Qual a impressão de vocês sobre o protocolo Tox, alguém conhece? (bolha.forum)

submitted 5 months ago by Mudras@bolha.forum to c/foss@lemmy.eco.br

62 comments fedilink hide all child comments

aTox é um app de mensagens gratuito e de código aberto para o protocolo Tox.

Código aberto: gratuito para compartilhar, inspecionar e modificar ao seu gosto.
Sensato: padrões sensatos, sem tentar advinhar o que você gosta e não ignora o que você quer.
Criptografia de ponta a ponta: as únicas pessoas que podem ver suas conversas são as pessoas com quem você conversar.
Descentralizado: sem servidores centrais que podem ser derrubados ou forçados a entregar dados.
Leve: sem telemetria, propaganda, ou quaisquer formas de monitoramento.

top 50 comments

sorted by: hot top controversial new old

[-] BaalInvoker@lemmy.eco.br 2 points 5 months ago

É sempre muito difícil encontrar o equilíbrio entre privacidade/segurança e praticidade/facilidade...

Por exemplo, ele é um serviço P2P, o que significa que uma das limitações intrínsecas a esse método de comunicação é a ausência de mensagens offline. Além disso existem outras limitações desse protocolo.

Sinceramente, para mim os serviços com melhor equilíbrio são o XMPP e Matrix. Mas claro que isso é preferência pessoal, porque eu gosto de simplicidade, ao mesmo tempo que gosto de coisas seguras.

Sempre existe a opção do Signal e serviços que usam o protocolo do Signal (Whatsapp, por exemplo), mas nesse protocolo o servidor deve ser centralizado e em ambos os casos o servidor é de código fechado.

Em minha humilde opinião acho que o serviço mais provável de cair no gosto das pessoas é o Matrix, por conta da visibilidade que ganhou e da relativa simplicidade que tem

[-] fbobraga@mastodon.social 2 points 5 months ago

@BaalInvoker @Mudras quando a pessoa fala tão bem do signal, geralmente não sabe do que tá falando, né @manualdousuario ?

[-] BaalInvoker@lemmy.eco.br 2 points 5 months ago

Mais ou menos... O Signal realmente é muito seguro, porque apesar do servidor ser de código fechado, os clientes são de código aberto.

Neste caso o cliente ser de código aberto é mais importante que o servidor, porque as mensagens são criptografadas de ponta-a-ponta com um sistema de criptografia bem robusto. O servidor não tem acesso nenhum aos conteúdos das mensagens e nem tem como descriptografar.

Enfim, o Signal é seguro, mas não mais que o XMPP e Matrix, por exemplo.

[-] GeofSux66@lemmy.eco.br 1 points 5 months ago

Pq xmpp mais seguro q o signal poderia dar alguns exemplos?

[-] fbobraga@mastodon.social 1 points 5 months ago* (last edited 5 months ago)

@GeofSux66 @BaalInvoker descentralizado (não existe único ponto de falha), protocolo aberto e maduro (tem algumas décadas já, tem muitas extensões: dê uma olhada rápida no XMPP.org, as RFCs e XEPs tão limitadas lá...) - precisa dizer mais algo?

load more comments (2 replies)

load more comments (4 replies)

[-] Mudras@bolha.forum 2 points 5 months ago* (last edited 5 months ago)

Vi sobre esse mensageiro no canal do Slack Jeff no YT, o mesmo o considera superior ao xmpp e até mesmo ao matrix, pois o usuário não precisa fornecer nenhum número de telefone ou e-mail.

[-] BaalInvoker@lemmy.eco.br 1 points 5 months ago

Até onde eu sei, nem no XMPP, nem no Matrix você precisa (depende do servidor)

[-] fbobraga@mastodon.social 2 points 5 months ago

@BaalInvoker @Mudras sim, isso é FUD que pegou o jeff ^^

[-] BaalInvoker@lemmy.eco.br 1 points 5 months ago

Tem uma galera que é extremamente paranoica, daí ficam inventando coisas e criando desinformação... Tem que tomar muito cuidado com isso!

Eu não dou muito crédito para coisas que pessoas mais radicais falam, porque geralmente vem arraigadas de FUD

[-] fbobraga@mastodon.social 1 points 5 months ago

@BaalInvoker exatamente

load more comments (6 replies)

[-] DomRodrigues@lemmygrad.ml 1 points 5 months ago

Deve existir outros melhores e mais seguros que o matrix e xmpp, mas como não se promovem melhor e por não ter uma bigtech por trás poucas pessoas conhecem.

[-] sinjoror@lemmy.eco.br 2 points 5 months ago

SimplexChat talvez. Eu acho que não há nada 100%, tem um francês Olvid, creio eu, mas sobre esse eu sei muito pouco

[-] Mudras@bolha.forum 2 points 5 months ago

–Interessante:

A avaliação de segurança foi feita pela Trail of Bits em novembro de 2022. Recursos do bate-papo SimpleX:

mensagens criptografadas ponta a ponta, com edição, respostas e exclusão de mensagens.
enviando imagens e arquivos criptografados de ponta a ponta.
endereços de usuários de uso único e de longo prazo.
grupos de bate-papo secretos - apenas os membros do grupo sabem que ele existe e quem é membro.
chamadas de áudio e vídeo criptografadas de ponta a ponta. notificações instantâneas privadas.
perfil de bate-papo portátil - você pode transferir seus contatos e histórico de bate-papo para outro dispositivo (terminal ou celular).

[-] sinjoror@lemmy.eco.br 2 points 5 months ago

Também há o Jami

[-] Mudras@bolha.forum 2 points 5 months ago

Sim, também é bom e é desprezado rsrs

[-] sinjoror@lemmy.eco.br 2 points 5 months ago

Verdade, nutro um perfil no Jami, SimplexChat e no Conversations(XMPP), mas é mais fácil cair um meteoro e destruir toda a humanidade do que um contato meu usar qualquer um dos aplicativos citados, até mesmo o Signal que é mais fácil de manusear e mais conhecido/divulgado, não possuo contato algum que o utilize (nem mesmo para testar 🥲, acabo mantendo-o inutilmente instalado em meu celular, mas totalmente sem uso)