Quiet - แชตทีม P2P แบบเข้ารหัสโดยใช้แค่ Tor ไม่ต้องมีเซิร์ฟเวอร์

 (github.com/TryQuiet)
7 คะแนน โดย GN⁺ 2023-09-13 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ทางเลือกแทน Slack และ Discord สำหรับแชตทีมได้โดยไม่ต้องมีเซิร์ฟเวอร์กลาง ใช้ Tor + IPFS
  • ซิงก์ข้อความ/ข้อมูลกันโดยตรงผ่าน Tor เฉพาะระหว่างอุปกรณ์ของคนภายในกลุ่มที่เรียกว่า "คอมมูนิตี้" เท่านั้น
    • คอมมูนิตี้อื่นจะไม่รับรู้ข้อมูลดังกล่าวเลย
  • TypeScript + Electron / ReactNative
  • การซิงก์ข้อความถูกจัดการโดยโปรเจกต์ OrbitDB (ทำงานคล้ายการผสมกันของ Git + โปรโตคอล Gossip + BitTorrent)
  • สิทธิ์การเข้าถึงและชื่อผู้ใช้ถูกกำหนดโดยเจ้าของคอมมูนิตี้ และมีการให้ "โค้ดเชิญ" สำหรับให้สมาชิกใหม่เชื่อมต่อ ลงทะเบียนชื่อผู้ใช้ และรับใบรับรองการเข้ารหัสมาตรฐาน
  • มีฟีเจอร์อย่างการเข้ารหัสแบบ end-to-end, ช่องแชตคล้าย Slack, การแชร์รูปภาพและไฟล์, การแจ้งเตือนบนเดสก์ท็อป, ลิงก์เชิญ เป็นต้น
  • ไม่ต้องใช้อีเมลหรือหมายเลขโทรศัพท์เพื่อสร้างหรือเข้าร่วมคอมมูนิตี้
  • ฟีเจอร์ที่วางแผนไว้มีทั้งแอป iOS, ข้อความส่วนตัว, การเมนชันผู้ใช้, การลบผู้ใช้, โปรไฟล์ผู้ใช้, การลบข้อความ, การอัปเดตสถานะ, รีแอ็กชันอีโมจิ, หลายคอมมูนิตี้, การกู้คืนบัญชี, แชนเนลส่วนตัว เป็นต้น
  • ใช้ PKI มาตรฐาน (PKI.js) เพื่อมอบสิทธิ์การเข้าถึง และใช้ Tor เพื่อเข้ารหัสข้อมูลทั้งหมด
  • นักพัฒนา Quiet เชื่อว่าคำตอบที่ดีที่สุดต่อคำถามว่า "ใครเป็นคนดูแลเซิร์ฟเวอร์?" คือ "ไม่มีใคร" และตั้งเป้าที่จะทำให้ซอฟต์แวร์มีความเป็นส่วนตัว ปลอดภัย และรับผิดชอบมากขึ้น ด้วยการตัดเซิร์ฟเวอร์ออกจากพื้นผิวการโจมตีของซอฟต์แวร์

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2023-09-13
ความคิดเห็นจาก Hacker News
  • บทความเกี่ยวกับ Quiet แอปแชตทีมแบบ P2P ที่เข้ารหัสและใช้ Tor โดยไม่ต้องมีเซิร์ฟเวอร์
  • ผู้ใช้กังวลเกี่ยวกับปัญหาด้านประสิทธิภาพที่เกี่ยวข้องกับการรัน OrbitDB/IPFS บนเครื่อง โดยเฉพาะอุปกรณ์พกพา รวมถึงภาระเพิ่มเติมจาก Electron
  • มีความกังวลว่าการเปลี่ยนแปลงอย่างต่อเนื่องของไลบรารี IPFS อาจทำให้การพัฒนายากขึ้น
  • มีมุมมองว่าการผสานรวมกับ Tor อาจทำให้นักพัฒนาเสียเวลาและก่อให้เกิดปัญหาด้านประสิทธิภาพมากขึ้น
  • แม้จะมีข้อกังวลเหล่านี้ ผู้ใช้บางคนก็ชื่นชมความเรียบง่ายของขั้นตอนการตั้งค่าแอป โดยมองว่าเร็ว ง่าย และเป็นส่วนตัวมากกว่าแพลตฟอร์มอื่นอย่าง Discord หรือ Slack
  • ผู้ใช้บางคนตั้งคำถามกับการใช้ Tor และเสนอว่า HTTPS ก็สามารถมอบความเป็นส่วนตัวในระดับที่ดีได้ โดยไม่ต้องมีข้อกำหนดด้านทรัพยากรที่หนักแบบ Tor
  • ลักษณะ P2P ของแอปดูเหมือนจะเป็นจุดอ่อนที่อาจเกิดขึ้นในสภาพแวดล้อมอย่างองค์กรธุรกิจ ซึ่งการเก็บประวัติข้อความเป็นเรื่องสำคัญ
  • มีข้อสงสัยเกี่ยวกับความเป็นไปได้ในการใช้งาน IPFS ผ่าน Tor และความกังวลเกี่ยวกับความจำเป็นที่จะต้องเชื่อถือผู้ให้บริการเซิร์ฟเวอร์
  • ผู้ใช้บางคนเปรียบเทียบ Quiet กับแพลตฟอร์มอื่นอย่าง Tox และตั้งข้อสงสัยว่าอาจซับซ้อนกว่าและมีบั๊กมากกว่า
  • การขาดฟีเจอร์ที่นอกเหนือไปจากแชตข้อความและการแชร์ไฟล์ดูเป็นข้อจำกัด และผู้ใช้บางคนเสนอว่ายังไม่ใช่ทางเลือกที่ใช้งานแทนแพลตฟอร์มอย่าง Discord หรือ Slack ได้จริง
  • แม้จะมีเสียงวิจารณ์ ผู้ใช้บางคนก็มองว่าแนวคิดของ Quiet น่าสนใจ และแสดงความต้องการให้มีไคลเอนต์เนทีฟ