По окончании бессчётных статей о масштабах слежки АНБ и другими правительственными организациями, хактивисты сконцентрировались на создании защищённых аналогов популярных программ и сетевых сервисов. Показались новые криптографические плагины для мессенджеров и облачных приложений, набирают популярность защищённая приватные браузеры и почта. Сейчас неизвестной группой запущен проект создания VoIP-сервиса Tox, что позиционируется как свободная альтернатива Skype. Главная масса его разработчиков общается на 4chan, где и была собрана команда. Среди главных изюминок Tox указываются открытый исходный код, отсутствие выделенных контроля и серверов со стороны какой-либо софтверной компании.
Как и его прародитель Skype, Tox будет предлагать полный комплект привычных функций: голосовая и видеосвязь, режим конференции с несколькими участниками, смена и указание сетевого статуса, помощь эмотиконов, возможность отправлять мгновенные сообщения и передавать файлы. Единственное, чего в том месте нет, так это рекламы.
Неспециализированная логика работы Tox напоминает схему сотрудничества участников по протоколу BitTorrent. Реализована она приблизительно так же, как в облачном сервисе Bittorrent Sync. По аналогии с популярным торрент-клиентом, одна из версий приложения кроме того именуется сходным образом – ?Tox. На момент написания статьи была дешева версия 0.1.3 для пользователей Linux и Windows (включая 64-битные предположения).
Интерфейс ?Tox (изображение: tox.im).
При общей идее проекта разработка клиентских приложений ведётся раздельно для каждой ОС. Команды пишут десятки вариантов с отличающимся комплектом функций, но для скачивания с официальной страницы будут предлагаться лишь самые стабильные. ?Tox станет собственного рода официальной версией для пользователей Linux и Windows, qTox рекомендован для поклонников OS X, а Antox – мобильный вариант для ОС Android. Версии для iOS до тех пор пока нет.
Самый посещаемый имиджборд и неизвестный форум «Форчан» был создан в 2003 году пятнадцатилетним студентом Кристофером Пулом (Christopher Poole). Спустя шесть лет Кристофер нежданно возглавил рейтинг ста самых влиятельных людей по итогам интернет-голосования, проводимого изданием Time. Случилось это в следствии накруток счётчика участниками 4chan, нашедших в совокупности голосования уязвимости и вписавших его под псевдонимом Moot.
До сих пор сетевую активность 4chan тяжело было назвать созидательной. Они закидывали неугодные ресурсы шок-контентом, а вместе с активистами The Pirate Bay устраивали DDoS-атаки на серверы платёжных совокупностей под предлогом возмездия за преследование Джулиана Ассанджа и блокировку WikiLeaks. Но среди завсегдатаев наибольшего неизвестного форума много и креативных людей с хорошими навыками программирования, знанием сетевых разработок и жаждой применять их для общего блага. Последнее в большинстве случаев понимается как помощь в реализации права на вольный доступ к информации и тайну личной судьбе, для чего и разрабатываются соответствующие программы.
Для входа в Tox достаточно указать ключ и произвольное имя-идентификатор (изображение: tox.im).
Совместная работа над проектом Tox осуществляется посредством сервиса GitHub, где уже дешёвы исходники тестовой версии. Как видно из кратких описаний «ночных сборок», защита соединения достигается за счёт применения SOCKS прокси-серверов. Кроме этого помощь SOCKS5 разрешает перенаправлять целый трафик через Tor. Криптографические функции выполняются посредством библиотеки NaCl (читается: salt | «соль»), созданной интернациональной группой экспертов по безопасности под управлением Даниэля Бернштейна (Daniel J. Bernstein) из Университета штата Иллинойс в Чикаго. Подробное описание Tox для разработчиков представлено по данной ссылке. Смотреть за новостями и скачивать тестовые предположения пользователям предлагается с сайта проекта. Он дешёв уже более чем на полусотне языков, среди которых имеется русский.
Кроме Tox подобные сервисы для защищённой переписки разрабатываются и другими приверженцами свободного софта. Среди них необходимо подчеркнуть Briar, созданный командой Майкла Роджерса (Michael Rogers) из Делфтского технического университета и проект Invisible.im. Последний был основан аналитиком Патриком Греем (не путать с его полным тёзкой – директором FBI) и автором фреймворка Metasploit (H.D. Moore), занимающим на данный момент пост ведущего разработчика компании Rapid7, специализирующейся на вопросах ИТ-безопасности. Оба клиента позиционируют как приватные аналоги WhatsApp, Viber и других мессенджеров.
Неспециализированная схема работы мессенджера Briar (изображение: briarproject.org).
Решения для шифрования простых телефонных переговоров в далеком прошлом присутствуют на рынке. Одними из самых востребованных стали программы от Whisper Systems (Signal для iPhone) и Silent Circle (дешёвые кроме этого для Android). Но Tox может стать тем приложением, которое заменит собой как приватные мессенджеры, так и программные криптофоны.
«на данный момент Tox – это легко защищённый и надёжный туннель между узлами сети, – комментирует разработку один из участников проекта Дэвид Лоула (David Lohle) изданию Wired. – Что именно вы станете передавать по нему, ограничивается только вашим воображением».
Не обращая внимания на разнообразие подходов при написании клиентских приложений Tox, все они трудятся по неспециализированной схеме ассиметричного шифрования. По окончании установки ?Tox машинально создаётся пара ключей. Публичный ключ возможно передавать кому угодно – он помогает как неповторимый идентификатор для поиска собеседника. Тайный ключ хранится лишь у обладателя и подтверждает его подлинность не раскрывая персональные эти.
Tox – стрит-арт на улицах Лондона (фото: geostreetart.com).
До тех пор пока проект Tox находится на ранней стадии. Реализованы лишь базисные функции, а продвинутые возможности, наподобие одновременного голосового общения с несколькими участниками, ещё лишь планируется добавить. Разговаривать в режиме конференции текстом уже возможно. Возможность в один момент войти в совокупность с тем же идентификатором на двух и более устройствах обсуждается, но пока недоступна по факту.
Мысль создания Tox думается мне здравой и заслуживающей внимания. Но сам по себе открытый код ещё не гарантирует надёжной защиты, а безопасность «луковичной маршрутизации» много раз критиковалось. Разработчики пишут код на голом энтузиазме и несобираются превращать Tox в коммерческий проект. Считаю, что со временем было бы целесообразно устроить краудфандинговую кампанию для сбора средств на опытный аудит стабильной версии. Подобно тому, как это уже было сделано для приложения TrueCrypt.