Плюсы и минусы Threema

Threema (Трема) — один из старейших мессенджеров, который наконец добрался до России. Компания была создана в декабре 2012 года, по своей сути это был ребрендинг компании под названием Kasper Systems GmbH, директором и владельцем которой был и остается по сей день Мануэль Каспер. Возможно, Мануэль хотел начать работу компании с чистого листа и заняться действительно стоящей работой, а не просто программированием под заказ, как было до этого. Так компания Threema начала свой путь, давайте рассмотрим, чем данный продукт может похвастаться на данный момент.

Мобильные приложения
Android, iOS
Алгоритм шифрования
Дополнительные меры защиты
HTTPS, SSL, TLS
Русский, английский и ещё 8
Максимальный объём прикрепляемых файлов
Business — $22 / год
Enterprise — $30 / год
Бесплатная версия
Аудиозвонки
Видеозвонки
Видеоконференции
Секретные чаты

Функционал Threema

С точки зрения функционала, который может показать Threema, данный продукт ничем не уступает признанным лидерам. Мессенджер может похвастаться следующими функциями: отправка текстовых сообщений и фотографии, видеороликов и голосовых сообщений до 25мб, также можно передавать свое географическое местоположение. Кроме индивидуального общения позволяется осуществлять групповые чаты с несколькими контактами.

Из минусов можно отметить отсутствие групповых видео и аудиоконференций, только прямые звонки. Отсутствие данных функций обусловлено высокой степенью защищенности мессенджера, но об этом мы поговорим далее, сейчас же затронем вопрос о дизайне. Можно сказать одно: настроек дизайна банально нет, отсутствуют сменные фоны, окна сообщений и темы оформления, можно было бы сделать хотя бы минимальный набор из 3-х вариантов.

Безопасность

Данный продукт изначально был настроен на высокую степень безопасности и конфиденциальности, так что удивляться такому хорошему набору средств не стоит, а теперь подробнее.

Threema использует идентификатор пользователя (Threema ID), который создается сразу после первого старта приложения при помощи генератора случайных чисел. Это сделано в первую очередь для создания полной анонимности, так как для получения персонального индикатора не требуется ни адрес электронной почты, ни номер телефона, ни другие персональные данные. Новые контакты в мессенджере можно найти различными способами: по номеру телефона, который записан в вашей адресной книге, если пользователь в своем профиле Threema указал номер или по адресу электронной почты, если она также указана, еще можно использовать прямой контакт через QR-код.

Стоит отметить, что добавлять номер телефона или адрес электронной почты в Threema ID необязательно. Следовательно, сервисом можно пользоваться полностью анонимно, но в таком случае добавить пользователя для общения они смогут только используя QR-код. На мой взгляд, использовать QR-код для добавления нового контакта — отличная идея, так как QR-код содержит открытый ключ шифрования пользователя, который привязан к идентификатору (Threema ID) и не изменится в течение срока действия идентификатора.

Используя функцию добавления пользователя через QR-код, пользователи могут убедиться, что у них есть правильный открытый ключ от контактов, с которыми они ведут общение, что обеспечивает дополнительную защиту от атаки Man-in-the-middle (Человек посередине).

Последние новости о безопасности

Тревожные новости нависли над шведским детищем, так как изначально все сервера находились именно там, в Швеции, и, соответственно, подчинялись законам Швеции. Как следствие, никакая другая страна не могла получить доступ к каким бы то ни было данным без ведома швейцарской стороны, однако все меняется со временем, об этом и поговорим далее.

В феврале 2017 года Threema был внесен в реестр программ, которые прямо сотрудничают с спец. службами РФ, однако сами Threema этого не отрицают и каждый месяц предоставляют «Отчет о прозрачности» с списком того, кто и какие данные у них запрашивал за прошедший месяц.

Приложения и веб-версии Threema

На данный момент Threema имеют только Web-версию, а так же версию для телефонов на платформе Android и IOS. Работа для платформы ПК все еще ведется.

Итог: плюсы и минусы Treema

Threema на данный момент является далеко не тем, чем хочет казаться. Высокая степень защиты хоть и обеспечивает мнимую защиту от постороннего вмешательства, но доступ к личной переписке все же есть, что в свою очередь сводит к нулю все слова об анонимности.

Единственный плюс в том, что не требуется привязывать телефон или свою почту. Возможно, в будущем ситуация изменится и мессенджер исправит свои ошибки, ну а пока его состояние неудовлетворительное.

Вам также могут быть интересны эти статьи:

Плюсы и минусы Hangouts

Hangouts — мессенджер, который занял свое место в пакете приложений Google+. Данный проект был анонсирован и сразу запущен в работу 15 мая 2013 года, на одной из конференций Google. Как и все предыдущие продукты Google, Hangouts использует единый для всех сервисов Google аккаунт. Мнения о данном продукте сложились не однозначные, так давайте разберемся что к чему.

Плюсы и минусы ICQ

ICQ (также известный как Аська) можно назвать одним из прародителей современных мессенджеров. За более чем 24 года своего существования сервис успел сменить нескольких владельцев и переродиться, будучи собственностью Mail.ru Group, в ICQ New. Стал ли всемирный любимец лучше, превратившись в российский продукт? Плюсы и минусы ICQ в его современной ипостаси мы расскажем в нашем обзоре.

Плюсы и минусы Zoom

Zoom – молодой сервис из США, который достиг огромной популярности по всему миру буквально за последние пару лет. Несмотря на то, что датой его рождения принято считать 2012-й год, свой нынешний функционал он обрёл далеко не сразу. Впоследствии одноимённая компания коммуникационных технологий сделала акцент на видеоконференциях, которые и стали основной сферой применения сервиса. Несмотря на то, что продукт ориентирован, в первую очередь, на бизнес, сегодня им пользуются и в личных целях. Какие же плюсы и минусы Zoom нам известны? Мы расскажем в этой статье.

Опубликованы исходники швейцарского криптомессенджера Threema

Архитектура веб-клиента Threema, источник

Защищённый мессенджер Threema открыл исходный код и инструкции по воспроизводимой сборке приложений. Опубликованы 12 репозиториев для клиентов Android, iOS, веб-версии, рилеев нотификаций и других компонентов. Это важнейшее событие в истории компании Threema GmbH, которая с публикацией исходников выходит на новый уровень разработки.

На фоне массового исхода пользователей WhatsApp платный мессенджер Threema стал одним из самых скачиваемых приложений в мире, вместе с Telegram, Signal и Element (децентрализованная сеть Matrix), см. также статью «Какое шифрование лучше: Signal или Telegram?».

Threema наименее известна в этой плеяде. Зато у неё есть одно преимущество перед конкурентами — швейцарская юрисдикция.

Threema — сервис для обмена сообщениями, который реализует сквозное шифрование коммуникаций (E2EE). Поддерживаются аудио- и видеозвонки, обмен файлами и другие возможности современных мессенджеров.

Есть версии для Android, iOS и веба. Отдельного десктопного приложения, в том числе под Linux, пока не разработано.

Интересно, что исходники на Github обновляются только с обновлением клиентов, то есть один коммит = один релиз. Пул-реквесты и баги в репозиториях Github не принимаются, только по почте.

Юрисдикция — это важно

Threema развивается швейцарской компанией Threema GmbH. Серверы проекта тоже в Швейцарии. Именно швейцарская юрисдикция — главное преимущество Threema перед Signal (США) и Telegram (США, Великобритания, разработка переезжает по офисам в разных странах, сейчас находится в ОАЭ, основатели и программисты преимущественно из России, инвесторы из России и других стран, кроме США).

Юрисдикция управляющей компании — вовсе не второстепенный вопрос, когда у властей возникают претензии к отдельным пользователям, клиентам сервиса. Например, в США действуют законы, по которым компания обязана секретно внедрить бэкдоры в свои продукты и сервисы и реализовать слежку за пользователями, если секретный суд примет такое решение.

Это касается и любых криптографических сервисов, даже опенсорсных и самых защищённых на архитектурном уровне. Очень важно, что компания не имеет права предупреждать пользователей о таких действиях. Фактически, в этой ситуации у неё единственный вариант защиты пользователей: закрыться и прекратить оказание услуг.

Многие помнят историю почтового сервиса Tutanota, которого немецкий суд заставил установить бэкдор для расшифровки почты определённого пользователя. Владельцы ганноверской компании тогда жалели, что не выбрали иную юрисдикцию. В одном из интервью они сказали, что рассматривают переезд в Швейцарию, хотя правовая ситуация в Германии не такая плачевная: «Правовая ситуация и конституция Германии в основном очень хорошие и защищают конфиденциальность людей. Общественная активность также помогает нам предотвратить или ослабить проблемные законы (слежку)».

В США правовая ситуация гораздо хуже, особенно после 9/11. В августе 2013 года был вынужден закрыться почтовый сервис Lavabit. Основатель и владелец сервиса Ладар Левисон (Ladar Levison) сказал, что принял это решение после долгих раздумий:

«Я бы хотел иметь легальную возможность рассказать вам о всех событиях, которые привели к такому моему решению, но я не могу. Я чувствую, что вы заслуживаете знать, что происходит. Первая поправка должна гарантировать мне свободу слова в ситуациях вроде этой. К сожалению, Конгресс принял законы, которые говорят обратное. На данном этапе я не могу поделиться событиями последних шести недель, хотя я дважды отправлял соответствующие запросы [чтобы мне разрешили это сделать]», — написал основатель Lavabit Ладар Левисон. Он не вдаётся в подробности своего дела, но обращается ко всем пользователям: «Минувшие события преподали мне один очень важный урок: до решения Конгресса или чёткого судебного прецедента я _очень_ не рекомендую кому-либо доверять персональные данные компании, которая физически привязана к США».

О правовой ситуации в странах с менее развитой судебной системой нечего и говорить. В государствах вроде РФ правовые гарантии конфиденциальности как таковые практически отсутствуют. То есть доверять приватные данные российской компании — самый огромнейший риск среди всех, которые можно представить.

В такой ситуации вопрос юрисдикции конкретного веб-сервиса становится ключевым. В мире осталось не так много мест, где права человека ценятся выше, чем права государства.

Threema GmbH — швейцарский стартап, который получил финансирование от немецко-швейцарской инвестиционной компании Afinum Management AG. Основатели компании — три программиста Мануэль Каспер (Manuel Kasper), Сильван Энгелер (Silvan Engeler) и Мартин Блаттер (Martin Blatter).

Программисты-основатели стартапа считают, что публикация исходного кода — ключевой и важнейший этап в развитии компании.

Разработчики обещают выпустить полноценный десктопный клиент, в том числе под Linux, которым можно будет пользоваться без смартфона: «Безопасность и защита приватности глубоко укоренились в ДНК Threema, поэтому наш код регулярно проходил внешний аудит (см. результаты аудита за ноябрь 2020 года). Благодаря открытым исходникам любой желающий может самостоятельно проверить безопасность Threema и убедиться, что опубликованный исходный код соответствует загруженному приложению. В будущем благодаря инновационному решению с несколькими устройствами можно будет использовать несколько устройств параллельно. В отличие от других подходов, на сервере не останется никаких следов персональных данных. Благодаря этой технологии Threema можно использовать на ПК без смартфона. В итоге, Threema станет ещё более надёжным и ещё более удобным приложением».

В отличие от Telegram, серверы Threema не хранят сообщения и файлы пользователей, поэтому здесь расходы на инфраструктуру минимальны.

• Документация по открытому коду
• Документация по воспроизводимой сборке

Threema for
Your Platform

To use Threema for desktop, the mobile app is required.

Threema for Linux (deb)

7F75152D-1BE6-4B55-839E-28A7A33ABF4C

Threema for Linux (rpm)

7F75152D-1BE6-4B55-839E-28A7A33ABF4C

New Desktop App for iOS Users (Beta Version)

Test the next generation of the desktop app with multi-device support.

Threema for macOS

7F75152D-1BE6-4B55-839E-28A7A33ABF4C
Threema for Windows
7F75152D-1BE6-4B55-839E-28A7A33ABF4C

Web client

Installation instructions, system requirements, and further information can be found in the Desktop/Web FAQs.

Open web client

Threema for Organizations

Just like email, instant messaging has become an integral part of everyday work life. Threema Work is the secure and privacy-compliant messaging solution for organizations of all types and sizes.

Threema Work

The ideal chat app for business purposes.

30 days, 30 users. No automatic renewal. No payment details required.

При подготовке материала использовались источники:
https://sravni.cc/reviews/plyusy-i-minusy-threema/
https://habr.com/ru/companies/globalsign/articles/547810/
https://threema.ch/en/download