Yksityiset ja avoimen lähdekoodin vaihtoehdot: iMessage
Kategoria: pikaviestimet. 15 kohdetta arvioituna samoilla julkisilla tietosuojakriteereillä kuin iMessage (Apple Messages), suosituksemme ensin.
Mikä on paras yksityisyyttä suojaava vaihtoehto palvelulle iMessage?
Näistä vaihtoehdoista korkeimmat pisteet saavat tasapisteillä Briar, Ricochet Refresh, Session ja SimpleX: 94/100 (arvosana A).
Miksi etsiä vaihtoehtoa?
- Avoin lähdekoodi: ei. Closed source.
- Ei seurantaa eikä telemetriaa: osittain. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- Riippumaton auditointi: ei. No independent audit is published; Apple has only published commissioned formal analyses of the PQ3 protocol.
- Puhelinnumeroa ei tarvita: osittain. Creating an Apple Account requires verifying a phone number, but iMessage can be used with an email address so the number is not shown to contacts.
- Metatietojen suojaus: ei. Apple's servers route messages by sender and recipient and may keep the phone numbers and email addresses a user looks up for up to 30 days.
- Hajautettu: ei. One central service run by Apple.
Vaihtoehdot
Briar Arvosana A
Vertaisverkkopohjainen salattu pikaviestin Androidille ja työpöydälle, joka synkronoi Torin, Wi-Fin tai Bluetoothin kautta. Viestit, foorumit ja blogit tallennetaan vain käyttäjien laitteille.
Briar: 94/100 pistettä (arvosana A) kategorian kriteereillä. Kategoria: pikaviestimet.
Ricochet Refresh Arvosana A
Työpöydän pikaviestin, joka ajaa jokaisen käyttäjän Torin onion-palveluna ja yhdistää yhteyshenkilöt suoraan vertaisverkon kautta piilottaen identiteetin, IP-osoitteen ja metatiedot. Ylläpitäjä on Blueprint for Free Speech.
Ricochet Refresh: 94/100 pistettä (arvosana A) kategorian kriteereillä. Kategoria: pikaviestimet.
Session Arvosana A
Päästä päähän salattu pikaviestin, joka käyttää puhelinnumeron sijaan satunnaista Account ID -tunnusta ja lähettää viestit sipulireitityksellä yhteisön ylläpitämien solmujen hajautetun verkon kautta. Sitä hallinnoi sveitsiläinen Session Technology Foundation.
Kotimaa: Sveitsi. Session: 94/100 pistettä (arvosana A) kategorian kriteereillä. Kategoria: pikaviestimet.
SimpleX Arvosana A
Päästä päähän salattu pikaviestin, jossa ei ole minkäänlaisia käyttäjätunnisteita, ei edes satunnaisia. Viestit kulkevat välityspalvelimien kautta, joita kuka tahansa voi ylläpitää.
Kotimaa: Yhdistynyt kuningaskunta (Five Eyes). SimpleX: 94/100 pistettä (arvosana A) kategorian kriteereillä. Kategoria: pikaviestimet.
Berty Arvosana B
Ranskalaisen voittoa tavoittelemattoman Berty Technologiesin vertaisverkkopohjainen, päästä päähän salattu pikaviestin, joka perustuu IPFS:ään. Se ei vaadi puhelinnumeroa tai sähköpostia ja voi vaihtaa viestejä ilman internetyhteyttä Bluetoothin ja lähiverkkojen kautta.
Kotimaa: Ranska (Nine Eyes). Berty: 89/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Cwtch Arvosana B
Voittoa tavoittelemattoman Open Privacy Research Societyn hajautettu, metatietojen keruuta vastustava pikaviestin. Yhteyshenkilöt viestivät suoraan toistensa kanssa Torin onion-palveluiden kautta, ja valinnaiset ryhmäkeskustelut käyttävät ei-luotettuja palvelimia, joita kuka tahansa voi ylläpitää.
Kotimaa: Kanada (Five Eyes). Cwtch: 89/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Quiet Arvosana B
Slackia muistuttava vertaisverkkopohjainen tiimichat, joka toimii ilman palvelimia: yhteisön jäsenten laitteet synkronoivat viestit suoraan Torin kautta. Kehittäjät varoittavat, ettei sitä ole vielä auditoitu.
Quiet: 89/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Conversations Arvosana B
XMPP (Jabber) -asiakasohjelma Androidille, joka toimii minkä tahansa standardin XMPP-palvelimen kanssa. OMEMO-päästä päähän -salaus on oletuksena käytössä kahdenkeskisissä ja yksityisissä ryhmäkeskusteluissa.
Conversations: 83/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Threema Arvosana B
Sveitsiläinen maksullinen päästä päähän salattu pikaviestin, joka toimii puhelinnumeron sijaan satunnaisella Threema ID:llä. Sovellukset ovat avointa lähdekoodia; palvelin on suljettu.
Kotimaa: Sveitsi. Threema: 83/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Tox & qTox client Arvosana B
Vertaisverkkopohjainen salattu viestintäprotokolla ilman keskitettyjä palvelimia sekä sen työpöytäohjelma qTox chattiin, ääni- ja videopuheluihin ja tiedostonsiirtoon. qToxia ylläpitää nykyään TokTok-projekti alkuperäisen repositorion arkistoinnin jälkeen.
Tox & qTox client: 83/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Olvid Arvosana B
Ranskalainen päästä päähän salattu pikaviestin, joka ei vaadi puhelinnumeroa, sähköpostia tai muita henkilötietoja; yhteyshenkilöt lisätään vaihtamalla avaimia. Sertifioitu Ranskan ANSSI:n CSPN-järjestelmän mukaisesti.
Kotimaa: Ranska (Nine Eyes). Olvid: 81/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Dino Arvosana B
GTK:lla rakennettu XMPP (Jabber) -työpöytäohjelma Linuxille, jossa on ryhmäkeskustelut, tiedostonsiirrot sekä ääni- ja videopuhelut. OMEMO-päästä päähän -salaus on oletuksena käytössä kahdenkeskisissä ja yksityisissä ryhmäkeskusteluissa.
Dino: 78/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Molly Arvosana B
Signalin Android-sovelluksen itsenäinen haarauma, joka yhdistää Signal-verkkoon ja lisää tunnuslauseella suojatun tietokannan salauksen, UnifiedPush-ilmoitukset ja Molly-FOSS-koontiversion ilman Googlen suljettuja komponentteja.
Molly: 78/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
OpenPGP Arvosana B
Avoin standardi viestien ja tiedostojen julkisen avaimen salaukseen ja allekirjoittamiseen, määritelty RFC 9580:ssa. Se lisää päästä päähän -salauksen olemassa oleviin kanaviin, kuten sähköpostiin, esimerkiksi GnuPG:n kaltaisten toteutusten avulla.
OpenPGP: 78/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.
Signal Arvosana B
Päästä päähän salattu pikaviestin tekstiviesteille, ääni- ja videopuheluille sekä ryhmille, joka perustuu Signal-protokollaan. Ylläpitäjä on voittoa tavoittelematon Signal Foundation.
Kotimaa: Yhdysvallat (Five Eyes). Signal: 78/100 pistettä (arvosana B) kategorian kriteereillä. Kategoria: pikaviestimet.