TorProject: Mensageiro Tor é desativado após 2,5 anos

O Tor Project anunciou hoje planos para descontinuar o Tor Messenger, o aplicativo de mensagens instantâneas reforçado pela segurança da organização.

Os desenvolvedores do Tor citaram uma infinidade de razões para sua decisão hoje, todas contendo razões válidas, em retrospectiva.

Tor Messenger lançado no final de 2015

O Tor Project lançou o Tor Messenger em outubro de 2015, como uma alternativa ao grande número de clientes de mensagens instantâneas que estavam disponíveis no mercado na época.

O principal ponto de atração era que o Tor Messenger enviaria mensagens off-the-record (OTR) ativadas por padrão e trocaria todas as mensagens pela rede Tor. Em termos leigos, isso significava que todas as mensagens seriam criptografadas automaticamente e passariam por uma rede segura como a Tor, mantendo as conversas privadas a salvo de olhares indiscretos.

No momento do lançamento, os desenvolvedores do Tor admitiram que o Tor Messenger não era 100% seguro, pois ainda era construído em uma arquitetura cliente-servidor que permitia que os servidores registrassem os metadados de IM, mesmo que o servidor não pudesse visualizar o conteúdo das mensagens.

Naquela época, a equipe da Tor disse que estava procurando alternativas para essa falha no modelo arquitetônico, que chegaria em versões futuras.

Tor equipe encontrou problemas após problemas

Mas onze versões beta mais tarde, o desenvolvimento do Tor Messenger foi interrompido e a equipe Tor nem conseguiu enviar uma única versão estável.

Provavelmente, o maior problema que levou os desenvolvedores Tor a abandonar os desenvolvedores do Tor Messenger foi que a Mozilla parou de funcionar no Instantbird, o cliente de mensagens instantâneas na base do Tor Messenger.

Embora a Mozilla tenha optado por integrar os recursos de bate-papo do Instantbird ao Thunderbird, a equipe do Tor não tinha recursos para continuar o desenvolvimento de um cliente de mensagens instantâneas separado ou rebaixar o Tor Messenger em qualquer outra coisa.

Mesmo que pudesse extrair os recursos de bate-papo da base de código do Thunderbird, os desenvolvedores do Tor ainda precisariam de um componente GUI para o seu cliente de mensagens instantâneas, algo que eles não tinham recursos para cobrir.

Mas este não foi o único problema. Os desenvolvedores Tor também não conseguiram resolver o problema de arquitetura cliente-servidor que prometeram corrigir. Isso significa que os servidores ainda poderão registrar as mensagens enviadas entre os clientes do Tor Messenger.

Tudo isso só foi exacerbado pelo fato de que os fundos nunca eram abundantes para a equipe de desenvolvimento.

"Mesmo depois de todos os lançamentos, o Tor Messenger ainda estava em fase beta e nunca concluímos uma auditoria externa (houve duas auditorias internas dos desenvolvedores do Tor)", disse o Tor Project hoje. "Também ignoramos as solicitações dos usuários para recursos e relatórios de bugs devido aos recursos limitados que poderíamos alocar ao projeto."

"Dadas estas circunstâncias, decidimos que é melhor descontinuar em vez de enviar um produto incompleto", disse Tor devs . "Se você ainda precisa do XMPP, apesar de seus problemas de metadados centralizados, confira o CoyIM ."

https://blog.torproject.org/sunsetting-tor-messenger