Почему Molly?

Хотя Сигнал — это уже очень хорошо, вы можете сделать его ещё лучше, используя Molly (и особенно Molly-FOSS).

Другие языки: english, suomi

Ещё в 2018 году Сигнал позволял пользователю задавать кодовую фразу для защиты локальной базы данных сообщений (т.е. то, что можно вытащить из телефона, получив к нему физический доступ). Но эта опция была удалена с введением файлового шифрования на Android. Molly возвращает эту возможность с дополнительными функциями безопасности.

Важным замечанием будет то, что Молли обновляется каждые две недели, чтобы включить в себя последние функции и исправления ошибок Signal. Исключение составляют проблемы безопасности, которые исправляются сразу после появления исправлений.

Кроме того, хотя сам Signal имеет открытый исходный код, у него есть некоторые проприетарные блоки. Molly, как и Signal, использует закрытый код Google для поддержки некоторых функций, однако Molly-FOSS отказывается от любых, даже самых маленьких частей закрытого кода.

Сам Сигнал уже хорошо всё шифрует, и скорее всего в большинстве случаев эти кусочки закрытого кода почти незначительны. Однако они подобны ремею безопасности за рулём — чаще всего он не нужен, и один раз в жизни ты благодаришь Господа за то, что надел его в тот день.

Если вы установите Molly-FOSS для отказа от Google Push (что я горячо рекомендую - могу отдельно расписать, какая Гугл помойка), то вы можете установить UnifiedPush для мгновенных уведомлений. Если вы этого не сделаете, вы просто не будете получать уведомления о новом сообщении, пока не откроете мессенджер.

Отдельно стоит отметить, что это клиент, а не полноценное приложение, и вы можете переписываться через Molly также, как и через Signal с другими юзерами Сигнала/Молли. Более того, вы можете даже установить и Сигнал, и Молли на один девайс (но только под разными номерами телефона).

Преимущества Molly:

  • Шифрование данных в состоянии покоя — защита базы данных с помощью шифрования парольной фразы.
  • Безопасная очистка RAM (см. file shredding) — надежное удаление конфиденциальных данных из памяти устройства
  • Автоматическая блокировка — настройте автоматическую блокировку приложения при определенных условиях
  • Поддержка нескольких устройств — подключение нескольких устройств, включая планшеты Android, к одной учетной записи
  • Блокировка неизвестных контактов — блокировка сообщений и звонков от неизвестных отправителей для обеспечения безопасности и защиты от спама.
  • Исчезающая история вызовов — Очистка уведомлений о вызовах вместе с истекающими сообщениями.
  • Отладочные журналы необязательны — ведение журналов на Android можно отключить
  • Пользовательское планирование резервного копирования — Выберите ежедневный или еженедельный интервал и количество сохраняемых резервных копий
  • Поддержка SOCKS-прокси и Tor — туннелирование сетевого трафика приложения через прокси и Orbot
  • Molly-FOSS — В отличие от Signal, не содержит никаких проприетарных «блобов», т.е. исходный код полностью открыт

Недостатки Molly:

  • Возможно, немного менее удобен
  • Доступен только на Android-системы (если вы пользуетесь любой другой системой, кроме безопасной с открытым исходным кодом, вроде Graphene OS, то вы можете не беспокоиться о Molly — гораздо приоритетнее задуматься о переходе с iOS/android на graphene OS / другие, а там уже устанавливать всякие Молли)
  • Хотя, как уже сказано, Молли очень трезво относится к безопасности, есть маленький шанс, что он допустит какую-то дополнительную уязвимость, которой нет в оригинальном клиенте Сигнал. Впрочем, такой шанс, во-первых, катастрофически-ничтожно мал (учитывая суть структуры обновления Сигнала со стороны Молли); а во-вторых, скорее всего, переход на Молли в целом (в соотношении) повысит вашу безопасность гораздо больше, чем отказ от перехода.
Короче говоря, немного меньше удобств, немного больше безопасности. Стоит ли вам переходить на Molly — ваше личное решение. Нужен совет? Если вам не критически лень и вы пользуетесь системой на базе Android, я бы определенно посоветовал вам это сделать.

Ссылки

Веб-сайт Молли: https://molly.im/
Инструкция, как быстро и безболезненно перекатиться с Сигнала на Молли: github/migrating-from-Signal

Edit
Pub: 21 Oct 2024 20:07 UTC
Edit: 21 Oct 2024 20:33 UTC
Views: 19