerade felfri även på lokala nätverk, mobilnätverk och långväga peer-to-peer-kommunikation. Jag använde IPv6, men det fungerar också med IPv4-nätverk.
Det viktigaste problemet med tjänsten är förmodligen att få människor att använda den.
Innan jag skrev detta inlägg använde jag Jami (tidigare ring) i några dagar. Det hade alldeles för många anslutningsfrågor (kunde inte leverera meddelanden, osammanhängande kamrat osv.), Att jag var tvungen att dike det. Du kanske får bättre tur med det. Tråd var tidigare bra tills den förvärvades tyst (gick från ett luxemburgskt ägande till ett amerikanskt). Det har kritiserats av Edward Snowden . Riot är ett annat alternativ, även om det använder Matrix (som har hackats två gånger iirc). Signalen verkar fortfarande vara den bästa säkra meddelanden-appen, men det kräver ett telefonnummer. Android-användare kan prova Briar , som använder Tor (för internet) eller Bluetooth / Wi-Fi.