Tox
Tox — протокол для децентрализованной текстовой, голосовой и видеосвязи в интернете на основе асимметричного шифрования. Эталонная реализация протокола представляет собой свободное программное обеспечение с открытым исходным кодом, обеспечивающее полный набор привычных функций: голосовая и видеосвязь, режим конференции с несколькими участниками, указание и смена сетевого статуса, поддержка эмотиконов, демонстрация экрана, возможность отправлять мгновенные сообщения и передавать файлы. Отсутствует реклама. Позиционируется как открытая, свободная, лишённая бэкдоров и не шпионящая за пользователями альтернатива Skype, владельцы которого (Skype) предоставили АНБ доступ к своей инфраструктуре с 6 февраля 2011 года[5].
Tox | |
---|---|
| |
Тип | IM |
Написана на | Си[1] |
Операционная система | Microsoft Windows, Linux, macOS, Android, iOS, FreeBSD, OpenIndiana и Sailfish OS |
Первый выпуск | 3 февраля 2014 |
Последняя версия | |
Лицензия | GNU GPL 3[3][4] |
Сайт | tox.chat (англ.) |
Медиафайлы на Викискладе |
Взаимодействие участников Tox реализовано примерно так же, как в облачном сервисе BitTorrent Sync. Используется пиринговый обмен информацией для улучшения пропускной способности, но, в отличие от централизованных мессенджеров (Telegram, WhatsApp, Viber, Skype), не требует регистрации на централизованных серверах третьих лиц, идентификатор пользователя создаётся локально. После установки Tox автоматически генерируется пара ключей — публичный и приватный. Публичный ключ можно передавать кому угодно — он служит как уникальный идентификатор для поиска собеседника. Приватный ключ хранится только у владельца и подтверждает его подлинность, не раскрывая персональные данные. Центральный сервер отсутствует, поиск собеседников происходит через DHT.
DHT-хранение идентификаторов организовано так, что пользователи не видят IP-адреса друг друга, пока не добавят друг друга в свои контакт-листы, только после этого у них появляется возможность совершать коммуникацию (сообщения, звонки и т. д.) В случае необходимости не показывать свой IP-адрес собеседнику, Tox позволяет перенаправлять трафик через SOCKS прокси-серверы, в том числе через Tor. Криптографические функции выполняются с помощью криптобиблиотеки NaCl, созданной международной группой специалистов по безопасности под руководством Дэниела Бернштейна (Daniel J. Bernstein) из Университета штата Иллинойс в Чикаго.
Совместная работа над проектом Tox осуществляется с помощью GitHub.
Клиенты
Разработаны клиенты для всех основных операционных систем: Linux, Windows, Android, iOS.
Список клиентов для работы с протоколом представлен в таблице ниже.
Название | Поддерживаемые ОС | Написан на | Статус клиента |
---|---|---|---|
uTox (µTox)[6] | Linux, FreeBSD, OS X, Windows | C | Разрабатывается |
qTox[7] | Linux, FreeBSD, OS X, Windows | C++ (Qt) | Разрабатывается |
Antox[8] | Android | Scala, Java | Заброшен |
Antidote[9] | iOS | Objective-C | Разрабатывается |
tox-rs[10] | Linux, Windows | Rust | Разрабатывается |
Toxic[11] | консольный клиент для Linux, FreeBSD, OpenBSD, NetBSD, Solaris, OS X | C (Ncurses) | Разрабатывается |
Toxygen[12] | Linux, Windows | Python (Qt, PySide) | Разрабатывается |
Cyanide[13] | Sailfish OS | C++ | Заброшен[14], последнее обновление в январе 2017 года |
gTox[15] | Linux | C++ (GTK+ 3) | Заброшен (см. страницу проекта на GitHub) |
Toxy[16] | Windows | C# (WPF) | Не поддерживается (см. страницу проекта[17] на Github) |
TRIfA[18] | Android | C, Java | Разрабатывается |
xWinTox[19] | Linux, FreeBSD, Solaris | C/C++ (FLTK) | Заброшен[20], последнее обновление в декабре 2015 года |
Isotoxin[21] | Windows | C++ | Разрабатывается |
ratox | Linux, BSD, OS X | C | Заброшен[22], последнее обновление в феврале 2015 года |
WebTox[23] | Web-based | HTML5 (клиент) + Go (сервер) | Заброшен[24], последнее обновление в январе 2016 года |
Protox | Android | Qt (QML) | Разрабатывается |
aTox[25] | Android | Kotlin | Разрабатывается |
yat[26] | Linux, Windows, macOS | Vala | Разрабатывается |
Помимо самостоятельных клиентов, сторонними разработчиками были также выпущены плагины для Pidgin[27] (не поддерживается и не обновляется с 4 мая 2017 года[28]) и Miranda NG[29].
Разрыв с Tox Foundation
11 июля 2015 года группа разработчиков заявила о прекращении отношений с Tox Foundation, созданной некогда в качестве компании — представителя проекта. Согласно информации из нового блога разработки и обсуждения на Reddit, Шон Куреши (также известный под псевдонимами Stqism, AlexStraunoff и NikolaiToryzin), глава и единственный член совета директоров Tox Foundation, «взял кредит на личные цели, никак не связанные с проектом, под залог Tox Foundation и всех денежных средств фонда»[30][31].
Достоверно неизвестно, какой суммой завладел Куреши: согласно заявлению коллектива разработчиков, сумма составляла «несколько тысяч долларов»; до этого на Reddit сообщалось о том, что было украдено три тысячи долларов[32]. Большей частью средств являлись призовые, полученные по результатам участия Tox Foundation в Google Summer of Code 2014, а также небольшое количество пожертвований от частных лиц.
Данные события стали причиной очередного переезда сайта проекта на новый домен, https://tox.chat, поскольку Куреши не только предоставлял хостинг, но и являлся непосредственным владельцем всех старых доменов. Несмотря на произошедшее, разработчики решили продолжить работу над проектом, особо отметив, что исходный код не был скомпрометирован, поскольку он хранился на Github, в репозитории, принадлежащем irungentoo — главному разработчику toxcore, главной библиотеки проекта. Тем не менее, пользователей попросили максимально оперативно перейти на новые репозитории.
14 сентября 2015 года Куреши прокомментировал сложившуюся ситуацию в разделе заметок своего аккаунта GitHub[33], всячески отрицая все обвинения, и заявил, что якобы не тратил деньги на личные нужды, а пустил их на покрытие «растущих издержек» по обслуживанию инфраструктуры проекта. Несмотря на то, что Куреши также заявил, что готов предоставить доказательства в форме чеков и квитанций по оплате услуг хостинга и аренды доменов, на декабрь 2015 года этого сделано не было.
Примечания
- https://github.com/irungentoo/ProjectTox-Core/tree/master/toxcore
- Release 0.2.12 — 2020.
- https://github.com/TokTok/c-toxcore/blob/master/COPYING
- GitHub (англ.) — 2007.
- Бэкдор в Skype был внедрён ещё до Microsoft
- µTox . Tox-Wiki. Дата обращения: 7 ноября 2015.
- qTox . Tox-Wiki. Дата обращения: 6 августа 2015.
- Antox . Tox-Wiki. Дата обращения: 6 августа 2015.
- Antidote (недоступная ссылка). Дата обращения: 6 августа 2015. Архивировано 18 ноября 2016 года.
- tox-rs . Дата обращения: 26 августа 2019.
- Toxic . Tox-Wiki. Дата обращения: 6 августа 2015.
- Toxygen . wiki.tox.chat. Дата обращения: 1 июля 2016.
- Cyanide . Github. Дата обращения: 3 января 2016.
- Последний коммит в репозиторий Cyanide . GitHub. Дата обращения: 12 апреля 2018.
- gTox . Github. Дата обращения: 7 ноября 2015.
- Toxy . Tox-Wiki. Дата обращения: 6 августа 2015.
- Toxy repo . GitHub. Дата обращения: 12 апреля 2018.
- TRIfA . Github. Дата обращения: 11 мая 2018.
- xWinTox . Tox-Wiki. Дата обращения: 7 ноября 2015.
- Последний коммит в репозитории xWinTox . GitHub. Дата обращения: 12 апреля 2018.
- Isotoxin . Tox-Wiki. Дата обращения: 21 июля 2017.
- Последний коммит в репозитории ratox . GitHub. Дата обращения: 12 апреля 2018.
- WebTox . GitHub. Дата обращения: 6 сентября 2017.
- Последний коммит в репозитории WebTox . GitHub. Дата обращения: 12 апреля 2018.
- aTox . Github. Дата обращения: 1 мая 2021.
- yat . GitLab. Дата обращения: 6 февраля 2022.
- tox-prpl – Tox Protocol Plugin For Pidgin (недоступная ссылка). Дата обращения: 17 сентября 2015. Архивировано 22 августа 2015 года.
- The end. · jin-eld/tox-prpl@d8de76a (англ.). GitHub. Дата обращения: 24 мая 2018.
- Tox protocol . Miranda NG Official Community Forum. watcher. Дата обращения: 17 сентября 2015.
- Tox Blog: Current Situation (11 July 2015). Дата обращения: 12 августа 2015. (англ.)
- A split within the Tox project [LWN.net] . lwn.net. Дата обращения: 7 февраля 2016.
- The current situation for Tox . Reddit. Sagem. Дата обращения: 12 августа 2015. (англ.)
- stqism comment on situation [en] .
Ссылки
- Официальный сайт
- Tox: безопасные сообщения для всех // Журнал «Хакер» (31.07.2013)
- Проект Tox развивает свободную альтернативу Skype // OpenNET (30.07.2013)
- Открытый интернет-мессенджер Tox // Хабр (23.09.2013)
- Так ли безопасен Tox, как его малюют? // Хабр (05.02.2016)
- Tox: A Replacement for Skype and Your Privacy? (англ.)
- Tox — защищённая альтернатива Skype // Компьютерра (02.09.2014)