از سیگنال استفاده کنید.

[helium]

سلام، اتفاق جالبی که چند روز پیش افتاد توییتی از آقای ماسک بود با این مضمون که از پیام رسان سیگنال استفاده کنید.


امّا جک دورسی هم اقدام به بازنشر گقتهٔ ایلان ماسک کرد.

پیام‌رسان سیگنال به صورت پیشفرض قابلیت E2EE (رمزگذاری سرتاسری) رو برای کاربران پیاده کرده در حالی که تنها در سکرت چت تلگرام امکانی مشابه وجود دارد. صحبت و گفت‌وگوی گروهی در سیگنال هم از E2EE تبعیت می‌کند و پیامک‌های گوشی همراه رو از طریق سیگنال میشه ارسال کرد. در سیستم‌عامل‌های مبتنی بر لینوکس امکان استفاده بی‌دردسر از پیام‌رسان سیگنال رو خواهید داشت.

[shojaei1049]

من یه مدت استفاده کردم اما با این که برای دوستانم هم نصب کردم اما خوب جا نیافتاد
 

[سلمان م.]

سیگنال از طریق F-Droid قابل دسترس نیست و برای همین من نمی‌تونم روی اندروید نصبش کنم.

[helium]

سیگنال از طریق F-Droid قابل دسترس نیست و برای همین من نمی‌تونم روی اندروید نصبش کنم.

نسخهٔ اندروید سیگنال با GPL v3 در گیت‌هاب وجود دارد.

[helium]

من یه مدت استفاده کردم اما با این که برای دوستانم هم نصب کردم اما خوب جا نیافتاد
 

این برنامه قابلیت مهمی رو در خودش جا داده که ممکنه برای عموم مردم مهم نباشه به دلیل اینکه شناختی ندارند از اون قابلیت و یا از اهمیت حریم خصوصی کمتر مطلع‌اند.

[دانیال بهزادی]

سیگنال آزاد نیست و استفاده ازش رو اصلاً پیشنهاد نمی‌کنم. مخصوصاً که بسیار به خودش و آدم‌های پشتشت مشکوکم.

خودم در حال حاضر، فقط از ماتریکس استفاده می‌کنم: https://matrix.org

[helium]

سیگنال آزاد نیست و استفاده ازش رو اصلاً پیشنهاد نمی‌کنم. مخصوصاً که بسیار به خودش و آدم‌های پشتشت مشکوکم.

خودم در حال حاضر، فقط از ماتریکس استفاده می‌کنم: https://matrix.org

برنامه سیگنال: GPL v3
سیگنال سرور: AGPL v3

مخصوصاً که بسیار به خودش و آدم‌های پشتشت مشکوکم.

خوشحال میشم بیشتر بشنوم.

[سلمان م.]

سیگنال از طریق F-Droid قابل دسترس نیست و برای همین من نمی‌تونم روی اندروید نصبش کنم.

نسخهٔ اندروید سیگنال با GPL v3 در گیت‌هاب وجود دارد.

آره می‌دونم، اصلا خودشون نسخه اندروید رو برای دانلود گذاشتن:

https://signal.org/android/apk/

ولی اگه کسی Google Play Services رو روی اندرویدش نصب نداشته باشه، نمی‌تونه از این نرم‌افزار استفاده کنه. (یعنی از Custom ROM استفاده کنه، مثلا LineageOS بدون نرم‌افزارهای انحصاری گوگل).

برای همین برای من استفاده ازش ممکن نیست. ولی در عوض پیشنهاد من https://conversations.im هست.

https://f-droid.org/en/packages/eu.siacs.conversations/

[ABOLDOM]

منم سیگنال میبینم انگار که خیلی امنیت داره ولی یکم یجوریه و مخصوصا ایشون تاییدش کرده یکم دیدم بش بدتر شد  و ممنون میشم آقای بهزادی یکم بیشتر صحبت کنین یعنی چی آزاد نیس و کسایی که پشتش هستن خوب نیستن؟ مگه همین که مجوز آزادی داره و سورسش هست آزاد حساب نمیاد ؟؟

[دانیال بهزادی]

پروانهٔ انتشار سیگنال، یه پروانهٔ انتشار نرم‌افزار آزاده. ولی دو تا بحث هست:

سمت کارخواه: کارخواهی که خود سیگنال می‌ده، شامل پیمانهٔ Google Play Service است که کاملاً انحصاریه. از اون‌جا که یک بخش انحصاری، مخصوصاً بخشی که وابستگی اصلی  نرم‌افزاره، کل اون نرم‌افزار رو انحصاری می‌کنه، پس پروندهٔ اجرایی سیگنال، انحصاریه.
حتا vscode که اون هم پروندهٔ اجراییش انحصاریه، لااقل کدی که منتشر کرده آزاده و می‌شه اون رو دستی کامپایل کرد تا به یه نگارش آزاد ازش رسید. ولی در مورد سیگنال بخص پیچیده‌تره!
شما نمی‌تونی کدی که سیگنال منتشر کرده رو همین‌جوری کامپایل کنی، چون وابستگی شدید به مولفه‌های انحصاری مثل GCM و FMS داره. یه راه‌حل ممکن اینه که کد رو عوض کنی و تمام وابستگی‌ها به این ویژگی‌ها رو با راه‌حل‌های خودت جایگزین کنی. اتّفاقاً چندوقت پیش، یکی دو تا از دوست‌هامون نشستن و این کار رو کردن و نتیجه رو با نام LibreSignal منتشر کردن، ولی نتیجه؟ موکسی که توسعه‌دهندهٔ اصلی سیگناله، ازشون شکایت کرد و مخزن گیتشون رو آورد پایین.
حالا ممکنه کسی بگه اون مولفه‌های انحصاری برای من مهم نیستن و می‌خوام همون کد اصلی رو کامپایل کنم یا برای خودم کد رو تغییر می‌دم و کامپایل می‌کنم و با برنامهٔ کامپایل شدهٔ خودم به سیگنال وصل می‌شم. این‌جاست که باز هم سیگنال پا رو پیش می‌ذاره و مطممئن می‌شه که شما این کار رو نمی‌کنید. حدود سال ۲۰۱۸، موکسی سیستمی رو پیاده کرد که مطمئن شه فقط افرادی می‌تونن به شبکهٔ سیگنال وصل شن که برنامه‌ای که خود موکسی کامپایلش کرده رو دارن. به این صورت که پیش از اتّصال کارخواه، امضای اون بررسی می‌شه و اگه امضای خود موکسی پاش نبود، اجازه نمی‌ده وصل شید.
طبیعیه که وقتی همه مجبور باشن از یک چیز واحد استفاده کنن، هیچ دلیلی نداره که بخوایم فرض کنیم اون چیز واحد، حاصل کامپایل همون کدیه که اون فرد ادّعا می‌کنه برنامه رو از روی اون ساخته و ممکنه هزاران بخش جاسوسی دیگه هم بهش اضافه کرده باشه که ما نمی‌تونیم ببینیم.

در مورد کارساز هم، دوباره کدی که روی گیته، آزاده. ولی خب چه فایده؟ شما که نمی‌تونید اون رو اجرا کنید! به این خاطر که سیگنال قابلیت federation نداره و وقتی ما می‌گیم شبکهٔ سیگنال، منظورمون اون تک سروریه که خود موکسی راه انداخته و همه باید توی اون ثبت‌نام کنن و داده‌هاشون رو در اختیارش بذارن، قوانین و شرایطش رو بپذیرن و روی اون صحبت کنن. بنابراین باز هم هیچ تضمینی وجود نداره که اون سرور، همون کدی که موکسی نشونمون می‌ده رو اجرا کنه یا لااقل فقط همون کد رو اجرا کنه!
در واقع کد فقط یه چیز دل‌خوش‌کن الکیه، چون نه تضمینی می‌آره و نه فایده‌ای داره. مخصوصاً با اون سابقهٔ درخشان مدیرش در دفاع از آزادی بیان!


در مقابل در ماتریکس، هرکسی می‌تونه کارساز خودش رو بالا بیاره (من خودم سه تایی بالا آوردم)، به وسیلهٔ federation اون رو خودکار به هزاران شبکهٔ کوچیک دیگه وصل کنه و تشکیل یک شبکهٔ بسیار بزرگ از آدم‌هایی رو بده که هرکدوم روی کارساز کوچیک خودشون، با قوانین و شرایط خودشون حساب دارن. کارخواه رو هم که هرکسی می‌تونه به هرشکلی که دوست داره بنویسه و استفاده یا منتشر کنه.

[helium]

تشکر برای توضیحات و شرح ماوقع:

کد: [انتخاب]

https://github.com/LibreSignal/LibreSignal/issues/37

[ABOLDOM]

واقعا از آقای بهزادی ممنونم که این اطلاعات به ما هم میده چون یکی مثلا خودم میگم فعلا بلد نیسم گفتم خب آزاد و... که هست پس خوبه یه سایت هم بود درجه امنیت میگفت بهش همه امتیاز هارو داده بود یکم یجوری بودم به پیام رسانش ولی خب دلیلی برای خوب نبودن پیام رسانش نداشتم و بین تلگرام و... اینو برتر میدونستم ولی ممنونم از شما که اینقدر دقیق نگاه میکنید شاید کامل حرف های شمارو متوجه نشم ولی خب درکل فهمیدم واقعا سپاسگذارم 

[S Y N C R E X]

تلگرام آزاد هست ؟ یا اون هم وابستگی داره یه انحصاری ها ؟
چون من تلگرام و ترجیح میدم و ازش استفاده می‌کنم .

[سید وحید رضا برهانی]

تلگرام خیلی ضایع تره! سمت سرورش اصلا اوپن سورس نیست! سمت کلاینتش هم باید telegram foss رو نصب کنید تا یک خورده آزادتر بشه

[M!lad]

من کد تلگرام رو بررسی نکردم ولی کاملا آزاد بودن (حداقل یک) کارخواه می‌تونه اجازه بررسی و حصول اطمینان رو بده که در سمت کارساز اطلاعات شما همچنان امن هست یا خیر. درنتیجه من تصور می‌کنم گزینه بهتریه.