圖片來源: 

Tor Messenger

推出不到三年的加密即時通訊專案Tor Messenger在苦於經費不足、資料外洩技術問題難解以及使用率偏低等因素下, Tor專案小組宣佈將終止開發

2015年底上路的Tor Messenger 是一個跨平台傳訊程式,預設在Tor上傳送訊息內容,藉使用OTR(Off-the-Record)協定加密,達到一對一私密通話的目的。Tor Messenger專案最終希望開發具備容易使用的多國語言圖形用戶介面、支援各種傳輸網路,包括Jabber(XMPP)、IRC、Google Talk、Facebook Chat、Twitter、Yahoo等,且能自動啟動安全、隱私設定的通訊用戶端軟體。不過周一Tor 小組宣佈,在推出11個beta版本後,將不再持續支援這個專案。

為了降低使用難度,Tor Messenger採用的傳統的Client/Server模式,用戶的metadata包括用戶及聯絡人的關係會記錄在伺服器端,但用戶端到伺服器之間的連線是透過Tor傳送,用戶的路由路徑(route)透過Tor隱藏起來,無法被追蹤,而且通訊內容採用ORT加密。

Tor 專案雖然認為Tor Messenger仍然優於市場上其他軟體如Pidgin,不過卻遭遇以下問題。首先,Tor Messenger的基礎Instantbird開發團隊去年十月宣布終止維護。雖然它的通訊功能程式碼可移植到Thunderbird上,但UI本身卻不再持續開發。其次,用戶metadata集中儲存於伺服器的作法可能遭遇資料外洩,這問題也會發生於Tor Messenger上,而這也是需求最迫切的地方。

最後,基於經費不足問題,Tor Messenger一直無法完成外部稽核,也無法回應用戶對功能要求及修補通報的bug修補。因此在Tor Messenger普及率無法拉高情況下,專案小組決定予以中止。如果用戶真的需要XMPP通訊,專案小組建議使用CoyIM,雖然後者還是有metadata集中儲存的問題。

熱門新聞

Advertisement