xox без SIM и без Google: полное руководство
xox никогда не просит номер телефона, почту или аккаунт. Это делает возможным то, чего не позволяет почти ни один мессенджер: пользоваться им на телефоне без SIM, который никогда не входил в Google или Apple и не видел ни одного магазина приложений. У такого телефона нет номера, который можно отследить, аккаунта, который можно запросить, и рекламного идентификатора, который можно продать. Это руководство объясняет, как его настроить и что даёт каждый шаг.
Почему проблема — в SIM
SIM-карта привязывает вас к договору, в большинстве стран — к имени, и к местоположению: пока она вставлена, сеть знает, в какой соте вы находитесь, а поддельные базовые станции (IMSI-catcher) могут засечь её в районе. Без SIM ваш телефон для мобильной сети не существует. Wi-Fi у него остаётся, а больше xox ничего не нужно.
Шаг 1: телефон
Подойдёт почти любой Android, который можно настроить без аккаунта. Самый чистый вариант — Pixel с GrapheneOS: установка из браузера за десять минут, без сервисов Google, с отдельными профилями (см. наше руководство по GrapheneOS). На обычном Android пропустите вход в Google при первичной настройке и отключите резервное копирование и рекламный идентификатор. На iPhone xox можно использовать из Safari без Apple ID, хотя система накладывает больше ограничений.
Шаг 2: установить xox без магазина
Откройте xox.is в браузере и выберите «На экран Домой»: вы получите полное приложение с уведомлениями, минуя Google Play. На Android можно также скачать APK напрямую с xox.is/get и разрешить установку, когда система спросит. Ничего из этого не требует аккаунта, а обновления приходят как обычно.
Шаг 3: подключиться, не оставляя следов
Используйте Wi-Fi, желательно сеть, оформленную не на вас; xox не хранит ваш IP и не может знать, кто вы, но сеть его видит. Если даже сеть не должна знать, что вы общаетесь через xox, на сцену выходит Tor: у xox есть собственный адрес .onion, и в Tor Browser он работает как полноценный анонимный мессенджер (без звонков, потому что Tor не допускает WebRTC). Ссылка «xox через Tor» есть в подвале xox.is.
Шаг 4: внутри xox
Создайте личность (она генерируется на устройстве, без регистрации), включите хранилище с PIN из 8–12 цифр и задайте тревожный PIN. Передавайте свой код xox лично или по уже защищённому каналу. Для разовых разговоров создайте анонимную личность и удалите её по окончании: ключи, контакты и чаты исчезнут с телефона, а больше нигде их и не было.
От чего это защищает, а от чего нет
Защищает от слежки мобильной сети, от сопоставления вашего номера между приложениями, от рекламного трекинга и от чтения ваших данных при потере телефона. Не защищает от того, кто наблюдает за вами лично, от вредоносного ПО, установленного с вашего согласия, и от собеседника, который сделает скриншот. И помните: оставленные приложения Google или производителя продолжают отправлять данные — чем их меньше, тем лучше.