TOX Messenger

[Avalox]

Für den ziemlich gut gemachten Messenger TOX gibt es nun auch einen Android Client (Beta).
Aber es lohnt sich auch mal so einen Blick auf TOX zu werfen, wenn man über einen Messenger nachdenkt.

Clients für MacOS, Windows, Linux existieren ja schon.

Das interessante an TOX ist neben der umfassenden Verschlüsselung, die dezentrale Ausrichtung der Struktur.

https://tox.im/


https://thomas-leister.de/internet/test-tox-messenger-ver-0-9-2-fuer-android/

[alkorithmus]

Jau. Kannte ich von der Welle, als WA von FB gekauft wurde und jeder nach Alternativen suchte. Liebend gerne würde ich umsteigen, nur macht da keine Sau mit und damit ist das Vorhaben (also Umsteigen) obsolet.

[lumines]

Liebend gerne würde ich umsteigen, nur macht da keine Sau mit und damit ist das Vorhaben (also Umsteigen) obsolet.

Wieso? Was spricht dagegen, zwei Messenger zu nutzen?

[alkorithmus]

Wenn es nur zwei wären. Im Augenblick sind es irgendwas um die zwölf Dienste. Hangouts, Telegram, WhatsApp, Slack, Skype, Facebook...

fuck this!

[Wilhelm]

Ich verstehe nicht warum jeder das Rad neu erfinden will und nicht System wie Jabber zurückgreift und ein vernünftiges UI dafür schreibt.
Im Zweifel ist die Crytpo mies. Und ganz ohne Server wird es eh nicht funkionieren (ist bei Bittorrent auch so). Irgendwie müssen sich die Clients ja finden.

[sei laut]

Ich verstehe nicht warum jeder das Rad neu erfinden will und nicht System wie Jabber zurückgreift und ein vernünftiges UI dafür schreibt.
Jabber, bzw. XNMP ist ja oft Grundlage vieler proprietärer Sachen. Beim Rad neu erfinden gehts darum, dass sich jeder für den geilsten hält, der die Sache am besten macht. (die anderen können ja nichts, also muss man es selbst machen - tolle Denkweise)

[lumines]

Ich verstehe nicht warum jeder das Rad neu erfinden will und nicht System wie Jabber zurückgreift und ein vernünftiges UI dafür schreibt.

iOS und WP können keine Netzwerkverbindungen im Hintergrund aufrechterhalten, deshalb geht das da nicht so einfach. Unter Android ist das natürlich möglich, aber auch da hat man Probleme, wenn Client und Server nicht beide Stream Management implementieren. Ansonsten können bei spontanen Verbindungsabbrüchen Nachrichten verloren gehen, wenn der Server das nicht merkt. Außerdem sollten beide Roster Versioning unterstützen, damit nicht andauernd Daten übertragen werden müssen, wenn sich Kontakte an- und abmelden und so das Gerät ziemlich lange wach halten.

Es ist nicht ganz so einfach. Andere Dienste wie TextSecure lösen das eleganter über Push-Nachrichten (+ WebSockets).

[steve.it]

Bleep - dezentraler Messenger

http://www.bleep.pm

http://www.heise.de/security/meldung/Dezentrales-Texten-fuer-alle-Krypto-Messenger-Bleep-am-Start-2646621.html


Sieht interessant aus - leider kein OpenSource :/

[Topha]

Etwas OT: Warum sich Textsecure (https://whispersystems.org) noch nicht durchgesetzt hat verstehe ich nicht so ganz. Open Source, Ende-zu-Ende Verschlüsselung, inzwischen auch für iPhone (dämlicherweise unter anderem Namen, evtl. ein Grund für relative Obskurität), kann auf Android den Standard Messenger ersetzen, leicht zu bedienen, kostenlos...

Etwas weniger OT: Scheint ja fast mehr als Universal-Austauschplattform als als reiner Messenger gedacht zu sein:

Funktionen:

Textnachrichten mit Schreibindikator
Gruppenchats
VoIP
Videochat
Screen-Sharing
Dateiversand


@steve.it: Gerade bei den Produkten von den BitTorrent Jungs glaube ich, dass da das Augenmerk der Behörden ganz besonders drauf gerichtet ist...

[Kontrollfreak]

Neue Domain: https://tox.chat/
Ein Teil der Entwickler hat offenbar Spenden "veruntreut" und die Community hat sich daraufhin gespalten (mehr (https://en.wikipedia.org/wiki/Tox_%28protocol%29#Disassociation_with_Tox_Foundation)).

Reichlich merkwürdig finde ich, dass Tox von manchen Virenscannern (https://wiki.tox.chat/users/problematic_antivirus_software) immer wieder als Malware erkannt wird. Analyse der aktuellen qTox Windows x64 Binary: virustotal.com (https://www.virustotal.com/de/file/9902c0f2cca559bf5dedd1d9ac5f57e36bd5de06382c66fe87241ca0459622da/analysis/)


Etwas OT: Warum sich Textsecure (https://whispersystems.org) noch nicht durchgesetzt hat verstehe ich nicht so ganz.

Ich persönlich vermisse einen Desktop Client von Textsecure für Windows und Linux.

[lumines]

Reichlich merkwürdig finde ich, dass Tox von manchen Virenscannern (https://wiki.tox.chat/users/problematic_antivirus_software) immer wieder als Malware erkannt wird. Analyse der aktuellen qTox Windows x64 Binary: virustotal.com (https://www.virustotal.com/de/file/9902c0f2cca559bf5dedd1d9ac5f57e36bd5de06382c66fe87241ca0459622da/analysis/)

Viele Virenscanner setzen auch auf Heuristiken und das P2P-Protokoll wird wahrscheinlich wie ein Botnet ausehen. Könnte ich mir jedenfalls vorstellen.

Auf meinem Server hat Tox (dieser CLI-Client) damals pro Tag im Idle ca. 2 GB nur für den Upload gebraucht, falls das hier jemanden interessiert. Solange wir nicht in naher Zukunft alle Glasfaser bekommen, wird das jedenfalls nichts mit reinen P2P-Protokollen.

[Kontrollfreak]

Auf meinem Server hat Tox (dieser CLI-Client) damals pro Tag im Idle ca. 2 GB nur für den Upload gebraucht, falls das hier jemanden interessiert.

Für einen mobilen Client wäre das natürlich völlig unakzeptabel, aber Zuhause könnte ich mit zusätzlichen 60 GB/Monat gut leben. (Mein Provider hoffentlich auch.)

P2P wirft dann noch ein weiteres Problem auf: Klingeln die Gesetzeshüter irgendwann an meiner Tür, wenn Terroristen ihre Gespräche über mich geleitet haben? Tox soll ja Onion Routing (https://de.wikipedia.org/wiki/Onion-Routing) nutzen, aber wie sicher ist das wirklich?

[lumines]

Tox soll ja Onion Routing (https://de.wikipedia.org/wiki/Onion-Routing) nutzen, aber wie sicher ist das wirklich?

So sicher, dass die NSA damit Probleme hat. Relays sind auch selten im Visier, sondern eher die Endpunkte. Die Relays wissen ja auch nicht sonderlich viel.

[Kontrollfreak]

Apropos NSA, auf der ehemaligen Projektseite heißt es:
We'd like to formally advise all project members to confess once and for good that they are NSA Officers writing Botnet software. (https://www.reddit.com/r/projecttox/comments/4c90he/more_than_6months_ago_campaign_for_improvements/d1g83vt)
dafuq :freak: