Tor ya va dentro de la app de xox

Desde junio, xox tiene su propia dirección .onion para quien usa Tor Browser. Hoy da un paso más: la app de Android (versión 1.6) lleva la red Tor dentro. No instalas Orbot, no configuras ningún proxy, no tocas nada del teléfono. Abres Ajustes → Tor, lo activas, y la app se reconecta por Tor.

Qué protege

Dos cosas, y las dos importan. Primera: quien vigila tu red (la WiFi de la cafetería, tu operador, un router hostil) ya no ve que hablas con xox: ve una conexión a la red Tor, como millones de otras. El nombre de dominio cifrado (ECH) ya escondía el nombre del sitio; Tor esconde ahora también el destino. Segunda: los servidores de xox nunca ven tu dirección IP. Ven un nodo de salida de Tor. No guardamos registros de todas formas; con Tor activado, no hay nada que guardar.

• Por Tor: mensajes y archivos del buzón, contactos, comprobación de versión y avisos. Los avisos pasan al canal propio de xox mientras Tor está activo: nada va por Google.
• Fuera de Tor, a propósito: llamadas de voz y vídeo, salas en directo y sesiones 1 a 1 en directo. Usan WebRTC por el relay de xox, que Tor no puede transportar. El relay ve tu IP; la otra persona nunca. La app te avisa cada vez que abres una.

Nunca se escapa nada mientras conecta

El momento peligroso de cualquier integración con Tor es el primer segundo: la app arranca, Tor aún no está listo, y algo se escapa por la conexión normal. xox 1.6 está cerrada por diseño: con Tor activado, la app se niega a enviar nada hasta que Tor tiene un circuito establecido. Ves "Conectando a Tor…" y no pasa nada más. Si Tor se cae después, la app se vuelve a cerrar y espera. Si el WebView del sistema de tu teléfono es demasiado antiguo para enrutar el tráfico, la app te lo dice y te deja decidir, en vez de caer en silencio a la conexión normal.

Contrapartidas, dichas claras

Tor es más lento, y la primera conexión tarda unos segundos. Activar o desactivar el interruptor recarga la app y vuelve a pedir el PIN. El interruptor se guarda solo en tu teléfono: nuestros servidores nunca saben si usas Tor o no. Y los puentes de Tor (para redes que bloquean el propio Tor) llegan en una actualización posterior.

Cómo tenerlo

Actualiza a xox 1.6 desde Google Play, desde xox.is/get o desde GitHub. Después, Ajustes → Tor. Nada más.