Найкращий стійкий месенджер для України

В Україні пріоритетом часто є залишатися на зв’язку, коли інфраструктура порушена — під час відключень світла, пошкоджених мереж або в місцях, де зв’язок ненадійний. Цей посібник зосереджений на стійкості: спілкуванні, яке далі працює, коли мережа — ні.

Ситуація зі зв’язком в Україні

Україна має сучасний і широко доступний інтернет, але умови воєнного часу зробили зв’язок у багатьох місцях переривчастим. Пошкодження енергетичної та телекомунікаційної інфраструктури спричиняли перебої, а доступність мережі може різко відрізнятися залежно від регіону й години. Супутникові канали та мобільні мережі допомогли заповнити прогалини, але жодна система не доступна всюди й повсякчас.

У такому середовищі корисні властивості месенджера — це стійкість і незалежність від будь-якого окремого елемента інфраструктури: здатність далі спілкуватися локально під час блекауту, заощаджувати заряд батареї і трафік та захищати вміст повідомлень у чутливих із погляду безпеки обставинах. Важливі і офлайн-mesh, і сильне наскрізне шифрування.

Що важливо, коли ви пишете з України

Не всі функції однаково корисні в Україні. Ось властивості, які справді мають значення під час фільтрації, сповільнення чи відключень:

• ✓Офлайн-mesh-мережа. Коли мобільний інтернет або Wi-Fi сповільнені чи вимкнені, OSHI все одно може передавати повідомлення від пристрою до пристрою через Bluetooth Low Energy і локальний Wi-Fi. Телефони поруч утворюють однорангову mesh-мережу, тож повідомлення може «перестрибувати» від людини до людини навіть без жодного робочого підключення до інтернету.
• ✓Номер телефону не потрібен. Реєстрація через SIM-карту прив’язує вашу особу до справжнього імені в більшості українських мереж. Ідентифікатори OSHI — це криптографічні ключі, створені на вашому пристрої, тож немає номера телефону, який можна вилучити, перехопити підміною SIM чи витребувати за запитом.
• ✓Маршрутизація через Tor і приховані канали. Для доставлення через інтернет OSHI може працювати через Tor і ховати трафік усередині звичайних на вигляд вебзапитів за допомогою стеганографічних прихованих каналів — це корисно там, де глибока інспекція пакетів (DPI) розпізнає і блокує характерний трафік месенджерів.
• ✓Наскрізне шифрування в дусі протоколу Signal. Обмін ключами X25519, AES-256-GCM і Double Ratchet означають, що прочитати повідомлення можете лише ви і ваш співрозмовник — сервер не може ніколи.
• ✓Відкритий код, доступний для перевірки. Повний вихідний код опубліковано на GitHub під ліцензією MIT, тож будь-хто може переконатися, що бекдорів немає.

Чим допомагає OSHI — і де не допомагає

OSHI створено саме для такого середовища. Онлайн він може працювати через Tor і маскувати трафік під звичайні вебзапити, через що блокування за «впізнаваним месенджером» застосувати складніше. Офлайн його mesh-мережа через Bluetooth і Wi-Fi далі передає повідомлення між людьми поруч, коли інтернет сповільнений чи вимкнений. Оскільки йому не потрібен номер телефону і він не зберігає на сервері нічого читабельного, метаданих, які хтось міг би зібрати, дуже мало. А оскільки код відкритий під ліцензією MIT, його твердження про безпеку можна перевірити незалежно, а не приймати на віру.

OSHI та інші інструменти для України

OSHI — не єдиний хороший варіант, і жоден інструмент не підходить усім. Правильний вибір залежить від вашої моделі загроз, від того, з ким вам потрібно зв’язатися, і від того, який вигляд має мережа там, де ви перебуваєте.

Signal — золотий стандарт повсякденного захищеного спілкування: зріла, багаторазово перевірена аудиторами кодова база, зникомі повідомлення, надійні голосові та відеодзвінки. Його головні обмеження в умовах цензури — він вимагає номер телефону і робоче підключення до інтернету, а його трафік можна розпізнати й заблокувати, хоча Signal пропонує проксі для обходу цензури. Briar — найближчий ідейний родич OSHI: він одноранговий, за замовчуванням працює через Tor, синхронізується через Bluetooth і Wi-Fi, коли інтернету немає, і не потребує номера телефону. Briar існує лише для Android, що важливо, якщо ви або ваші співрозмовники користуєтеся iPhone. Bridgefy зробив популярним Bluetooth-mesh-чат під час великих протестів; він простий і працює офлайн, але його модель безпеки історично була слабшою, ніж у месенджерів на протоколі Signal, тому ставтеся до нього як до інструмента для оповіщень і координації, а не для конфіденційних розмов. Tor (через Orbot на телефоні) — узагалі не месенджер, а транспортний шар, поверх якого багато з цих інструментів можуть виходити у відкритий інтернет.

Реалістична схема зазвичай поєднує інструменти: месенджер із підтримкою mesh, як-от OSHI або Briar, на випадок відключення мережі, плюс Signal для надійного зв’язку з людьми за кордоном, коли підключення все-таки є. Сенс — у надлишковості.

Часті запитання