Session: De Tor van instant messaging

Ondanks dat Facebook Messenger aan elk account van het sociale netwerk is gekoppeld, weten we allemaal dat WhatsApp de nummer één messenger van de markt is. Dat betekent echter niet dat het de beste is. Professionals en beveiligingsliefhebbers zijn er zeer in geïnteresseerd en de eerste barsten beginnen te verschijnen. Als je echt bezorgd bent over het behouden van privacy en anonimiteit bij het versturen van berichten, wil je misschien Session eens nader bekijken. In essentie is het een fork van Signal, maar het heeft een aantal high-end wijzigingen, te beginnen met het feit dat het geen telefoonnummer nodig heeft en werkt met onion-technologie.

Een van de handigste en tegelijk meest frustrerende aspecten van WhatsApp is de verplichting van een telefoonnummer. Zo is de gebruiker niet gedwongen om profielnamen en wachtwoorden in te stellen, maar bij het verzenden van berichten geeft hij in feite zijn nummer weg, wat zeer ernstig is wat betreft privacy en anonimiteit.

Natuurlijk heeft geen enkele messenger-alternatief de populariteit van WhatsApp, en het zou gemakkelijker zijn om koude kernfusie te ontdekken dan om onze contacten te overtuigen van client te veranderen… maar er zijn zeer interessante aanbiedingen die het bestuderen waard zijn. Een daarvan is Session.

Vanuit technisch oogpunt is Session een fork van het messenger-programma Signal, met enkele toevoegingen die het snel van de rest onderscheiden, of zoals sommige beveiligingsexperts hebben gezegd, “Signal zonder zijn problemen”.

Ten eerste elimineert het de vereiste van een telefoonnummer, zodat het zonder problemen kan werken op elk iOS- en Android-apparaat, of op een traditionele computer met Windows, macOS en Linux. Ten tweede maakt het gebruik van een combinatie van middelen om zijn gebruikers te beschermen, waaronder “zwermen” (bestaande uit 5-7 servicenodes die berichten opslaan voor een specifiek bereik van gebruikers), proxy-routering (die de ontwikkelaars als een tijdelijke oplossing beschouwen), onion-routering zodat de servers die berichten ontvangen nooit het IP-adres van de gebruikers kennen, en een goede dosis blockchain.

Kortom, het is een gedecentraliseerde oplossing, bestand tegen klassieke aanvallen zoals Sybil, en uiteraard volledig open source. Wat zegt het fijne print? Eigenlijk hetzelfde als altijd: veiligheid is ongemakkelijk. Eerst moet je een Session ID aanmaken. Daarna stellen we een naam in samen met een optioneel wachtwoord (dat om de een of andere reden geen spaties of speciale tekens accepteert), en ten slotte moeten we, om contacten toe te voegen, het Session ID via een andere veilige weg delen, of QR-codes gebruiken.

De rest zou in de loop van de tijd moeten worden opgelost. Naast de onberispelijke interface en zeer interessante opties, waaronder een TTL voor berichten, moet Session geavanceerde functies zoals videogesprekken opnemen, hoewel het al bijlagen en afbeeldingen tot 10 MB ondersteunt. Persoonlijk hoop ik dat Session blijft groeien en, vooral, dat het publiek de noodzaak begrijpt om in de toekomst veiligere messengers te adopteren.

Officiële site en downloads: klik hier