Quiet - Sunucusuz, yalnızca Tor kullanan şifreli P2P ekip sohbeti

• Merkezi sunucu olmadan Tor + IPFS ile ekip sohbeti sağlayan bir Slack, Discord alternatifi
• Üyelerin oluşturduğu "topluluk" içindeki kişilerin cihazları arasında mesaj/veri senkronizasyonu yalnızca Tor üzerinden doğrudan yapılıyor
  • Diğer toplulukların bu veriden hiçbir bilgisi olmuyor
• TypeScript + Electron / ReactNative
• Mesaj senkronizasyonu OrbitDB projesi tarafından yönetiliyor (Git + Gossip protokolü + BitTorrent karışımı gibi çalışıyor)
• Erişim izinleri ve kullanıcı adları topluluk sahibi tarafından veriliyor; yeni üyelerin bağlanması, kullanıcı adını kaydetmesi ve standart şifreleme sertifikası alması için bir "davet kodu" sağlanıyor
• Uçtan uca şifreleme, Slack benzeri kanallar, görsel ve dosya paylaşımı, masaüstü bildirimleri, davet bağlantıları gibi özellikler sunuyor
• Bir topluluk oluşturmak veya katılmak için e-posta ya da telefon numarası gerekmiyor
• Planlanan özellikler arasında iOS uygulaması, doğrudan mesajlar, kullanıcı etiketlemeleri, kullanıcı çıkarma, kullanıcı profilleri, mesaj silme, durum güncellemeleri, emoji tepkileri, çoklu topluluk, hesap kurtarma ve özel kanallar yer alıyor
• Erişim yetkisi vermek için standart PKI (PKI.js) kullanılıyor ve tüm verileri şifrelemek için Tor kullanılıyor
• Quiet geliştiricileri, "Sunucuyu kim çalıştırıyor?" sorusuna verilebilecek en iyi yanıtın "Hiç kimse" olduğuna inanıyor; sunucuyu yazılımın saldırı yüzeyinden kaldırarak yazılımı daha özel, daha güvenli ve daha sorumlu hale getirmeyi hedefliyor

[GN⁺]

Hacker News görüşleri

• 'Quiet' hakkında bir yazı; sunucusuz, Tor kullanan şifreli bir P2P ekip sohbet uygulaması
• Kullanıcıların, OrbitDB/IPFS'i makinelerde, özellikle de mobil cihazlarda çalıştırmayla ilgili performans sorunları ve Electron'ın getirdiği ek yük konusundaki endişeleri
• IPFS kütüphanelerindeki sürekli değişikliklerin geliştirmeyi zorlaştırabileceğine dair kaygılar
• Tor ile entegrasyonun geliştiriciler için zaman alıcı olabileceği ve daha fazla performans sorunu yaratabileceği yönündeki görüş
• Bu endişelere rağmen bazı kullanıcılar, Discord veya Slack gibi diğer platformlara kıyasla uygulamanın kurulum sürecinin daha hızlı, daha kolay ve daha mahrem olmasını övdü
• Bazı kullanıcılar Tor kullanımını sorguluyor ve HTTPS'in, Tor'un kaynak yoğun gereksinimleri olmadan da gayet iyi bir gizlilik seviyesi sağlayabileceğini öne sürüyor
• Mesaj geçmişinin önemli olduğu kurumsal ortamlar gibi senaryolarda, uygulamanın P2P yapısı potansiyel bir zayıflık gibi görünüyor
• IPFS'i Tor üzerinden çalıştırmanın uygulanabilirliğine dair sorular ve sunucuları işleten varlıklara güvenme gerekliliği konusundaki endişeler
• Bazı kullanıcılar 'Quiet'i Tox gibi diğer platformlarla karşılaştırıyor ve daha karmaşık ve daha hatalı olabileceğini sorguluyor
• Metin sohbeti ve dosya paylaşımının ötesindeki özelliklerin yokluğu bir sınırlama gibi görünüyor; bazı kullanıcılar bunun Discord veya Slack gibi platformlara gerçek bir alternatif olmadığını öne sürüyor
• Eleştirilere rağmen bazı kullanıcılar 'Quiet' kavramını ilgi çekici buluyor ve yerel istemci istediklerini ifade ediyor