Секурные протоколы для мессенеджеров

Ну что же, обещал что накарлякаю нечто подобное, так тому и быть.
В этот раз постараюсь воздержатся от воды, а писать только по делу.

Обзор будет на два протокола мессенеджеров: Tox и Matrix
Если вы спросите почему выбор пал именно на них, пушо так моему дурному рассудку захотелось, ну а ещё:

• Кроссплатформенность;
• Опенсурс, можете в гитхабы зайти посмотреть там чёто, исправить ошибки и запилить пулл реквест;
• Децентрализованность, нету центрального сервера, это нынче радует;
• Секурность, ну типа криптография там всякая, прочее.

Начнём с Matrix

Домашняя страничка

Потенциальная замена чатиков, слаков, вацапов и прочего.
Итак что нам обещает матрикс?

Децентрализованная криптографически подписанная история разговоров (шкала времени и хранилища ключей), реплицируемая на всех серверах, которые участвуют в комнате. (перевод дословный)


А также:

1. Групповое и тет-а-тет общение;
2. Сквозное шифрование End-to-End с использованием алгоритмов
   Olm и Megolm, ну почти то же что стоит в вайбере, да;
3. VoIP через WebRTC;
4. Правила пуш нотификаций настраиваются на серверной стороне (каг бэ намёк на не полную децентрализацию и присутствие серверной стороны);
5. Статусы прочитано\не прочитано;
6. Ну и децентрализованный обмен контентом, типа облачко, да.

Ну и ещё я же грил что это кроссплатформенно, тобишь есть клиенты на яблоко, ведроид, и комплюдахтер в виде веб-версии и плагина на WeeChat

 

Вот веб версия отакая

А вот как я люблю, шота на консольку похожее, вииЧатец с плагином матрикса

И всё бы хорошо, но что здесь не так? Ну вот на#бали нас с децентрализацией, у них просто серверов больше чем один, а так хостяца они где-то и серверная часть у них есть, не так хорошо, хотя обещают это поправить, про какие-то федеративные сервера втирают, хз четам...
Однако шифрование включено априори, и доверия вызывает больше чем вайберы, хоть и алгоритмы шифрования одни и те же.
Хостяца они в Юнайтед Кингдом, Великосрания т.е.

Я не стал слишком разжевывать, ребята стараются и может дадут всем лососнуть тунца, но это не точно.
Детальнее матрикс разжевали здесь: lugnsk.org ссылочка

Что же, перейдем к следующему кандидату подающему надежды, токсичный дружаня:

Ево величество, Тох 

Домашняя страничечка

Про этого зверя я писать шибко много не буду, многие с ним знакомы, однако это немного другой зверь, нежели матрикс, который, как мы узнали, более похож на jabber, но посовременнее и сквозное шифрование идёт из коробки. Тох позиционируется как замена скайпа, с полным аналогичным функционалом плюс:

1. Полная децентрализация, никаких серверов только P2P;
2. Полное анальное шифрование и попытки обеспечить не только шифрование, но и анонимность, то есть скрыть не только цифровые сообщения, но и адресатов;
3. Никакой рекламы.

При этом он кроссплатформен, много разных клиентов: и консольные и графические, на ведроиды, огрызки, форточки, пингвины, прелесть вообщем. 

Но и здесь есть щепотка соли, внутренние конфликты разработчиков, иногда добавляют не лучший код и изредка находят уязвимости, которые таки фиксятся, что так или иначе радует. Пускай хоть так...

Однако, чаты ещё на начале развития, и без шифрования в отличии от лички тет-а-тет.

На сем данный опус закончу, если кому интересно детальнее - гугл в помощь, инфы достаточно, а свою задачу считаю выполненной.

В итоге имеем: матрикс для групповых чатов с пониженным доверием из-за неполной децентрализации, но хорошей оптимизацией. И Тох для личного, но весьма зашифрованного параноидального общения тет-а-тет, однако не лучшей оптимизацией из-за реализации P2P.