Tox es un mensajero seguro. La mensajería instantánea más segura

Caracteristicas clave

• transmisión de mensajes de texto personales con la capacidad de realizar correspondencia encriptada;
• llamadas de voz gratuitas entre usuarios del programa;
• videollamadas seguras.

Pros y contras

Las ventajas de este programa:

• buen nivel de seguridad debido al uso de encriptación de alto grado;
• facilidad de uso: cualquier usuario siempre puede estar en contacto y comunicarse de forma segura en el programa;
• acceso gratuito a la aplicación;
• aplicación gratuita sin publicidad y pago por funciones adicionales.

• la mayoría de las funciones aún se encuentran en la etapa de finalización.

Análogos

Viber. Un programa para realizar llamadas de voz y video gratuitas entre usuarios de teléfonos inteligentes y computadoras en las que está instalado. Además, puede usarlo para intercambiar fotos y reenviar mensajes de texto.

RetroShare. Una plataforma para la conexión directa Peer to Peer, la comunicación privada y el intercambio de archivos con amigos y familiares. Una conexión cifrada garantiza un alto nivel de seguridad en las comunicaciones.

ooVoo. Aplicación gratis para la organización de conferencias de alta calidad. También le permite intercambiar archivos, mensajes de texto en el chat, enviar mensajes de video a aquellos usuarios que están en este momento están desconectados.

Principios de trabajo

El trabajo del mensajero de Internet se organiza a través de una interfaz gráfica típica de estos clientes:

Interfaz

Desafio Clave de esta aplicación- garantizar la privacidad de la correspondencia, así como la protección contra la posible interceptación del tráfico por parte de varios servicios especiales. Para el direccionamiento se utiliza una tabla hash distribuida, cuyo trabajo se organiza según el tipo de BitTorrent.
El canal de comunicación funciona mediante complementos sobre el protocolo "UDP" y prevé la implementación de la capa de sesión.
Con el fin de identificar a los usuarios, se utiliza una clave pública, que también funciona como Llave pública para el cifrado. Para organizar las comunicaciones, se requiere una conexión con el par, que se puede encontrar de forma manual o automática.

Tox es un nuevo y agradable desarrollo que puede proporcionar un alto nivel de seguridad para sus comunicaciones.

Tox es un nuevo protocolo (en desarrollo activo desde el verano de 2013) para mensajes de texto, comunicaciones de voz y video, creado como una alternativa a Skype y otros servicios de VoIP. Por cierto, Skype ha estado bajo la supervisión de servicios especiales desde 2011. diferentes paises... Al igual que Skype, Tox ofrece un conjunto completo de funciones familiares: llamadas de voz y video, conferencias multipartitas, estados de la red, emoticonos, mensajes de texto y transferencia de archivos. Y sin anuncios.

Un poco de historia

En nuestros tiempos turbulentos, cuando la información a veces resuelve demasiado, de verdad comunicación segura la web es muy importante. A pesar de la edad relativamente temprana del proyecto, se está desarrollando rápidamente. Por cierto, mientras se escribía este artículo, el núcleo de Tox logró actualizarse cuatro veces a la semana. La comunicación entre usuarios se organiza mediante un complemento sobre el protocolo UDP. A cada usuario se le asigna una clave pública especial, que también se utiliza para el cifrado. El establecimiento de comunicaciones requiere una conexión a un par (cada cliente en la red es un par), que se puede definir manualmente o encontrar automáticamente. La función de encontrar compañeros en red local... Tox no es solo un mensajero, es un protocolo completo de intercambio de información, cuya esencia es el funcionamiento de una red peer-to-peer, similar a BitTorrent Sync.

INFO

El principal problema de TODOS los mensajes instantáneos es el control sobre ellos por parte de las empresas de TI.

Su principal ventaja es la completa descentralización y cifrado de todo el tráfico. Y esto, a su vez, es la garantía del anonimato total, tan demandado en nuestro tiempo. No existe un centro único para la identificación de usuarios. La identificación de usuario se crea y almacena localmente. En Linux, esta es la carpeta ~ / .config / tox. El código Tox está escrito en C y se distribuye bajo la licencia GPLv3. La mayoría de los creadores nunca se han visto en vivo ni en vivo en 4chan. Los beneficios más importantes de Tox son su apertura fuente, falta de servidores dedicados y, lo más importante, ausencia de control por parte de ninguna empresa de software.

Para cada uno de sistemas operativos su propia aplicación cliente se desarrolla por separado. Al mismo tiempo, la idea general del proyecto se mantiene sin cambios. Los desarrolladores escriben varias versiones de clientes a la vez con diferentes conjuntos de funciones, pero las versiones más estables y pulidas se ofrecen como oficiales. Tox se desarrolla utilizando el servicio GitHub, desde donde se pueden descargar las fuentes de la versión más reciente. La conexión se asegura mediante proxies SOCKS. Esto, a su vez, permite redirigir todo el tráfico a través de Tor. Las funciones de cifrado se implementan utilizando la biblioteca NaCl (leída como sal) desarrollada bajo la dirección de Daniel J. Bernstein en la Universidad de Illinois en Chicago.

Tox no es el único servicio de comunicaciones seguras. Otros profesionales del software libre también están desarrollando alternativas. Por ejemplo, Briar, creado por el equipo de desarrollo dirigido por Michael Rogers de la Universidad de Delft, o el proyecto Invisible.im, fundado por el analista Patrick Gray y autor del marco Metasploit. Ambos clientes son análogos protegidos de WhatsApp, Viber y otros mensajeros instantáneos. También existen soluciones comerciales para el cifrado convencional conversaciones telefónicas... Las aplicaciones más populares son Signal para iPhone y Silent Circle para Android. Pero Tox podría ser una solución que reemplace por completo a los mensajeros privados y los criptófonos de software. "Tox es ahora sólo un túnel seguro y protegido entre los nodos de la red", explica a Wired el colaborador del proyecto, David Lohle. "Lo que transmitirás exactamente a través de él está limitado sólo por tu imaginación".

Esta revisión analizará algunos clientes Tox comunes para Linux. Haré una reserva de inmediato: los clientes de Tox para Linux todavía están húmedos y a los usuarios exigentes no les gustará todo. Todos los clientes de Tox probados en Ubuntu 15.10 con el escritorio Mate.

Una división en la comunidad Tox

A principios de julio de 2015, los desarrolladores de Tox anunciaron la ruptura de relaciones con la Fundación Tox, que se creó en un momento como empresa representativa del proyecto. El caso es que un tal Sean Qureshi (también conocido con los apodos Stqism, AlexStraunoff y NikolaiToryzin), ex director y único miembro de la junta directiva de la Fundación Tox, "tomó prestada" parte del dinero del fondo para fines personales. No se sabe exactamente cuánto tomó Qureshi. Según los desarrolladores, la cantidad fue de varios miles de dólares. La mayor parte del dinero fue el dinero del premio recibido por Tox después de participar en Google Summer of Code 2014, y algunos fueron donaciones de individuos.

Después del incidente, el sitio del proyecto se trasladó a un nuevo dominio tox.chat. El hecho es que Qureshi no solo proporcionaba alojamiento, sino que también era propietario de los dominios antiguos. Los desarrolladores decidieron seguir trabajando en el proyecto, a pesar del incidente. El código del proyecto no se ha visto comprometido. Se pidió a los usuarios que cambiaran rápidamente los repositorios.

El 14 de septiembre de 2015, Qureshi anunció que no gastó el dinero del proyecto en necesidades personales, sino que lo utilizó para cubrir los crecientes costos de mantenimiento de la infraestructura del proyecto. Qureshi también prometió proporcionar pruebas de su inocencia en forma de cheques y recibos de pago por servicios de alojamiento, pero aún no lo ha hecho.

uTox

El primero en la revisión (pero no el primero en el ranking) es uTox, el cliente oficial de Tox recomendado por los desarrolladores. En el momento de escribir este artículo, la versión alfa 0.5.0 está disponible para los usuarios de Linux. Desafortunadamente en Repositorios de Ubuntu no se encontró ningún paquete binario uTox: el proyecto aún no es lo suficientemente estable. Instalar uTox es fácil para usuario experimentado... El proceso de instalación es idéntico en Ubuntu y Debian.

La continuación está disponible solo para los participantes

Opción 1. Únase a la comunidad del "sitio" para leer todos los materiales del sitio

La membresía en la comunidad durante el período especificado le dará acceso a TODOS los materiales de Hacker, aumentará su descuento acumulativo personal y le permitirá acumular una puntuación Xakep profesional.

Instalación, configuración y ejecución de Tox

En el eterno esfuerzo por mantener el secreto de la correspondencia, decidimos probar el cliente para cifrado Mensajería instantánea que vino a derrotar a Skype. Messenger Toh es el resultado de una animada discusión en 4chan sobre la necesidad de un reemplazo descentralizado, seguro y abierto para Skype. Y puedo decir con confianza que Toh cumple con todos estos puntos. Y no me sorprendería que en un futuro próximo mastodontes como Skype fueran derrocados de su trono.

• Cómo actúa Tox
• Trabajar con messenger Tox
• Comunicación desintoxicante

¿Cómo actúa Tox?

Dos áreas de la tecnología son importantes para Tox: cifrado y P2P. El cliente utiliza la misma tecnología mediante la cual BitTorrent establece conexiones directas entre usuarios, sin un servidor central que pueda verse comprometido o deshabilitado. El cliente usa Tox ID: estas son las claves públicas de los participantes, no Cuentas, que proporciona un gran anonimato. Además, todos los chats se cifran mediante la biblioteca NaCI.

Dado que aquí no hay un servidor central, los usuarios pueden simplemente activar a sus clientes y agregar amigos sin registrarse y configurar ningún servicio. Cada usuario de la red Toh está representado por un conjunto de bytes: su propia ID de Toh. Toh usa una tabla hash distribuida de estilo torrent donde los miembros buscan las direcciones IP de los demás usando Toh ID. Después de recibir una dirección IP, los participantes crean una conexión segura entre ellos.

Programa TOX

El sitio web del proyecto ofrece a los clientes plataformas de escritorio: Linux, Windows y OS X, así como para plataformas móviles Android e iOS. El proyecto tiene repositorios APT y RPM, y en las distribuciones más populares, Tox se instalará sin mucho problema. Al agregar el repositorio, puede instalar uno de los clientes compatibles: pTox, qTox, Toxic o Venom. Todos ellos se encuentran en diferentes etapas de desarrollo, pero en nuestras pruebas todos los clientes de escritorio resultaron ser más productivos y funcionales que los móviles.

La conveniencia en el trabajo para todos los clientes es aproximadamente la misma. Inicia el cliente, crea un apodo, después de lo cual se genera la ID de Toh, que se puede transferir a amigos. Cuando tus amigos te agreguen, recibirás una notificación; debe aceptarse para establecer una conexión. Si un amigo está cerca y usa un cliente móvil, puede agregarlo escaneando el código QR que contiene el ID de Tox.

¿Cómo instalo Tox?

Primero necesitas descargar el programa. Descargue el messenger Tox anónimo de forma gratuita, desde el sitio web del desarrollador puede seguir este enlace directo. Allí también puede descargar versiones para Linux, OS X, Android e iOS en el sitio web.

Inicie el instalador. Marcamos todas las casillas de verificación y hacemos clic en el botón Aceptar

Después del lanzamiento, vaya a la configuración mensajero anónimo.

Ahora necesita establecer un apodo (apodo) y establecer el estado del texto.

En la siguiente ventana verá su ToxID - este es su identificador personal. Con esta identificación, tus amigos podrán encontrarte. Te aconsejo que lo escribas en algún lugar y lo guardes. Los administradores de contraseñas son excelentes para esto. Escribimos sobre uno de estos administradores de contraseñas en el artículo.

ID de toxinas

Elegimos un micrófono para grabar y reproducir sonido y una cámara para grabar video. Allí también puede verificar la funcionalidad de los dispositivos seleccionados.

Trabajar con messenger Tox

Para agregar un nuevo contacto, debe ir a la lista de amigos.

Trabajando con el mensajero TOX

En la ventana que aparece, ingrese el ToxID de su interlocutor y un mensaje corto Al final, haga clic en el botón Agregar
Agregar un nuevo contacto a TOX

Si alguien te agregó, recibirás una notificación. Para confirmar, márquelo y haga clic en el botón Agregar
Agregar contacto a TOX

Hay una sala de conferencias en el mensajero. Para hacer esto, en la esquina inferior izquierda, haga clic en el segundo icono.

Trabajando con el mensajero TOX

Toh: comunicación desintoxicante

Hemos probado pTox y Venom en computadora de escritorio y Antox en Android también, y nos aseguramos de que fueran muy fáciles de entender. La mensajería de texto funcionó en todas las plataformas compatibles, por lo que el usuario de Venom en Ubuntu puede enviar mensajes al usuario de pTox en Windows o Antox en Android.

Los tres clientes de escritorio pueden realizar llamadas de audio y video entre sí, sin retrasos ni distorsiones notables en nuestro entorno de prueba. Asimismo, todos los clientes pueden transferir archivos: enviamos de todo, desde pequeñas imágenes hasta archivos grandes ISO y los clientes los transfirieron entre sí sin problemas.

Pero hay un par de cosas en las que todavía se está trabajando activamente. El más importante es la posibilidad de realizar llamadas de audio y video desde el cliente de Android Antox, que aún no está disponible. Además, ahora en los chats grupales con varios participantes, solo puedes intercambiar mensajes de texto.

Por lo general, no revisamos programas que no hayan alcanzado una versión estable. Pero Toh es un caso especial por dos razones. Primero, es muy conveniente, al menos en una PC de escritorio. En segundo lugar, no es solo un cliente, de hecho, es un protocolo P2P para transferir datos cifrados.

Si está interesado en el anonimato en la red y, en particular, en la transmisión de datos cifrados. Le aconsejo que lea el artículo sobre la extensión del navegador, que está diseñada para transferir archivos cifrados.

Algunos desarrolladores utilizan este protocolo para crear clientes de correo o sincronización de archivos. Y para que la comunidad esté más tranquila, los desarrolladores planean solicitar una auditoría de su código a una de las empresas de seguridad cuando alcancen una etapa más estable.

PD Si comparamos el conocido Skype Messenger con Tox. Se puede destacar una de las diferencias más importantes: Skype también cifra la correspondencia, pero sólo cifra la de extraños. Él mismo puede leer tus mensajes sin ningún problema, escuchar tu dulce voz, ver tu rostro y otras partes de tu cuerpo ... Saca tus propias conclusiones, y fui a tener otro paciente esperándome.

En estos tiempos turbulentos, cuando la información a veces resuelve demasiado, la comunicación verdaderamente segura en la Web es muy importante. A pesar de la edad relativamente temprana del proyecto, se está desarrollando rápidamente. Por cierto, mientras se escribía este artículo, el núcleo de Tox logró actualizarse cuatro veces a la semana. La comunicación entre usuarios se organiza mediante un complemento sobre el protocolo UDP. A cada usuario se le asigna una clave pública especial, que también se utiliza para el cifrado. El establecimiento de comunicaciones requiere una conexión a un par (cada cliente en la red es un par), que se puede definir manualmente o encontrar automáticamente. Está disponible la función de búsqueda de pares en la red local. Tox no es solo un mensajero, es un protocolo completo de intercambio de información, cuya esencia es el funcionamiento de una red peer-to-peer, similar a BitTorrent Sync.

Su principal ventaja es la completa descentralización y cifrado de todo el tráfico. Y esto, a su vez, es la garantía del completo anonimato, tan demandado en nuestro tiempo. No existe un centro único para la identificación de usuarios. La identificación de usuario se crea y almacena localmente. En Linux, esta es la carpeta ~ / .config / tox. El código Tox está escrito en C y tiene la licencia GPLv3. La mayoría de los creadores nunca se han visto en vivo ni en vivo en 4chan. Las ventajas más importantes de Tox son el código abierto, la ausencia de servidores dedicados y, lo que es más importante, la ausencia de control por parte de ninguna empresa de software.

Se desarrolla una aplicación cliente separada para cada uno de los sistemas operativos. Al mismo tiempo, la idea general del proyecto se mantiene sin cambios. Los desarrolladores escriben varias versiones de clientes a la vez con diferentes conjuntos de funciones, pero las versiones más estables y pulidas se ofrecen como oficiales. Tox se desarrolla utilizando el servicio GitHub, desde donde se pueden descargar las fuentes de la versión más reciente. La conexión está protegida mediante servidores proxy SOCKS. Esto, a su vez, permite redirigir todo el tráfico a través de Tor. Las funciones de cifrado se implementan utilizando la biblioteca NaCl (leída como sal) desarrollada bajo la dirección de Daniel J. Bernstein en la Universidad de Illinois en Chicago.

Me sorprendió gratamente la función de las notificaciones de voz e incluso de video en el escritorio. Entre las características estándar, se puede notar la simulación del estado "fuera de línea", soporte para SOCKS5 y proxies HTTP, bloqueo de contactos no deseados, protección del perfil con contraseña, cifrado de perfiles de usuario. Y por supuesto, comunicación de audio y video. Por conveniencia, Toxic pierde ante uTox y qTox, pero no olvide que se trata de un cliente de consola.

Clasificación

• conveniencia: 4 puntos;
• funcionalidad: 6 puntos;
• facilidad de montaje: 4 puntos;
• estabilidad: 9 puntos.

XwinTox

XwinTox es un cliente Tox experimental diseñado no tanto para Linux como para otros sistemas BSD como Solaris o FreeBSD. Pero si lo desea, también puede compilarlo en Linux desde la fuente. El código está escrito en C y C ++, la interfaz se implementa utilizando el kit de herramientas gráficas FLTK. Los desarrolladores afirman que gracias a su diseño modular, XwinTox es el cliente Tox más rápido y seguro. Según ellos, debido a la división en módulos, la aplicación utiliza menos recursos informáticos y es significativamente más rápida que otros clientes Tox.

De hecho, en Linux, XwinTox funciona de la misma manera que uTox. Aunque consume un poco menos de memoria. A veces se bloquea, especialmente al intentar enviar un archivo de 150 MB o más. La aplicación en Linux se ve, francamente, fea. Aparentemente, esta es la sobrecarga de usar FLTK.

De hecho, este es el mismo uTox, solo escrito usando no GTK + o Qt, sino FLTK. En general, la interfaz de casi todos los clientes de escritorio de Tox (no importa si es Linux, OS X o Windows) repite la interfaz de uTox. Y esto es bueno. Admite mensajería de texto, llamadas de audio y video. La calidad de la conexión no da lugar a reclamaciones. Pero esto es más un mérito del núcleo de Tox, no de XwinTox. XwinTox mejor ajuste para aquellos que utilizan sistemas Solaris y BSD.

Clasificación

• conveniencia: 9 puntos;
• funcionalidad: 8 puntos;
• facilidad de personalización: 7 puntos;
• estabilidad: 3 puntos.

¡Nunca elimine la carpeta de configuración de Tox ~ / .config / tox! ¡Esto podría resultar en la pérdida de la clave privada de Tox!

conclusiones

Si Microsoft no hubiera comprado Skype, es posible que el protocolo Tox no hubiera aparecido. Lo más preciado de Tox es que es real. completo anonimato... Una característica de la que ninguno de los mensajeros instantáneos existentes puede presumir. Actualmente, los clientes de Tox se están desarrollando activamente, se actualizan constantemente, aparecen nuevos. Este artículo cubre las aplicaciones Tox más populares y comunes para Linux. Por supuesto, no están exentos de defectos, como cualquier proyecto joven. Pero las principales funciones implementadas en el protocolo Tox funcionan correctamente y sin problemas en ellas. Instalar clientes oficiales no es difícil y se reduce a ingresar varios comandos simples... Con suerte, cuando Tox sea lo suficientemente estable, él y algunos clientes se incluirán en los repositorios de las principales distribuciones de Linux. Lo mejor hasta ahora es, con mucho, qTox. Es rápido, se cae menos y se ve mejor.

Más importante aún, la ventaja indiscutible de Tox es la ausencia de control por parte de las empresas de software. Nadie tiene el monopolio de Tox. Y esto es muy bueno. Esto suaviza completamente cualquier aspereza y elimina cualquier deficiencia de Tox pasada, presente y futura. Tox es verdaderamente seguro y anónimo. Lo que todos estaban esperando.

Clientes móviles y cliente Windows

Fuera del alcance de esta revisión están los clientes móviles de Tox y las aplicaciones de Windows. Las aplicaciones para las dos plataformas móviles principales aún no son lo suficientemente estables y no son compatibles con todas las funciones de Tox. Se pueden utilizar principalmente para enviar y recibir mensajes de texto y archivos.

Antox es un cliente Tox para Android. El proyecto se está desarrollando activamente y se encuentra en fase de prueba. Por el momento, el usuario solo puede intercambiar mensajes de texto y archivos, así como chats grupales... Las funciones de audio y video están en marcha. Antox se puede instalar desde el repositorio Google Play Beta, creado por Google específicamente para probar aplicaciones, o desde un repositorio de terceros de aplicaciones completamente gratuitas. La aplicación aún está en bruto y es demasiado pronto para hablar de un reemplazo completo de la versión de escritorio.

Los usuarios de IOS tampoco son olvidados. Antidote es un cliente Tox para iOS. Admite mensajería de texto e intercambio de archivos, comunicación de voz. La comunicación por video aún no se ha implementado. Hay una función de cancelación de ruido y filtrado de eco. El desarrollo está en marcha, las actualizaciones se publican con mucha frecuencia, a veces varias veces al día. Es justo esperar todas las funciones del protocolo Tox en esta aplicación en un futuro próximo.

Se destaca Isotoxin, un cliente Tox para Windows, escrito desde cero por nuestro compatriota con el sobrenombre de Rotkaermota. El programa está escrito en C ++. La isotoxina causa una muy buena impresión y por una buena razón. Implementa apoyo total todas las capacidades actuales del protocolo Tox, incluidas las videollamadas. Otras características incluyen su propio protocolo de comunicación dentro de la red local (fue creado principalmente para depurar el sistema de plug-in, pero es bastante funcional: todo es igual que en Tox, excepto el video), soporte para el funcionamiento simultáneo de varios protocolos (puede, por ejemplo, tener dos conexiones a Tox con diferentes ID a la vez), funciones avanzadas como metacontactos, llamadas de audio y video, uso compartido de escritorio, chats grupales, búsqueda de mensajes, transferencia de archivos, soporte para "máscaras" en La interfaz. La aplicación es lo suficientemente estable como para recomendarla para el uso diario.

La isotoxina se puede modificar a su gusto gracias al editor de temas integrado