исходный код мессенджера для android

🗄 8 лучших мессенджеров Android с открытым исходным кодом для зашифрованных сообщений

В настоящее время почти все известные приложения чата, доступные для Android, поддерживают зашифрованные сообщения.

Однако некоторые из них принадлежат таким технологическим гигантам, как Facebook, что заставляет нас сомневаться в степени доверия к этим приложениям в отношении нашей конфиденциальности и безопасности.

Около 50% людей беспокоятся о своей конфиденциальности при использовании приложений мессенджера или VoIP в Android.

Хотя большинство из нас не знали, что существует множество зашифрованных приложений для обмена сообщениями, доступных для Android от сообщества с открытым исходным кодом, которому мы можем доверять на 100%.

На рынке доступно множество бесплатных инструментов с открытым исходным кодом Android, но мы выбрали несколько лучших приложений для мобильных устройств с шифрованием сообщений и VoIP, доступных прямо сейчас для Android.

Все перечисленные мессенджеры с открытым исходным кодом и приложения VoIP поддерживают сквозное шифрование, а также предоставляются ссылки для скачивания.

И все они являются лучшими альтернативами для WhatsApp, Viber, Facebook Messenger, Skype и т. д.

Лучшие Android-приложения с возможностью шифрования с открытым исходным кодом:

1. Signal :

Signal представляет собой сквозной зашифрованный мессенджер с открытым исходным кодом.

У него есть собственный сервер, а криптография похожа на проверенную OTR и выполняется специалистами.

Групповой чат поддерживается, и вы можете отправлять мультимедийные файлы.

VoIP также поддерживается.

Также есть версия для iOS. Вот исходный код.

2. Telegram :

Пожалуй, самое популярное приложение подобного рода.

Telegram, как и WhatsApp, является зашифрованным мессенджером и поддерживает сквозное шифрование при выборе опции «секретный чат».

Он также имеет все остальные вещи, которые вы хотели бы от мессенджера, такие как групповые чаты и фото / видео обмена.

3. Conversations :

Бесплатный Jabber / XMPP клиент с открытым исходным кодом для Android.

Простой в использовании, надежный, нежадный к аккумулятору.

Со встроенной поддержкой изображений, групповых чатов.

Поддерживает сквозное шифрование с использованием OTR или OpenPGP.

Исходный код доступен на GitHub.

4. Xabber :

Xabber – еще один Jabber-клиент с открытым исходным кодом (XMPP) с поддержкой нескольких учетных записей и простым и понятным современным интерфейсом.

Исходный код предоставляется на GitHub.

5. CSipSimple :

CSipSimple – это проект с открытым исходным кодом для SIP на Android.

Это одно из лучших приложений Android с открытым исходным кодом для VoIP, которое гарантирует высокую производительность и поддерживает сквозное шифрование – криптографию: TLS для SIP и SRTP / ZRTP для медиа.

Исходный код доступен в Google Code.

Установите его из Playstore.

6. Kontalk :

Kontalk – это сквозной зашифрованный мессенджер, основанный на открытых стандартах (XMPP и OpenPGP).

Он автоматически шифрует все сообщения и мультимедиа без какого-либо вмешательства пользователя.

Kontalk – это полностью проект сообщества с открытым исходным кодом, размещенным на GitHub.

7. Surespot Encrypted Messenger :

Все, что отправлено с использованием surespot, полностью зашифровано с помощью шифрования с симметричным ключом (256-битный AES-GCM) с использованием ключей, созданных с использованием 521-битного ECDH общего секретного ключа, но вы этого не заметите, потому что безопасность в surespot является встроенной, а не слоем над чем-то еще.

Одной из примечательных функций является то, что вы можете контролировать свои сообщения: при удалении отправленного сообщения оно будет удалено с телефона получателя, и изображения не будут доступны для совместного использования.

Вы можете найти исходный код surespot на GitHub, указанный в разделе «surespot».

8. Linphone :

Другое приложение VoIP Android с простым в использовании SIP-клиентом с поддержкой видео и сквозного шифрования.

Также предусмотрены аудиоконференции с различными участниками.

Вы можете получить исходный код с их официального сайта.

Приложение доступно бесплатно в Google Play.

Заключение

Используйте эти приложения с открытым исходным кодом для шифрования сообщений и VoIP в Android и убедитесь, что никто не сможет увидеть ваши сообщения.

Поскольку эти приложения подтверждают это, все, что вы отправляете, может прочитать только тот, кому вы его отправили.

Так какое частное приложение для обмена сообщениями вы собираетесь использовать?

И не забудьте поделиться информацией о вашем любимом.

И прокомментируйте, если вы знаете любой другой подобный мессенджер.

Источник

Пишем мессенджер с открытым исходным кодом

Давным-давно в одной далекой стране была компания America Online. И был у нее удивительный частный Интернет за заборчиком, где вместо URL-ов были «keywords»: что-то среднее между адресом веб страницы и купленным ключевым словом в рекламе. Компании боролись за интересные ключевые слова, как сейчас борются за домены, а реклама выглядела так: «посетите нас во всемирной сети по адресу www.example.com, или наберите AOL Keyword: ‘banking'».

История имеет свойство повторяться. Сейчас роль Америки Онлайн играют основные мессенджеры: все они за заборчиками, несовместимы друг с другом, все изобретают свои keywords, желают схватить пользователя и уже никогда не отпускать. Компании не заинтересованы в открытости: более крупные игроки не желают делиться пользователями с более мелкими и уж тем более становиться открытыми. В результате невозможно послать сообщение даже из WhatsApp в Facebook Messenger, несмотря на то, что оба принадлежат одной компании. Да и пользователи ценят надежность и удобство выше абстрактной открытости, хотя многих раздражает, что часть друзей, например, в Telegram, часть в WhatsApp, а родители в Skype.

А вот роль открытого интернета, к сожалению, сегодня не играет никто. Ситуацию хочется изменить. Если XMPP не справился, может быть кто-то другой сможет? И тут рассказ про Tinode.

Что такое Tinode

Tinode — мессенджер с полностью открытым исходным кодом на Github. Все клиентские приложения (ReactJS и Андроид) лицензированы под Apache 2.0, для того, чтобы упростить создание коммерческих приложений на основе Tinode, сервер под GPL 3.0. Цель проекта — создать федерированный мессенджер, который прост и удобен как для пользователей, так и для операторов. Поставил — и все работает, как MySQL или Nginx. В долгосрочной перспективе цель проекта – создать открытую альтернативу существующим проприетарным мессенджерам, повторить в отношении мессенджеров то, что сделал Android в отношении операционных систем для мобильных телефонов.

Что он умеет

Поддержка множественных устройств.

У всех есть смартфон, иногда не один, плюс часто удобно использовать web-приложение с основного компьютера. Поэтому поддержка множественных устройств была одним из главных требований к проекту, что определило основные архитектурные решения. Если пользователь авторизуется с нового устройства, то не хочется, чтобы он начинал с чистого листа как в WeChat. А это означает, что нужно и адресную книгу, и сообщения хранить на сервере, что и было реализовано.

Очевидно, что хранение информации пользователя на сервере подходит не всем, так как создает риски нежелательного доступа: чем больше копий данных хранится в разных местах, тем выше вероятность, что что-то пойдет не так. Для этого предусмотрена возможность эфемерных сообщений и сообщений, которые удаляются с сервера после доставки клиенту. Технически, существует и возможность не хранить контакты на сервере постоянно — клиент отправляет их на сервер в момент подключения (login), затем они удаляются после logout. Однако, авторы посчитали это непрактично сложным и не стали делать.

Онлайн статус

Трансляция онлайн/оффлайн статуса пользователя в мессенджерах воспринимается как что-то само собой разумеющееся, однако, это весьма тяжелая в реализации фича. Нужно, чтобы она «просто работала», предсказуемо и надежно. Надежность работы исключила генерацию статуса на клиенте, как это реализовано в некоторых XMPP приложениях. В случае Tinode, сервер генерирует онлайн статус и рассылает по адресной книге, что, опять же, требует хранения контактов на сервере и их синхронизацию с клиентскими приложениями.

Простота протокола

Протокол хотелось сделать таким, чтобы кривая обучаемости была пологой – не нужно знать всего, чтобы начать. Спецификация получилась очень компактной: 10 запросов клиента, 5 ответов сервера. Например, по сравнению с 200+ страницами только core XMPP, не считая extensions, это почти записка на салфетке.

Представление данных отделено от сетевого протокола. Протокол лишь требует определенную структуру данных, но не требует, чтобы они передавались по сети каким-то определенным образом. Сейчас сервер поддерживает JSON по websocket и long polling, c TLS и без, плюс gRPC по TCP. Поддержка gRPC была реализована одним разработчиком за две недели, включая написание текстового клиента на Питоне. Добавление поддержки иных форматов данных и протоколов, например, MessagePack или Noise, вряд ли займет намного больше.

Расширяемость

С одной стороны, хочется, чтобы все работало сразу, например, чтобы основной функционал был сравним с WhatsApp и Telegram прямо из коробки. С другой, потребности у людей разные и нужно иметь возможность расширять функционал. Поиск баланса похож на выбор между монолитной архитектурой и микросервисами: нежелательно иметь неизменяемый монолит, и, аналогично, плохо получить получить зоопарк микросервисов, управление которыми превращается в отдельную задачу.

Было принято решение разделить функционал на три части — основной, сетевой и вспомогательный. Основной — это то, что позволяет Tinode выполнять основную функцию — пересылать сообщения. Сетевой — функционал взаимодействия в серверами, как формат передаваемых данных и сетевой протокол. Вспомогательный — то, что решает чью-то локальную задачу, например, поддержка конкретной базы данных в качестве бэкенда или какой-то метод авторизации, но никак не влияет на другие сервера или пользовательские приложения. Основной функционал реализован в основном коде. Сетевой функционал выделен, но также хранится в основном репозитории для того, чтобы по возможности избежать создания несовместимых серверов. Вспомогательный реализован в виде плагинов — компилируемых Go интерфейсов (поддержка разных баз данных, разных авторизаторов, пуш нотификации, валидаторы по емейл или телефону, поддержка каптчи и т.п.) и gRPC endpoints (чатбот и поисковый интерфейс).

Прочее

Почему Go?

Сервер для мессенджера по сути роутер: получает сообщение из одного канала, как-то его обрабатывает, затем передает в другой канал или каналы. Go (как и Erlang, но это уже другая история) идеально подходит для создания такого функционала т.к. содержит примитивы goroutine и chan, делающие организацию потоков и обмен данными между ними эффективным и простым.

Безусловно, роутер можно написать и на C/C++, и на Java. Однако, при прочих равных, код скорее всего получится более сложным и потребует больших усилий для избежания дедлоков.

А что потом?

Федерация

Одна из основных задач для Tinode на ближайший год — создание платформы для федерации. Так, чтобы любой желающий мог запустить свой Tinode сервер, который бы мог обмениваться сообщениями с любым другим сервером, точно так, как это возможно с емейлом. Уже сейчас возможна кластеризация серверов. Сетевой обмен между сервером и клиентами идет по TLS websocket, что для внешного наблюдателя мало отличимо от простого HTTPS трафика.

Публичный DNS, вероятно, будет использоваться, по крайней мере первоначально. Однако, в будущем поиск чат-серверов будет осуществляться также, как это сделано в Bittorrent — при помощи DHT, распределенной хеш таблицы.

Хочется также избежать и проблем, за которые часто критикуют XMPP. Например, XMPP сервера очень разговорчивы. До половины сообщений является дублирующими, когда XMPP-клиент рассылает онлайн уведомления индивидуально каждому контакту из адресной книги.

Репутация и распределенное принятие решений

Системы обмена сообщениями больше всего похожи на емейл. Как известно, значительная часть электронной почты — спам. Не хочется повторять чужие ошибки, поэтому механизмы, ограничивающие спам, должны быть сразу встроены в систему. Полностью задача пока не решена, но есть общее направление:

Если посмотреть на распределенную систему принятия решения и учета репутации с высоты птичьего полета, то станет заметно сходство с blockchain. Возможно, blockchain (но не криптовалюта) может быть использован в качестве основы для построения распределенной системы репутации, хотя пока и не очевидно каким образом.

Шифрование

Ну а как же в наши дни без шифрования сообщений? Чаты между двумя людьми, вероятно, будут шифроваться OTR. С групповыми чатами пока непонятно. Все известные схемы шифрования групповых чатов либо имеют значительный недостатки, либо тяжеловесны и сложны в реализации. Также, не очевидно, насколько важно шифрование групповых чатов: «Если тайну знают двое – это уже не тайна, а если трое – это уже базар.»

Источник

Статья 8 лучших приложений с открытым исходным кодом для пользователей заинтересованных в зашифрованном общении через ОС Android

В наше время практически все приложения, предназначенные для общения через операционную систему Android, поддерживают шифрования сообщений. Однако, к сожалению, многие из них в данный момент принадлежат таким техническим гигантам как Facebook, что в свою очередь ставит под сомнение степень надежности подобных приложений, а именно, их способность предоставления своим пользователям достаточную степень конфиденциальности и безопасности.

Около 50% людей на данный момент уверены в своей интернет безопасности и конфиденциальности, используя мессенджеры типа VoIP для Android. Хотя, многие из нас все еще так и не осознали, что существует, всего на всего, горстка приложений для Android с открытым исходным кодом, которым мы можем доверять на все 100%.

На рынке сейчас существует довольно таки много бесплатных приложений с открытым исходным кодом для ОС Android, предназначенных для шифрования данных о вашей переписке, однако, в данной статье, мы подобрали лучшие из них, а также VoIP приложения. Все мессенджеры с открытым исходным кодом, приведенные в данной статье, а также VoIP приложения, поддерживают сквозное шифрование (end-to-end encryption). Дополнительно, мы предоставили ссылки для их скачивания, и все они являются лучшей альтернативой WhatsApp, Viber, Facebook Messenger, Skype и т.д.

Лучшие приложения для операционной системы Android для пользователей, заинтересованных в зашифрованном общении:

Signal является мессенджером с открытым исходным кодом, который поддерживает сквозное шифрование. Они запустили свой собственный сервер, а также криптографию, разработанную командой квалифицированных специалистов, идентичную протоколу OTR (Off-the-record Messanging). Данный мессенджер предоставляет возможность группового общения и пересылки различного рода медиа-файлов. VoIP также поддерживается. Дополнительно присутствует версия для iOS. А вот исходный код. Пользователи могут установить данное приложение через Google Play.

Для большинства людей, я не побоюсь этой фразы, данный мессенджер является излюбленным. Telegram является мессенджером для шифрования, вроде WhatsApp, который поддерживает сквозное шифрование при запуске режимы “secret chat”. Он также имеет остальные необходимые для вас вещи, как например, возможность группового общения и пересылку различного рода фото и видео файлов. Исходный код доступен на GitHub. Данное приложение вы можете скачать из Google Play.

CSipSimple является проектом с открытым исходным кодом для SIP на Android. Он является одним из самых лучших VoIP приложений с открытым исходным кодом, которое сможет обеспечить и гарантировать высокую производительность вашего устройства и поддержку сквозного шифрования: TLS для SIP и SRTP/ZRTP для различного вида медиа файлов. Исходный код можно найти здесь (Google Code). Вы можете скачать и установить данное приложение с Playstore.

Kontalk является системой сквозного шифрования, которая основана на Open Standards (XMPP и OpenPGP). Данный мессенджер шифрует все сообщения и передаваемые медиа файлы без какого-либо вмешательства пользователя. Kontalk полностью является проектом сообщества свободного программного обеспечения (Open Source community), все исходные коды которого расположены на GitHub. Вы можете скачать данный мессенджер абсолютно бесплатно Google Play.

7. Surespot Encrypted Messenger :

Все данные отправленные с использованием surespot шифруются по принципу сквозного шифрования и кодируются с помощью симметричного ключа (256 bit AES-GCM). Данные ключи были разработаны с помощью 521 bit ECDH, но вы этого не заметите, т.к. система безопасности surespot является встроенной, и соответственно она не может выступать в качестве слоя, наложенного на что-то другое.

Одним из самых весомых факторов является то, что вы сможете иметь контроль над своими сообщениями, а именно в том случае, если вы удалите сообщение, то оно будет удалено непосредственно с телефона отправителя, а изображения не будут являться доступными, пока вы не укажите это. Вы можете найти исходный код surespot на GitHub под именем ‘surespot‘.
А скачать данное приложение можно с Google Play.

И наконец, вашему вниманию представляется еще одно VoIP Android приложение, с которым легко использовать SIP клиент с поддержкой сквозного шифрования. Также одной из возможностей данного мессенджера является поддержка аудио конференции с различными участниками. Исходный код вы сможете получить на их официальном сайте. Также, данное приложение бесплатно доступно на Google Play.

Используйте данные VoIP Android приложения для шифрования своей переписки и больше не переживайте, что кто-то сможет получить доступ к ней. Приведенные выше приложения уверенно подтверждают тот факт, что все, что вы отправили, может быть прочитано только адресатом.

И какое же приложение вы захотите использовать? Кстати, не забудьте поделиться данным списком со своими близкими и оставляйте комментарии под данной статьей, если вы знаете примеры подобных приложений и мессенджеров.

Источник