Альтернативы Skype и WhatsApp. VOIP

Альтернативы Skype и WhatsApp. VOIP

Dark Side


Skype был выпущен 29 августа 2003 года и стал настоящей революцией. В Skype аудио и видео-вызовы передавались через сети интернет-протоколов, поэтому люди смогли совершать звонки бесплатно, используя только интернет-соединение. Это была сенсация! Затем Скайп был приобретен компанией Microsoft, которая начала участвовать с NSA в графике наблюдения PRISM, для слежки за частными звонками и сообщениями, и вошел в девятку крупных компаний, таких как Microsoft, Apple, Google, Facebook.

Поскольку это произошло, относительно Skype, слово "Анонимность" стало бессмысленным. К счастью, существует множество протоколов, которые помогают обеспечить наши разговоры безопасностью.


OTR

OTR (Off The Record) позволяет нам осуществлять диалоги анонимно через мгновенные сообщения. Ключевыми особенностями OTR являются:

  • Шифрование. Все сообщения отлично зашифрованы. Тескт ваших сообщений не виден серверам.
  • В отправляемых вами сообщениях нет цифровой подписи.
  • Аутентификация. Вы можете быть уверены, что знаете, с кем общаетесь.
  • Полная анонимность. Никакое сообщение и переписка в целом не сможет быть прочитана или взломана, если вы потеряете пароль от своих ключей.


XMPP

XMPP - это расширяемый протокол обмена сообщениями, безопасный и децентрализованный сервер (каждый может запустить свой собственный xmpp сервер) для голосовых и видеозвонков.

Чтобы создать учетную запись Jabber (это было исходное имя XMPP), вы можете зарегистрироваться на одном из многочисленных серверов. Как только вы закончите регистрацией, вы можете загрузите приложение для обмена мгновенными сообщениями, например "Pidgin". Когда запустите Пингвина, он предложит вам создать новую учетную запись. Выберите XMPP как «протокол», имя пользователя, имя сервера как домен (например, jabber.org) и пароль. В «Расширенных» настройках в качестве значения по умолчанию выберите порт и адрес вашего сервера. Для подключения "Over Tor" в «Proxy» устанавливаем 127.0.0.1 как «host» и "9050" - «порт»; нажимаем «сохранить», и вы закончили с созданием учетной записи. 

Теперь вы можете активировать OTR в меню плагинов установив флажок в поле «Messaging Off The Record». Когда вы начинаете диалог с собеседником, вы увидите «not private» в правом нижнем углу. Нажмите на него и выберите «start private conversation». Если ваш собеседник также использует OTR, вы увидите «unverified» возле своего имени. Нажмите на него и выберите «authenticate buddy». Существует несколько способов сделать это, например вы можете попросить его ответить на секретный вопрос. Как только он это сделает, вы увидите «private» в нижнем правом углу.


ZRTP

Что касается зашифрованных вызовов, то протокол "ZRTP" - это то, что вам нужно. "ZRTP" означает протокол передачи данных в реальном времени Zimmermann, и он был разработан Филом Циммерманом, владельцем "Silent Circle". Цитируя "Silent Circle":

"ZRTP" - это криптографический протокол соглашения ключей,для согласования ключей,а также шифрования между двумя конечными точками в протоколе Voice over Internet Protocol. (VoIP) телефония на основе протокола передачи данных в реальном времени. Он использует обмен ключами Diffie-Hellman и безопасную передачу в реальном времени протокола (SRTP) для шифрования."

"Silent Phone", разработанный "Silent Circle", защищает вас от атак "MITM" используя "ZRTP" для каждого вызова. В любом случае вам не нужно купить "Silent Phone" для использования "ZRTP", но существует множество приложений, которые используют этот протокол по умолчанию.


Signal

Signal - это приложение с открытым исходным кодом, доступное для Android и iOS, разработанное "Open Whisper". Он использует "ZRTP", чтобы мы могли совершать безопасные звонки. Каждый раз, когда мы начинаем новый разговор мы можем проверить, что мы используем правильные настройки. Нажимаем «verify safety number". "Safety number" - это 60-значный номер, который вы можете сравнить с одним из ваших контактов, чтобы убедиться, что ваш разговор является конфиденциальным. Вы также можете использовать десктопную версию, с помощью которой вы можете позвонить с вашего компьютера.

До этого момента мы говорили о безопасном обмене сообщениями и безопасном вызове, но если вам также нужен безопасный видеозвонок, вы можете использовать "Threema".

Чтобы использовать это приложение, номер телефона не запрашивается, поскольку идентификатор "Threema" генерируется. Это дает вам полную анонимность, а также означает, что вы можете использовать Threema также на устройствах без SIM-карты. Вы можете проверить свои контакты сканированием QR-кода или сравнением некоторых ключей и сообщений, файлов и даже сообщения о вашем присутствии являются зашифрованными. Десктопная версия также имеется. Кроме того, "Threema" уверяет, что является независимой компанией, базирующейся в Швейцарии, стране с наиболее дружественным отношением к пользователям, уважающей и поддерживающей законы о конфедициальном использовании связи.

НО! Тут интересная ситуация. Threema внесена в реестр Роскомнадзора, но опровергает свое сотрудничество с российскими властями, и вообще не получала никаких запросов. В любом случае, даже если их и заставят слить информацию, они смогу передать разве что: номер телефона и емайл (если они были указан), дату регистрации и последнего онлайн, пуш токен и открытый ключ, от которого нет никакого толка.


Наши проекты (жми и смотри 😉 )