Tor أصبح الآن داخل تطبيق xox

منذ يونيو، لدى xox عنوان .onion خاص به لمستخدمي متصفح Tor. واليوم يخطو خطوة أبعد: تطبيق Android (الإصدار 1.6) يحمل شبكة Tor في داخله. لا تثبّت Orbot، ولا تضبط أي وكيل، ولا تلمس شيئًا في الهاتف. تفتح الإعدادات → Tor، تفعّله، فيعيد التطبيق الاتصال عبر Tor.

ما الذي يحميه

أمران، وكلاهما مهم. أولًا: من يراقب شبكتك (شبكة Wi-Fi في المقهى، مشغّلك، جهاز توجيه معادٍ) لم يعد يرى أنك تتواصل مع xox إطلاقًا: يرى اتصالًا بشبكة Tor، كملايين غيره. كان اسم النطاق المشفّر (ECH) يخفي اسم الموقع مسبقًا؛ والآن يخفي Tor الوجهة أيضًا. ثانيًا: خوادم xox لا ترى عنوان IP الخاص بك أبدًا. ترى عقدة خروج من Tor. نحن لا نحتفظ بسجلات على أي حال؛ ومع Tor لا يوجد ما يُحفظ.

• عبر Tor: رسائل وملفات صندوق الوارد، جهات الاتصال، فحص الإصدار والتنبيهات. تنتقل التنبيهات إلى قناة xox الخاصة ما دام Tor مفعّلًا: لا شيء يمر عبر Google.
• خارج Tor، عمدًا: المكالمات الصوتية والمرئية، الغرف المباشرة والجلسات المباشرة 1 إلى 1. تستخدم WebRTC عبر مرحّل xox الذي لا يستطيع Tor نقله. يرى المرحّل عنوان IP الخاص بك؛ أما الطرف الآخر فلا يراه أبدًا. ينبهك التطبيق في كل مرة تبدأ فيها إحداها.

لا يتسرب شيء أثناء الاتصال

اللحظة الخطرة في أي دمج مع Tor هي الثانية الأولى: يبدأ التطبيق، وTor ليس جاهزًا بعد، فيتسرب شيء عبر الاتصال العادي. xox 1.6 مغلق بحكم التصميم: مع تفعيل Tor، يرفض التطبيق إرسال أي شيء حتى يكون لدى Tor دائرة مؤسسة. ترى "جارٍ الاتصال بـ Tor…" ولا يحدث شيء آخر. وإذا سقط Tor لاحقًا، يُغلق التطبيق مجددًا وينتظر. وإذا كان WebView النظام في هاتفك قديمًا جدًا لتوجيه الحركة، يخبرك التطبيق ويترك لك القرار بدلًا من التراجع بصمت إلى الاتصال العادي.

المقابل، بصراحة

Tor أبطأ، ويستغرق الاتصال الأول بضع ثوانٍ. تفعيل المفتاح أو إيقافه يعيد تحميل التطبيق ويطلب رمز PIN من جديد. يُحفظ المفتاح على هاتفك فقط: خوادمنا لا تعرف أبدًا إن كنت تستخدم Tor أم لا. أما جسور Tor (للشبكات التي تحجب Tor نفسه) فتأتي في تحديث لاحق.

كيف تحصل عليه

حدّث إلى xox 1.6 من Google Play، أو من xox.is/get، أو من GitHub. ثم الإعدادات → Tor. هذا كل شيء.