Лучший шифрованный мессенджер для России

По мере того как доступ к международным платформам в России становится всё более ограниченным, это руководство объясняет, что делает мессенджер устойчивым в таких условиях, чем помогает OSHI и какие ещё проверенные инструменты стоит держать рядом с ним.

Ситуация со связью в России

Россия последовательно расширяет государственный контроль над своим интернетом. Правовая конструкция «суверенного интернета» даёт регулятору, Роскомнадзору, широкие полномочия фильтровать трафик и, в принципе, изолировать национальную сеть. Несколько иностранных социальных и мессенджинговых платформ были заблокированы или замедлены, давление на VPN-провайдеров усилилось, а оборудование глубокой инспекции пакетов, установленное в сетях, способно распознавать и замедлять характерный трафик средств обхода.

В результате люди в России живут в среде, где блокировки могут применяться выборочно и быстро нарастать. Инструменты, которые не имеют узнаваемого протокольного отпечатка, не зависят от номера телефона, привязанного к паспорту, и умеют переключаться на локальную связь между устройствами, — именно те, что с наибольшей вероятностью продолжат работать под давлением.

Что важно, когда вы пишете из России

Не все функции одинаково полезны в России. Вот свойства, которые действительно имеют значение при фильтрации, замедлении или отключениях:

• ✓Офлайн-mesh-сеть. Когда мобильный интернет или Wi-Fi замедлены или отключены, OSHI по-прежнему может передавать сообщения от устройства к устройству по Bluetooth Low Energy и локальному Wi-Fi. Телефоны рядом друг с другом образуют одноранговую mesh-сеть, так что сообщение может «перепрыгивать» от человека к человеку даже без какого-либо работающего подключения к интернету.
• ✓Номер телефона не нужен. Регистрация по SIM-карте привязывает вашу личность к настоящему имени в большинстве российских сетей. Идентификаторы OSHI — это криптографические ключи, созданные на вашем устройстве, поэтому нет номера телефона, который можно изъять, перехватить подменой SIM или затребовать по запросу.
• ✓Маршрутизация через Tor и дополнительный маскированный транспорт. Для доставки через интернет OSHI может работать через Tor, а на iOS и Android — упаковывать свои зашифрованные запросы к ретранслятору в обычные на вид веб-запросы с выровненным размером. Это может мешать простым фильтрам по ключевым словам или протоколу, но не гарантирует обхода продвинутой глубокой инспекции пакетов (DPI) и требует, чтобы ретранслятор OSHI был доступен.
• ✓Сквозное шифрование в духе протокола Signal. Обмен ключами X25519, AES-256-GCM и Double Ratchet означают, что прочитать сообщение можете только вы и ваш собеседник — сервер не может никогда.
• ✓Открытый код, доступный для проверки. Полный исходный код опубликован на GitHub под лицензией MIT, так что любой может убедиться в отсутствии бэкдоров.

Чем помогает OSHI — и где не помогает

OSHI создан именно для такой среды. Онлайн он может работать через Tor и маскировать трафик под обычные веб-запросы, из-за чего блокировку по «узнаваемому мессенджеру» применить сложнее. Офлайн его mesh-сеть по Bluetooth и Wi-Fi продолжает передавать сообщения между людьми поблизости, когда интернет замедлен или отключён. Поскольку ему не нужен номер телефона и он не хранит на сервере ничего читаемого, метаданных, которые кто-то мог бы собрать, очень мало. А поскольку код открыт под лицензией MIT, его заявления о безопасности можно проверить независимо, а не принимать на веру.

OSHI и другие инструменты для России

OSHI — не единственный хороший вариант, и ни один инструмент не подходит всем. Правильный выбор зависит от вашей модели угроз, от того, с кем вам нужно связаться, и от того, как выглядит сеть там, где вы находитесь.

Signal — золотой стандарт повседневной защищённой переписки: зрелая, многократно проверенная аудиторами кодовая база, исчезающие сообщения, надёжные голосовые и видеозвонки. Его главные ограничения в условиях цензуры — он требует номер телефона и работающее подключение к интернету, а его трафик можно распознать и заблокировать, хотя Signal предлагает прокси для обхода цензуры. Briar — ближайший идейный родственник OSHI: он одноранговый, по умолчанию работает через Tor, синхронизируется по Bluetooth и Wi-Fi, когда интернета нет, и не требует номера телефона. Briar существует только для Android, что важно, если вы или ваши собеседники пользуетесь iPhone. Bridgefy сделал популярным Bluetooth-mesh-чат во время крупных протестов; он прост и работает офлайн, но его модель безопасности исторически была слабее, чем у мессенджеров на протоколе Signal, поэтому относитесь к нему как к инструменту для оповещений и координации, а не для конфиденциальных разговоров. Tor (через Orbot на телефоне) — вообще не мессенджер, а транспортный слой, поверх которого многие из этих инструментов могут выходить в открытый интернет.

Реалистичная схема обычно сочетает инструменты: мессенджер с поддержкой mesh, такой как OSHI или Briar, на случай отключения сети, плюс Signal для надёжной связи с людьми за границей, когда подключение всё-таки есть. Смысл — в избыточности.

Часто задаваемые вопросы