Session: il «Tor» della messaggistica istantanea

Sebbene Facebook Messenger sia associato a ogni account del social network, tutti sappiamo che WhatsApp è il messaggero numero uno del mercato. Ma questo non significa che sia il migliore. Professionisti e appassionati di sicurezza sono molto interessati a lui, e hanno cominciato ad apparire le prime crepe. Se davvero ti preoccupa mantenere la privacy e l'anonimato nell'invio di messaggi, forse vorrai studiare da vicino Session. In sostanza, si tratta di un fork di Signal, ma possiede alcune modifiche di alto livello, a cominciare dal fatto che non necessita di un telefono, e funziona con tecnologia onion.

Uno degli aspetti più comodi e allo stesso tempo più frustranti di WhatsApp è l'obbligatorietà di un numero di telefono. In tal modo, l'utente non è costretto a configurare nomi utente e password, ma inviando messaggi fondamentalmente sta cedendo il proprio numero, il che è molto grave per quanto riguarda privacy e anonimato.

Inutile dirlo, nessuna alternativa nella messaggistica ha la popolarità di WhatsApp, e sarebbe più facile scoprire la fusione a freddo che convincere i nostri contatti a cambiare cliente... ma esistono offerte molto interessanti là fuori che vale la pena studiare. Una di queste è Session.

Da un punto di vista tecnico, Session è un fork del messenger Signal, con alcune aggiunte che lo differenziano rapidamente dal resto, o come hanno detto alcuni esperti di sicurezza, «Signal senza i suoi problemi». In primo luogo, elimina il requisito di un numero di telefono, cioè può funzionare senza problemi su qualsiasi dispositivo iOS e Android, o su un computer tradizionale con Windows, macOS e Linux.

E in secondo luogo, utilizza una combinazione di risorse per mantenere protetti i suoi utenti, inclusi «sciami» (formati da 5-7 nodi di servizio che memorizzano i messaggi per un intervallo specifico di utenti), instradamento tramite proxy (che i suoi sviluppatori considerano una scorciatoia temporanea), instradamento onion affinché i server che ricevono messaggi non conoscano mai l'indirizzo IP degli utenti, e una buona dose di blockchain.

In sintesi, si tratta di una soluzione decentralizzata, resistente ad attacchi classici come Sybil, e naturalmente, completamente open source. Allora, cosa dice la lettera piccola? A dire il vero, lo stesso di sempre: La sicurezza è scomoda. Prima bisogna creare un Session ID. Poi configuriamo un nome insieme a una password opzionale (che per qualche motivo non accetta spazi né caratteri speciali), e infine, per aggiungere contatti dobbiamo condividere il Session ID tramite un altro canale sicuro, oppure utilizzare codici QR.

Il resto dovrebbe essere corretto con il tempo. Al di là dell'impeccabile interfaccia e di opzioni molto interessanti, tra cui spicca un TTL per i messaggi, Session deve includere funzioni avanzate come le videochiamate, anche se già supporta allegati di file e immagini fino a 10 megabyte. Personalmente, spero che Session continui a crescere, e fondamentalmente, che il pubblico capisca la necessità di adottare messaggeri più sicuri in futuro.

Sito ufficiale e download: Fai clic qui