Quiet - サーバー不要でTorだけを使う暗号化P2Pチームチャット

 (github.com/TryQuiet)
7 ポイント 投稿者 GN⁺ 2023-09-13 | 1件のコメント | WhatsAppで共有
  • 中央サーバーなしで、Tor + IPFSを使ってチームチャットが可能な Slack、Discord の代替
  • メンバーのグループである「コミュニティ」内部の人のデバイス間でのみ、Torを使って直接メッセージ／データを同期
    • 他のコミュニティはそのデータについて一切把握しない
  • TypeScript + Electron / ReactNative
  • メッセージ同期は OrbitDB プロジェクトによって管理される（Git + Gossip プロトコル + BitTorrent のマッシュアップのように動作）
  • アクセス権限とユーザー名はコミュニティ所有者によって付与され、新しいメンバーが接続し、ユーザー名を登録し、標準的な暗号化証明書を受け取るための「招待コード」を提供
  • エンドツーエンド暗号化、Slack に似たチャンネル、画像およびファイル共有、デスクトップ通知、招待リンクなどの機能を提供
  • コミュニティを作成または参加するために、メールアドレスや電話番号は不要
  • 計画中の機能には、iOS アプリ、ダイレクトメッセージ、ユーザーへのメンション、ユーザー削除、ユーザープロフィール、メッセージ削除、ステータス更新、絵文字リアクション、複数コミュニティ、アカウント復旧、プライベートチャンネルなどが含まれる
  • アクセス権限の付与には標準 PKI（PKI.js）を使用し、すべてのデータを暗号化するために Tor を使用
  • Quiet の開発者たちは、「サーバーを誰が運用するのか？」という問いへの最善の答えは「誰でもない」と考えており、ソフトウェアの攻撃対象領域からサーバーを取り除くことで、よりプライベートで、安全で、責任あるソフトウェアにすることを目指している

関連記事

1件のコメント

 
GN⁺ 2023-09-13
Hacker Newsの意見
  • サーバーなしでTorを使う暗号化P2Pチームチャットアプリケーション『Quiet』に関する記事
  • 特にモバイル端末でOrbitDB/IPFSを動かす際の性能問題や、Electronの追加オーバーヘッドに対するユーザーの懸念
  • IPFSライブラリの継続的な変更によって開発が難しくなる可能性への懸念
  • Torとの統合は開発者の時間を消費し、さらなる性能問題を引き起こす可能性があるという見方
  • こうした懸念にもかかわらず、一部のユーザーはDiscordやSlackのような他プラットフォームよりも、より高速で簡単かつプライベートで、セットアップが簡単な点を評価
  • 一部のユーザーはTorの利用に疑問を呈し、Torのようなリソース集約的な要件がなくても、HTTPSで十分に高いプライバシー水準を提供できると提案
  • メッセージ履歴が重要な企業環境のような設定では、このアプリのP2P的性質が潜在的な弱点に見える
  • Tor経由でIPFSを運用する実現可能性への疑問と、サーバーを運営する主体を信頼しなければならない点への懸念
  • 一部のユーザーは『Quiet』をToxのような他プラットフォームと比較し、より複雑でバグが多い可能性があると疑問視
  • テキストチャットとファイル共有を超える機能の欠如が制約と見なされ、一部のユーザーはDiscordやSlackの現実的な代替にはならないと指摘
  • 批判はあるものの、一部のユーザーは『Quiet』のコンセプトを興味深いと考え、ネイティブクライアントを望む意向を示した