Tor теперь внутри приложения xox

С июня у xox есть собственный .onion-адрес для пользователей Tor Browser. Сегодня — ещё один шаг: Android-приложение (версия 1.6) несёт сеть Tor внутри себя. Не нужно ставить Orbot, настраивать прокси, трогать что-либо в телефоне. Открываете Настройки → Tor, включаете — и приложение переподключается через Tor.

Что это защищает

Две вещи, и обе важны. Во-первых, тот, кто наблюдает за вашей сетью (Wi-Fi в кафе, ваш оператор, враждебный роутер), больше вообще не видит, что вы общаетесь с xox: он видит соединение с сетью Tor, как у миллионов других. Зашифрованное имя домена (ECH) уже скрывало название сайта; теперь Tor скрывает и адресата. Во-вторых, серверы xox никогда не видят ваш IP-адрес. Они видят выходной узел Tor. Мы и так не ведём журналов; с Tor хранить просто нечего.

• Через Tor: сообщения и файлы почтового ящика, контакты, проверка версии и уведомления. Пока Tor включён, уведомления идут по собственному каналу xox: ничего не проходит через Google.
• Вне Tor, намеренно: голосовые и видеозвонки, комнаты и сеансы 1 на 1 в реальном времени. Они используют WebRTC через релей xox, который Tor не может передавать. Релей видит ваш IP; собеседник — никогда. Приложение предупреждает вас каждый раз, когда вы их начинаете.

При подключении ничего не утекает

Опасный момент любой интеграции с Tor — первая секунда: приложение запускается, Tor ещё не готов, и что-то проскакивает по обычному соединению. xox 1.6 закрыт по замыслу: с включённым Tor приложение отказывается что-либо отправлять, пока у Tor нет установленной цепочки. Вы видите «Подключение к Tor…» — и больше ничего не происходит. Если Tor позже отвалится, приложение снова закрывается и ждёт. Если системный WebView телефона слишком старый, чтобы направлять трафик, приложение сообщает об этом и даёт решить вам, вместо того чтобы молча откатиться на обычное соединение.

Честные компромиссы

Tor медленнее, а первое подключение занимает несколько секунд. Включение или выключение переключателя перезагружает приложение и снова запрашивает PIN. Переключатель хранится только на вашем телефоне: наши серверы никогда не знают, пользуетесь ли вы Tor. А мосты Tor (для сетей, блокирующих сам Tor) появятся в одном из следующих обновлений.

Как получить

Обновитесь до xox 1.6 через Google Play, с xox.is/get или с GitHub. Затем Настройки → Tor. Вот и всё.