Quiet – verschlüsselter P2P-Teamchat nur mit Tor, ohne Server

• Eine Slack-/Discord-Alternative für Teamchat mit Tor + IPFS ohne zentralen Server
• Direkte Nachrichten-/Datensynchronisation per Tor nur zwischen den Geräten der Personen innerhalb einer Gruppen-"Community"
  • Andere Communities wissen nichts über diese Daten
• TypeScript + Electron / ReactNative
• Die Nachrichtensynchronisation wird vom OrbitDB-Projekt verwaltet (funktioniert wie ein Mashup aus Git + Gossip-Protokoll + BitTorrent)
• Zugriffsrechte und Benutzernamen werden vom Eigentümer der Community vergeben; außerdem werden "Einladungscodes" bereitgestellt, damit neue Mitglieder sich verbinden, ihren Benutzernamen registrieren und standardmäßige kryptografische Zertifikate erhalten können
• Bietet Funktionen wie Ende-zu-Ende-Verschlüsselung, Slack-ähnliche Kanäle, Bild- und Dateifreigabe, Desktop-Benachrichtigungen und Einladungslinks
• Für das Erstellen oder Beitreten zu einer Community sind weder E-Mail-Adresse noch Telefonnummer erforderlich
• Zu den geplanten Funktionen gehören eine iOS-App, Direktnachrichten, Benutzererwähnungen, Entfernen von Benutzern, Benutzerprofile, Löschen von Nachrichten, Status-Updates, Emoji-Reaktionen, mehrere Communities, Konto-Wiederherstellung und private Kanäle
• Verwendet standardmäßige PKI (PKI.js) zur Vergabe von Zugriffsrechten und Tor zur Verschlüsselung aller Daten
• Die Entwickler von Quiet glauben, dass die beste Antwort auf die Frage "Wer betreibt den Server?" "Niemand" ist, und wollen Software privater, sicherer und verantwortungsvoller machen, indem sie Server aus der Angriffsfläche der Software entfernen

[GN⁺]

Hacker-News-Kommentare

• Ein Artikel über „Quiet“, eine verschlüsselte P2P-Team-Chat-Anwendung, die Tor ohne Server nutzt
• Bedenken der Nutzer hinsichtlich der Leistungsprobleme beim Ausführen von OrbitDB/IPFS auf Rechnern, insbesondere auf Mobilgeräten, sowie des zusätzlichen Overheads von Electron
• Sorge, dass die ständigen Änderungen an den IPFS-Bibliotheken die Entwicklung erschweren könnten
• Die Ansicht, dass die Integration mit Tor für Entwickler zeitaufwendig sein und weitere Performance-Probleme verursachen könnte
• Trotz dieser Bedenken loben einige Nutzer die Einfachheit des Einrichtungsprozesses der Anwendung, der schneller, leichter und privater sei als bei anderen Plattformen wie Discord oder Slack
• Einige Nutzer stellen den Einsatz von Tor infrage und schlagen vor, dass HTTPS auch ohne die ressourcenintensiven Anforderungen von Tor ein hohes Maß an Privatsphäre bieten könne
• Der P2P-Charakter der Anwendung erscheint als potenzielle Schwäche in Umgebungen wie Unternehmen, in denen ein Nachrichtenverlauf wichtig ist
• Zweifel an der Praxistauglichkeit des Betriebs von IPFS über Tor sowie Bedenken wegen der Notwendigkeit, der Entität zu vertrauen, die die Server betreibt
• Einige Nutzer vergleichen „Quiet“ mit anderen Plattformen wie Tox und stellen infrage, ob es komplexer und fehleranfälliger sein könnte
• Das Fehlen von Funktionen über Textchat und Dateifreigabe hinaus wird als Einschränkung gesehen, und einige Nutzer meinen, dass es keine praktikable Alternative zu Plattformen wie Discord oder Slack sei
• Trotz der Kritik finden einige Nutzer das Konzept von „Quiet“ interessant und äußern den Wunsch nach einem nativen Client