Session представляет собой уникальный мессенджер, который уделяет особое внимание конфиденциальности пользователей. Основанный на Signal, Session расширяет возможности через добавление анонимности и децентрализации. При этом он использует шифрование на стороне клиента и луковую маршрутизацию, что гарантирует, что ни один узел сети не может узнать одновременно отправителя и получателя сообщения.
Особенности и преимущества
Одним из ключевых преимуществ Session является то, что для регистрации не требуется номер телефона или электронная почта, что исключает сбор геолокации, данных устройства или метаданных. Сообщения временно хранятся на узлах сети Oxen до тех пор, пока получатель их не заберет, что обеспечивает дополнительную безопасность и конфиденциальность. Пользователи получают личный идентификатор сессии и фразу восстановления для восстановления учетной записи.
Session может похвастаться множеством функций, включая зашифрованные чаты один-на-один, зашифрованные закрытые и открытые группы, шифрованные вложения, голосовые сообщения, а также голосовые и видеозвонки. Для верификации можно использовать безопасные номера. Мессенджер открыт для пользователей с Android, iOS, macOS, Windows и Linux и является полностью open source, что позволяет сторонним экспертам проверять его безопасность.
Техническая безопасность и юрисдикция
В ноябре 2024 года проект переместил свою юрисдикцию в Швейцарию, что стало важным шагом для укрепления доверия пользователей. Предыдущий аудит безопасности, проведенный компанией Quarkslab, выявил и устранил серьезные проблемы, подтвердив, что Session подходит для применения в случаях, когда требуется безопасное сообщение с независимой проверкой безопасности. Положительными сторонами являются сильное шифрование, отсутствие необходимости в телефоне или электронной почте для регистрации и луковая маршрутизация, обеспечивающая децентрализацию и анонимность.
С другой стороны, все еще существуют ограничения. Так, отсутствует двухфакторная аутентификация, а поддержка мультиустройств остается ограниченной. Несмотря на временное удаление функции идеальной прямой секретности, приложение все равно сохранило много преимуществ и остается бесплатным для пользователей.
Session демонстрирует значительное развитие в области безопасности и конфиденциальности, предоставляя пользователям инструменты для безопасного общения и, что более важно, улучшая анонимность связи.
