Какой jabber-клиент выбрать для Android (нужны PGP/OTR + файлообмен)?

Question

[Дима Акчурин]

Ребята, подскажите с выбором клиента. Конечная цель: установить шифрованную связь между компьютером на Windows и телефоном на Android по протоколу XMPP (jabber). Обязательным критерием является шифрование всех данных на самих устройствах собеседников, а не на сервере. Также обязательным является возможность передачи файлов (также зашифровано).

В качестве клиента для Windows выбрал PSI+ с шифрованием GPG, так как он умеет передавать файлы. Для клиента Android - хорошо подходит Xabber, но за последние два года они так и не сделали возможность передачи файлов (поправьте если не прав). Собственными силами не смог найти подходящее решение: надо передавать любой формат файлов; можно установить какие-либо еще дополнения. Подскажите...

Также вопрос сильно волнует по поводу шифрования. Не могу до конца понять принцип PGP/OTR. Сообщения (или файлы) шифруются на устройстве пользователя или же на сервере? Или jabber-серверы видят только зашифрованную информацию, которая расшифровывается закрытым ключом уже на устройстве получателя (через его jabber-клиент)???

Answer 1

[brar]

Сам последнюю неделю озадачился похожим вопросом. Сначала отвечу на последний абзац: Шифрование происходит на устройствах, оно и называется end-to-end, сервер не учавствует в шифровании, и именно поэтому OTR, например, не позволяет общаться группой.
ChatSecure для андроида позволяет передавать файлы. Правда, интерфейс у него, конечно, аскетичный, магко говоря. Но он полностью удовлетворяет Вашим требованиям по функционалу.

Comments

[Дима Акчурин]

Надо попробовать протестировать. А вас он чем не устроил? Только интерфейсом???

[brar]

Дима Акчурин: он меня устроил всем, мне не важно какой интерфейс. Плюс у меня было требование, чтобы клиент был бесплатным, с открытым кодом, прошел аудит, актуальный и поддерживаемый разработчиками. А таких, в итоге, раз два и обчелся. И получилось, что ChatSecure чуть ли не единственный.

[Дима Акчурин]

kinvlad: Подскажите, а где можно прочитать характеристики: важно для меня - это открытый код и аудит - где можно прочитать. Еще пишут, что работает только через Orbot, а иногда (даже при его наличии), соединяется на прямую с jabber-сервером в обход орбота. Верно ли это?

[Дима Акчурин]

kinvlad: А кроме ChatSecure - что либо еще открытое имеется? Близкое к нему - тоже буду тестировать.

[brar]

Дима Акчурин: Я ориентировался при поиске вот этим: https://www.eff.org/secure-messaging-scorecard
Орбот - опция (можно ставить галочку, можно нет) в настройках эккаунта. Касательно того обходит ли орбот, или нет, не проверял. Работает пока (три дня) стабильно. Правда иногда задержки в доставке, когда телефон спит, но это уже еще одна фича всплывает - PUSH.
О других клиентах не могу ничего сказать. Вообще, вот после этих вот всех изысканий - для себя решил, что телеграму не было бы цены, если бы дэсктопный графический (есть еще неофициальный telegram-cli для консоли) клиент позволял бы шифровать беседу.

[brar]

Дима Акчурин: UPD: В указанной выше ссылке львиная доля, где всё зелёное, не имеет возможности подключаться к "неродным" xmpp-серверам/не имеет клиента под десктоп/платное. И реально, выходит - только ЧатСекьюр.

[Дима Акчурин]

kinvlad: Какой шустрый забугорный джаббер-сервер посоветуете?

[brar]

Дима Акчурин: Не могу подсказать, к сожалению, в виду отсутствия такого опыта. Я развернул на своем сервере "Prosody". Сейчас режим отладки, скажем так. А вообще, встречаел список доступных серверов на какой-то вики, но я думаю что, вы уже видели.
Еще, хотя и не совсем в кассу, но думаю оно стоит вашего внимания. В общем, слегка поюзал сегодня https://mega.nz/. Может понравится. Есть клиент и на андроид. Но в принципе шустый ресурс (повторюсь это все не про xmpp). Это облако. Заявлено "правильное" шифрование.

[Дима Акчурин]

kinvlad: Если не трудно скинь ссылки на инструкции по установке собственных jabber-серверов на базе linux в вебе, то есть не на домашнем компе, а на VDS, VPS, дедиках или облачных хостингах.

[Santanass]

еще не понял

Answer 2

[Дима Акчурин]

Важно, чтобы меня правильно поняли, я не ищу jabber-клиент, который обязательно будет работать и на Windows и на Android, а нужен лишь клиент под андроид. Так как если оба клиента используют один и тот же протокол XMPP, а также оба поддерживают шифрование OTR/PGP, то у них должно быть проблем в общении. Например, хороша должна работать связка Psi+ (или Pidgin) на базе Windows с клиентом Xabber на базе Android. Только вот проблема, что Xabber не передает файлы, а клиенты Psi+ и Pidgin могут это делать легко. Остается только найти клиент для Android.

Неужели во всем Мире нет такого клиента, который бы работал по протоколу XMPP, шифровал и принимал файлы, клиент с открытым исходным кодом??? В наше время уже давно большинство пользуются Android-устройствами, а общаться и передавать друг другу файлы по шифрованному каналу? Нет ничего кроме ChatSecure?

Comments

[brar]

Связка Xabber и Psi, работает так же, как и с чатсекьюр. В принципе, разработчки Xabber в его описании на плэймарете обещают скоро добавить функцию пересылки файлов. В общем, ждать только, если xabber понравился.

[Дима Акчурин]

kinvlad: разработчик Xabber обещает добавить возможность файлообмена еще с 2010 года, так что ждать уже нет никакого желания. Так что нужна хорошая альтернатива.

[pref]

Нашли клиент?

Answer 3

[Руслан]

Целых три
https://f-droid.org/en/packages/de.monocles.chat/
https://f-droid.org/en/packages/de.pixart.messenger/
https://f-droid.org/en/packages/eu.siacs.conversations/