Почему Molly?
Хотя Сигнал — это уже очень хорошо, вы можете сделать его ещё лучше, используя Molly (и особенно Molly-FOSS).
Ещё в 2018 году Сигнал позволял пользователю задавать кодовую фразу для защиты локальной базы данных сообщений (т.е. то, что можно вытащить из телефона, получив к нему физический доступ). Но эта опция была удалена с введением файлового шифрования на Android. Molly возвращает эту возможность с дополнительными функциями безопасности.
Важным замечанием будет то, что Молли обновляется каждые две недели, чтобы включить в себя последние функции и исправления ошибок Signal. Исключение составляют проблемы безопасности, которые исправляются сразу после появления исправлений.
Кроме того, хотя сам Signal имеет открытый исходный код, у него есть некоторые проприетарные блоки. Molly, как и Signal, использует закрытый код Google для поддержки некоторых функций, однако Molly-FOSS отказывается от любых, даже самых маленьких частей закрытого кода.
Сам Сигнал уже хорошо всё шифрует, и скорее всего в большинстве случаев эти кусочки закрытого кода почти незначительны. Однако они подобны ремею безопасности за рулём — чаще всего он не нужен, и один раз в жизни ты благодаришь Господа за то, что надел его в тот день.
Если вы установите Molly-FOSS для отказа от Google Push (что я горячо рекомендую - могу отдельно расписать, какая Гугл помойка), то вы можете установить UnifiedPush для мгновенных уведомлений. Если вы этого не сделаете, вы просто не будете получать уведомления о новом сообщении, пока не откроете мессенджер.
Отдельно стоит отметить, что это клиент, а не полноценное приложение, и вы можете переписываться через Molly также, как и через Signal с другими юзерами Сигнала/Молли. Более того, вы можете даже установить и Сигнал, и Молли на один девайс (но только под разными номерами телефона).
Преимущества Molly:
- Шифрование данных в состоянии покоя — защита базы данных с помощью шифрования парольной фразы.
- Безопасная очистка RAM (см. file shredding) — надежное удаление конфиденциальных данных из памяти устройства
- Автоматическая блокировка — настройте автоматическую блокировку приложения при определенных условиях
- Поддержка нескольких устройств — подключение нескольких устройств, включая планшеты Android, к одной учетной записи
- Блокировка неизвестных контактов — блокировка сообщений и звонков от неизвестных отправителей для обеспечения безопасности и защиты от спама.
- Исчезающая история вызовов — Очистка уведомлений о вызовах вместе с истекающими сообщениями.
- Отладочные журналы необязательны — ведение журналов на Android можно отключить
- Пользовательское планирование резервного копирования — Выберите ежедневный или еженедельный интервал и количество сохраняемых резервных копий
- Поддержка SOCKS-прокси и Tor — туннелирование сетевого трафика приложения через прокси и Orbot
- Molly-FOSS — В отличие от Signal, не содержит никаких проприетарных «блобов», т.е. исходный код полностью открыт
Недостатки Molly:
- Возможно, немного менее удобен
- Доступен только на Android-системы (если вы пользуетесь любой другой системой, кроме безопасной с открытым исходным кодом, вроде Graphene OS, то вы можете не беспокоиться о Molly — гораздо приоритетнее задуматься о переходе с iOS/android на graphene OS / другие, а там уже устанавливать всякие Молли)
- Хотя, как уже сказано, Молли очень трезво относится к безопасности, есть маленький шанс, что он допустит какую-то дополнительную уязвимость, которой нет в оригинальном клиенте Сигнал. Впрочем, такой шанс, во-первых, катастрофически-ничтожно мал (учитывая суть структуры обновления Сигнала со стороны Молли); а во-вторых, скорее всего, переход на Молли в целом (в соотношении) повысит вашу безопасность гораздо больше, чем отказ от перехода.
Короче говоря, немного меньше удобств, немного больше безопасности. Стоит ли вам переходить на Molly — ваше личное решение. Нужен совет? Если вам не критически лень и вы пользуетесь системой на базе Android, я бы определенно посоветовал вам это сделать.
Ссылки
Веб-сайт Молли: https://molly.im/
Инструкция, как быстро и безболезненно перекатиться с Сигнала на Молли: github/migrating-from-Signal