Session é um mensageiro descentralizado que você pode usar sem um número de telefone

Os mensageiros modernos têm um problema comum de privacidade: eles quase invariavelmente pedem seu número de telefone. Mesmo que já tenhamos nos acostumado, na verdade não é muito discreto. Afinal, não sabemos a quem ela é transmitida. A sessão deve resolver isso. Apresentamos o novo Messenger para amigos de privacidade com mais detalhes.

Os smartphones devem nos conectar uns aos outros de maneira descomplicada. Aplicativos de mensagens simples oferecem opções convenientes e são em sua maioria gratuitos. No entanto, pagamos um preço por isso: nosso número de telefone e contatos, bem como os chamados metadados, são frequentemente usados ​​comercialmente pelas operadoras. Há dinheiro a ser ganho com a informação quando nos comunicamos com quem e por quanto tempo.

E mesmo que possamos confiar em um desenvolvedor de aplicativos, como é o meu caso com o Signal messenger, há um problema: devemos nos registrar com nosso número de telefone e dar acesso ao aplicativo aos nossos contatos. Na Alemanha, o primeiro está inevitavelmente ligado à nossa identidade real, e o segundo teoricamente teria que concordar individualmente que transmitimos seus números de telefone.

Um amigo ou uma ameaça ao Signal?

O novo mensageiro Sessioné um chamado fork da Signal. Funcionalmente, é praticamente idêntico, mas durante o processo de configuração, no entanto, não será mais solicitado seu número de telefone. Também não há previsão para acessar sua lista de contatos ou vincular seu número ou endereço de e-mail ao seu ID de sessão – tornando o Session ainda mais paranóico do que o Threema.

O que a Sessão pode fazer

A sessão domina as funções usuais de bate-papo. Há mensagens de voz, pesquisa de GIF (com aviso de privacidade), compartilhamento de arquivos e bate-papos em grupo. Você pode adicionar novos contatos digitalizando um código QR ou trocando o ID da sessão. Você pode compartilhar seus grupos por meio de um link.

Bate-papos em grupo criptografados

Outra vantagem sobre o Signal ou o Telegram são os bate-papos em grupo criptografados de ponta a ponta. Até dez pessoas podem se conectar totalmente de forma anônima por meio de sessão. Sim, o WhatsApp também possui conversas em grupo criptografadas. Mas seus metadados, números de telefone e endereços IP permanecem visíveis para o Facebook. Sessão é completamente desavisada.

Sessão em todas as plataformas

A sessão está disponível na Play Store (ou como APK), na App Store e para download para Windows, macOS e Linux. Em teoria, você pode usar o mesmo ID de sessão em todos os seus dispositivos ao mesmo tempo. Infelizmente, em uma auto-experiência, não tive sucesso. Quando você instala o Session pela primeira vez, ele cria uma – daí o nome – nova sessão. Isso é protegido por uma frase de recuperação. Portanto, se você trocar de smartphone, poderá continuar sua sessão no novo dispositivo usando esta frase.

Transferir sessões

Os backups de bate-papo são feitos em sessões de duas maneiras diferentes. Ou você cria um backup local, também protegido por uma senha, assim como no Signal. Você pode copiá-los do armazenamento interno do smartphone para o novo dispositivo antes de redefinir o telefone.

Ou você confia em seus parceiros de bate-papo e baixa os logs de bate-papo deles depois de restaurar sua sessão. Infelizmente, mesmo isso não teve sucesso na auto-experiência.

O que a Sessão (ainda) não pode fazer

Como você pode ver acima, Session não é muito talentoso em restaurar backups. Se você quiser mover o aplicativo para um novo dispositivo, terá que esperar dificuldades para restaurar os logs de bate-papo. No entanto, como o Session foi projetado para sessões de curta duração, não espero nenhuma melhoria nessa área no futuro próximo.

Desbloqueie sessões restauradas

Session também não é muito confiável em manter você em contato com as pessoas. Quando restaurei uma sessão no teste, consegui restaurar meus contatos de sessão, mas apenas com seus IDs e sem seus apelidos. Mas eu não podia mais escrever para eles por causa da minha chave criptográfica alterada. Só quando entraram em contato comigo, pude responder novamente. Portanto, se um de seus contatos de sessão não responder por um tempo, faça ping uma vez. Você pode ter que desbloqueá-lo novamente primeiro.

Telegram é o melhor amigo de Sessions

Como o Sessions foi projetado para você criar e depois jogar fora sessões apenas por curtos períodos de tempo, vale a pena usar o Telegram em paralelo. Eu usei o último para uma troca rápida de IDs (opcionalmente por meio de bate-papo seguro com temporizador de autodestruição) e para salvar e sincronizar meus IDs e senhas. Funcionalidade semelhante seria oferecida pela combinação de sincronização e editor de texto, mas não é tão fácil de configurar.

Quem está por trás da Sessão?

Session faz parte da Loki Foundation, uma organização sem fins lucrativos sem assento permanente. O CEO é Simon Harman. Mesmo que o projeto não tenha fins lucrativos, ele quer monetizar a Session. Partes da infraestrutura são baseadas em uma rede de cadeia de blocos que extrai sua própria moeda, $LOKI.

A rede fornece uma infraestrutura importante para anonimizar seus usuários, incluindo um roteador onion para ocultar seu endereço IP. Nem sua contraparte nem a Fundação Loki podem determinar sua localização.

Portanto, se um estado obtivesse uma ordem judicial para inspecionar os servidores de sessão, os investigadores não encontrariam nada além de IDs de sessão e endereços TOR-IP sem sentido. Nenhuma dessas informações nos permitiria tirar conclusões claras sobre a identidade dos usuários do aplicativo de mensagens.

Conclusão

Session é um dos mensageiros mais promissores para os paranóicos para mim. Se superar as fraquezas irritantes quando usado em vários dispositivos e especialmente ao restaurar a sessão, também se tornará adequado para o uso diário para mim. Até então, é definitivamente um estudo de viabilidade emocionante e prova de que pode ser feito de forma diferente.