SimpleX.Chat - Paras pikaviestintäsovellus?

[ztec]

v5.4.2 on julkaistu (pre-release)

• Ainakin isompiin huoneisiin osallistuville käyttäjille tärkeimpiä ominaisuuksia on lähetyksen siirtäminen tausta-ajoon. Eli kun viestin lähettää, se näyttää lähtevän heti, ja prosessointi ja lähetys tapahtuu käytännössä taustalla. Parantaa suuresti käyttäjäkokemusta, varsinkin jos on usempia viestejä kerralla mihin pitää vastata.
• Toinen tärkeä ominaisuus on videoiden pakkaus ja metadatan poistaminen.

 

[ztec]

Häh voiko olla useita Onion verkkoja Luulin että niitä on vain yksi ja se on Tor-verkko.

Btw. SimpleX on myös luomassa oman onion-verkon, joka on kevyempi kuin Tor tai Lokinet. Tulee jossain vaiheessa kun aika on.

 

[ztec]

Versio 5.5 on julkaistu.

Uusia ominaisuuksia riittää.

1. yksityinen salattu muistio
2. salaiset viestit jotka pajastuvat vain kosketuksesta
3. paljon bugi fixejä viestien välitykseen ja vastaanottoon
4. ilmoituksiin uusista viesteistä paljon fiksejä

Nyt tuo toimii jo aivan mainiosti pienemmissä ryhmissä. Isojen ryhmien toiminnassa on vielä toivomisen varaa, mutta ilmoitellaan sitten kun nekin toimii. Niiden osalta arkkitehtuuria ollaan hieman rukkaamassa toiseen malliin.

 

[ztec]

Versiossa 5.6 suurin uudistus on kvanttitietokoneita vastaan suojaava PQ-salaus.

Softa myös mukavasti kehittyy ihan valtavaa vauhtia, moneen muuhun vastaavaan verrattuna.

 

[ilmaisin]

Itse olen nyt pienellä kaveriporukalla yrittänyt käyttää tätä ja yrittämiseksi taitaa jäädäkin

Onko muillakin sellaista ongelmaa, että viestit ryhmissä viipyvät välillä matkalla tunteja tai noin vuorokauden, tai katoavat? Android-puhelimilla ollaan tätä käytetty, ja itselläni on se 10 minuutin välein pollaava tila käytössä.

Imo tämän kehittäjien kannattaisi satsata ensisijassa yleiseen toimivuuteen ennen, kuin aletaan torjumaan kvanttilaskentauhkia tai muita eksoottisia hyökkäyksiä.

 

[ztec]

aletaan torjumaan kvanttilaskentauhkia tai muita eksoottisia hyökkäyksiä.

Seuraavana onkin listalla allekirjoitusten riskit, kyselevät parhaillaan miten chatin allekirjoitusriskit voidaan minimoida:

SimpleX Chat (@simplex@mastodon.social)

Making message deniability more plausible. Cryptographic repudiation provides, at least technically, a plausible deniability to senders' whose confidentiality was betrayed by the recipients. I wrote before what we added to improve deniability...

mastodon.social

mm. Matrixissa (ja useimmissa muissakaan) noita tärkeitä asioita ei ole huomioitu mitenkään.

 

[ztec]

Mitä tuli noihin viiveisiin, niin SimpleX on yksi nopeimmista plattareista, viestit välitetään suoraan serverin rammin kautta clienttien välillä, monesti viivesttä tulee ihan vain muutama millisekunti, merkittävästi nopeampi kuin mm. Matrix ja monet muut. Ihan oikea pikaviestin siis. Mittasin tuota ihan teknisesti ja pääsin usein neljän millisekunnin tasoon, joka on aika huikean hyvä.

Olen huomannut, että osalla käyttäjistä on asetukset aika epäoptimit:
1. Keepalive kannattaa pitää sellaisena, että NAT / SFW ei aiheuta ongelmia. Tietäjät tietää oikeat asetukset omalle verkolleen. Läheskään kaikki laitteet ei noudata virallisia suosituksia.
2. Ping kannattaa pitää sellaisena, että kuoleet yhteydet havaitaan järkevässä ajassa. Näitä voi monestakin syystä syntyä, mutta varmasti suurin syy on toi ykkönen.

Tyypillinen juttu on se, että monet käyttäjät laittaa vaikka yhteyden tarkistuksen kolmeen tuntiin, no sittenhän se kestää aika useinkin kolmisen tuntia, että tulee mitään ilmoituksia. Mutta tämähän ei ole sinänsä vika, vaan johtuu suoraan valituista arvoista.

Versio 5.7 tuli justiin testiin:

Release v5.7.0-beta.0 · simplex-chat/simplex-chat

New in v5.7-beta.0: reduce battery usage when network is unavailable. call sounds when connecting audio and video calls. more reliable file delivery. Commits: blog: post desktop (windows): fix b...

github.com

• Kuluttaa vähemmän akkua
• Osoittaa paremmin että puhelua yritetään yhdistää
• Tiedostojen toimittaminen toimii luotettavammin

Samalla julkkaisivat pitkän kirjoituksen siitä, miten huonosti monet muut sovellukset on toteutettu ja miten paljon tietoja ne vuotavat:

The dangers of metadata in messengers

simplex.chat

 

[ztec]

Versio 5.7 on virallisesti julkaistu, mukana tosiaan merkittävät parannukset:

SimpleX network: legally binding transparency, v5.7 released with better calls and messages

simplex.chat

Lupaavat myös järjestelmälle läpinäkyvyyttä, joka on monessa plattarissa haasteena.

Tässä konessa myös kvanttitietokoneita vastaan suuniteltu avainkättely ja viestien suojaus on oletuksena päällä, eikä sitä enää tarvitse erikseen aktivoida.

 

[ztec]

Päivitys projektin dokumentaatioon blogissa:

SimpleX: Redefining Privacy by Making Hard Choices

simplex.chat

Ei käyttäjätunnuksia / käytätietoja, yksityisyys ja hajautus.

Siinäpä ne tärkeimmät aspektit tuosta postauksesta.

 

[ztec]

Uusimmassa versiossa vihdoinkin mukana testissä two-hop relay routing:

Release v5.8.0-beta.3 · simplex-chat/simplex-chat

New in v5.8-beta.3: opt-in "private message routing" that protects IP addresses from destination messaging relays - both configured and destination relays must support it. additional group prefere...

github.com

Tämä versio piilottaa käyttäjien IP-osoitteet muilta palvelimilta ja käyttäjiltä, käyttämällä valinnaista yksityistä viestireititystä. Toki ominaisuudelle pitää löytyä tuki myös palvelimelta, eli se pitää päivittää myös. Laitetaanpa mukaan sitten linkki myös palvelin softaan:

GitHub - simplex-chat/simplexmq: ⚙️ SimpleXMQ - A reference implementation of the SimpleX Messaging Protocol for simplex queues over public networks.

⚙️ SimpleXMQ - A reference implementation of the SimpleX Messaging Protocol for simplex queues over public networks. - simplex-chat/simplexmq

github.com

Version 5.8 julkaisusta kertova blogikijroitus, jossa on vielä avattu näitä asioita tarkemmin:

SimpleX network: private message routing, v5.8 released with IP address protection and chat themes

simplex.chat

Ominaisuudet:

• Yksityinen viestien reititys.
• Palvelimen läpinäkyvyys.
• IP-osoitteen suojaus tiedostojen ja median lataamisessa.
• Chat-teemat paremman keskustelun yksityisyyden takaamiseksi - Android- ja työpöytäsovelluksissa.
• Ryhmäparannukset - liikenteen vähentäminen ja lisäasetukset.
• Parannettu verkottuminen, viestien ja tiedostojen toimitus.

 

[ztec]

MoneroKon tapahtumassa oli luento SimpleX:stä. Tässä olennaiset slaidit luennosta. Ei sinänsä mitään uutta. Toistettiin samat perus konseptit joista tälläkin on juteltu.

 

[ztec]

Tuore pääkehittäjän haastattelu siitä, miten ja miksi oikein tehty viestinsäsovellus pitää olla tehty:

 

[ztec]

Uutta versiota pukkaa ja myös turvallisuusauditointia:
SimpleX network: cryptographic design review by Trail of Bits, v6.1 released with better calls and user experience.

SimpleX Chat sai turvallisuusarvioinnin Trail of Bitsiltä, mikä johti protokollien turvallisuuden parantamiseen. Versiossa 6.1 on parannetut puhelutoiminnot ja parempi käyttäjäkokemus. Käytettävyyden osalta viestien ryhmittelyä ja profiilin vaihtoa on kehitetty. Turvallisuusparannukset sisältävät protokollan päivityksiä ja kryptografisten menetelmien vahvistamista. Nämä muutokset vahvistavat sovelluksen sitoutumista käyttäjien yksityisyyden ja turvallisuuden suojaamiseen.

 

[ztec]

Mitä tulee viestinnän turvallisuuteen ja paikallisuuteen. SimpleX projektin yhteistyökuppani Flux on avannut jo avannut Suomi-serverit. Eli viestinnän pystyy hoitamaan vahvasti salattuna niin, että viestit eivät koskaan mene Suomen ulkopuolelle ja käytössä voi olla myös kahden hypyn onion-routing kuten Torissa on. Jolla IP osoitteet piilotetaan vahvasti.

Guide: How To Host Your Own Simplex Servers on Flux

Learn how to deploy SimpleX SMP servers on Flux with this step-by-step guide. Run your servers over clearnet and Tor for ultimate control and flexibility.

help.runonflux.io

 

[ilmaisin]

Itse olen nyt pienellä kaveriporukalla yrittänyt käyttää tätä ja yrittämiseksi taitaa jäädäkin

Onko muillakin sellaista ongelmaa, että viestit ryhmissä viipyvät välillä matkalla tunteja tai noin vuorokauden, tai katoavat? Android-puhelimilla ollaan tätä käytetty, ja itselläni on se 10 minuutin välein pollaava tila käytössä.

Imo tämän kehittäjien kannattaisi satsata ensisijassa yleiseen toimivuuteen ennen, kuin aletaan torjumaan kvanttilaskentauhkia tai muita eksoottisia hyökkäyksiä.

Nyt vuoden päästä testasin tätä uudelleen, tuntuu huonontuneen vain. Enää en pääse työpöytäversiolla (Windows) enää edes liittymään SimpleXin käyttäjätukiryhmään. Saan ainoastaan kryptisen virheilmoituksen jostain yhteyslinkeistä.

On vaikea ymmärtää, miksi tämäntasoisia ohjelmistoja ylipäätään väsätään.

Edit: Nyt löytyi ryhhmän oikea osoite SimpleX-Directoryn kautta. Hieman kummallista silti, että Githubin readmessa on joku vanha ja toimimaton osoite.

 

[ztec]

Edit: Nyt löytyi ryhhmän oikea osoite SimpleX-Directoryn kautta. Hieman kummallista silti, että Githubin readmessa on joku vanha ja toimimaton osoite.

Kuitti tämän suhteen, olen itse törmännyt ihan samaan ja manasin myös. Syy siihen on se, että tuo directory osaa tehdä captcha kyselyn ja noi vanhat suorat linkit ei tukenut sitä. Joten sen takia ne on poistettu käytöstä. Vähemmän yllättäen spam abuse ja botti-armeijat oli ongelma ilman captchaa.

Kunhan toi ryhmien seuraava upgrade tulisi ulos, sen pitäisi radikaalisti vähentää energian, I/O:n ja kaistan tarvetta.

 

[Pörkyle]

Oon tätä nyt jonku aikaa työpöydällä käyttäny ja mietityttää miten tuo mobiili laitteesen linkkaus kuuluisi tehdä.

Minulla ei siis vielä ole älypuhelinta mutta jos joskus tulee hankittua niin pitääkö tehdä oma tietokanta puhelimeen vai voiko kopsata saman mitä on työpöydällä käyttänyt ja linkittää laite sillä link a mobile device jutulla?

Windows ja Linux järjestelmien välillä oon käyttänyt sitä vie ja tuo toimintoa ongelmitta.

 

[ztec]

Tuo synkkaus on ikuinen ongelma, kaikissa alustoissa. Siihen ei ole olemassa "loistavaa" ratkaisua, teki sen miten vaan. Lukemattomia kertoja olen siitä Evgenyn kanssa keskustellut. Sekä tuosta nykyisestä linking featuresta saa jopa osittain syyttää mua, kun kysyin että eikö sen voisi tehdä vaan näin, koska on teknisesti helppoa toteuttaa ja mahdollistaa linkitetyn laitteen käyttämisen mukavammalla käyttöliittymällä. Mutta teki tuon linkityksen miten vaan, niin aina se johtaa siihen, että on olemassa iso joukko käytäjiä joita se ei miellytä. - Kun sitten kuuntelee palautetta mitä tuon osalta on tullut, niin vähän tekee kyllä mieli luimistella. Mutta kuten snaottu, toteutuksen kriteerit oli helppo ja simppeli toteutus joka ei kompleksisoi alustaa liikaa. Toisaalta, sen haittapuolet on myös varsin tunnettuja, koska se on vain "etäkäyttöliittymä" sovellukseen. Tosin itse olen ratkaissut tuon niin, että ajan sovellusta linux palvelimella ja sitten linkitän mikä milloinkin käyttöliittymän siihen, eli ... No joo, mutta tuo taas vaatii teknistä osaamista johon 99% tumpeloista ei kykene vaikka yrittäisi. Joten pahoittelut siitä, että ratkaisu ei ole "loistava" varsinkaan ns. normaalien tyhmien käyttäjien kannalta, joita tietysti on suurin osa käyttäjistä. Mutta kehitysputkessahan on monta julkista draftia ehdotetuista ratkaisuista, kannattanee tutustua niihin.

 

[ztec]

Vaikuttaa todella monimutkaiselta ja hajanaiselta, eiköhän tälle käy kuten muillekin vastaaville, eli jää satunnaisten huume/lapsipornokauppiaiden nichéeksi.

Voitko avata enemmän, monimutkaiselta ja hajanaiselta (?). Et varmaan ole monimutkaisia ja hajanaisia plattareita nähnyt, kuten Matrix, joka on ihan toisella tasolla tämän asian suhteen (10x ei taida edes riittää kertoimena).

Voisitko laittaa listan, huonoimmat ja parhaimmat puolet mielestäsi? Tai ehkä se olisi parempi laittaa tonne SimpleX lankaan suoraan? Mutta olen todella utelias kuulemaan perustelut ja avauksen, koska olen erilaisia vaihtoehtoja käynyt lukemattomia läpi perusteellisesti. Vaikka en ihan kaikista SImpleX:n asioista ole Evgenyn kanssa samaa mieltä, niin kuitenkin se on selvästi parhaimmasta päästä, vaikka ei täydellinen ole. - Näin nörttinä ehkä tuo autovacuum jota ei saa pois päältä tai järkeistettyä on ärsyttävämpiä asioita. Koska se vaan on typerää. Pikkuasiat jotka on hölmöjä ja olisi helppoa korjata osaa kismittää hikistä nörttiä, mutta normikäyttäjää toi tuskin kiinnostaa pätkääkään.

Toinen mikä on yleinen ongelma (aina) noissa keskusteluissa on yksityisyyden, turvallisuuden, identiteetin ja anonymiteetin asioiden sekoittuminen erilaisissa pakoissa. Osa käyttäjistä haluaa vahvan identiteetin ja käyttäjätunnistuksen, tietenkin anonyyminä (Selitän tän ennen kuin mut haukutaan, vahvan pseudoanonyymin identiteetin). Jne. Sekä haluaa vahvan salauksen suuriin julkisiin huoneisiin (jossa ei kai liene mitään järkeä?). - Noista voi keskustella väsymiseen asti, ja mitään hyötyä siitä ei ole. - Toisaalta, käsittääkseni yksikään muu alusta ei tarjoa näitä ominaisuuksia edes tässä määrin kuin SimpleX.

Sinänsä noissa asioisssa ei ole mitään uutta, mutta melkein joka paikassa ja keskustelussa noi asiat saadaan sotkettua. Niin myös viranomaisten ja muidenkin tahojen toimesta. Useimmissa palvelukuvauksissakin noi asiat on enemmän tai vähemmän väärin.

Ominaisuuksien kehityksen seuranta:

GitHub - simplex-chat/simplex-chat: SimpleX - the first messaging network operating without user identifiers of any kind - 100% private by design! iOS, Android and desktop apps 📱!

SimpleX - the first messaging network operating without user identifiers of any kind - 100% private by design! iOS, Android and desktop apps 📱! - simplex-chat/simplex-chat

github.com

> SMP-jonojonon redundanssi ja kierto (manuaalinen tuettu).

Kunhan tuo varmennettu viestientoimitus toteutetaan, niin se on myös ominaisuus jota käsittääkseni yksikään muu alusta ei tarjoa.

 

[tjkoo]

Voitko avata enemmän

Lyhyesti, 99% väestöstä käyttää Whatsappia eikä koe tarvetta vaihtaa sitä muuhun, niin se pysyy käytössä heidän kanssaan jos ylipäätään haluaa pikaviestintä käyttää.

Eri asia spesiaalitapaukset kuten huumekauppa tai muu rikollisuus missä yksityisyydelle on tarvetta. Sellaisille tämmöiset varmaan sopii, mutta heitä on häviävän pieni määrä että käyttö mitenkään yleistyisi.

 

[Pah0lain3]

Eri asia spesiaalitapaukset kuten huumekauppa tai muu rikollisuus missä yksityisyydelle on tarvetta. Sellaisille tämmöiset varmaan sopii, mutta heitä on häviävän pieni määrä että käyttö mitenkään yleistyisi.

Minä käytän tuttujen kanssa signalia sekä simplexää viestittämiseen, mutta signal on vakiintuneempi ja simplex on vain harvakseltaan käytössä kun kahdelle pikaviestemelle ei niin tarvetta ole. Lähetellään "rakastan, rakastan" viestejä ja "mitä tänään syötäis", sekä näitä typeriä Gif- kuvia. Vielä ei ole KRP ovelle tullu. Whatsappia en ole vielä koskaan käyttäny, koska Simplex ja Signal vain ovat parempia. Suurin syy on se, että näissä kahdessa pikaviestimessä yksityisviestit sekä perhekeskustelut taitavat olla paremmin yksityisiä.

Edit// On oikeasti hienoa , että tämmöisiä ohjelmia/appeja on olemassa. Ja ihmiset viitsivät ja jaksavat.