Z-Text, Signal и Telegram: сравнение конфиденциальности

С ростом осведомлённости о цифровой конфиденциальности у пользователей появляется больше вариантов мессенджеров, чем когда-либо. Но не все заявления о приватности равнозначны. В этой статье сравнивается архитектура Z-Text с двумя популярными альтернативами: Signal и Telegram.

Обзор архитектуры

Signal

Signal использует Signal Protocol для сквозного шифрования, маршрутизируя сообщения через централизованные серверы Signal. Сообщения зашифрованы, и Signal не может их прочитать, однако серверы обеспечивают маршрутизацию, доставку и распределение ключей.

Telegram

Telegram использует собственный протокол шифрования MTProto. Обычные чаты шифруются только между клиентом и сервером -- Telegram может их читать. Только «Секретные чаты» обеспечивают сквозное шифрование, и они недоступны для групп и десктопа.

Z-Text

Z-Text использует двухуровневое шифрование с доставкой сообщений через блокчейн. Серверы отсутствуют. Сообщения представляют собой защищённые транзакции в блокчейне BitcoinZ, защищённые zk-SNARKs и дополнительным слоем шифрования контактным ключом.

Раскрытие метаданных

Именно здесь проявляются самые большие различия. Даже при идеальном шифровании содержимого сообщений метаданные -- кто с кем общается, когда и как часто -- могут быть крайне показательными.

• Signal: Собирает минимум метаданных (требуется номер телефона, sealed sender снижает объём метаданных). Тем не менее, Signal знает, когда вы в сети и кто ваши контакты.
• Telegram: Собирает обширные метаданные, включая контакты, IP-адреса, информацию об устройстве и паттерны использования.
• Z-Text: Не собирает никаких метаданных. Защищённые транзакции скрывают отправителя, получателя и время. Номер телефона не требуется -- идентификатором служит z-address.

Устойчивость к цензуре

• Signal: Может быть заблокирован путём блокировки серверов Signal или endpoint'ов domain-fronting. Был заблокирован в нескольких странах.
• Telegram: Был заблокирован в ряде стран. Зависит от централизованной инфраструктуры, которая может стать целью атаки.
• Z-Text: Невозможно заблокировать без блокировки всей сети блокчейна BitcoinZ. Нет единого домена или сервера для атаки.

Требования к идентификации

• Signal: Требует номер телефона, привязывая вашу личность в мессенджере к идентификации через оператора связи.
• Telegram: Требует номер телефона. Недавно добавил имена пользователей, но телефон по-прежнему обязателен для регистрации.
• Z-Text: Не требует ни номера телефона, ни электронной почты. Ваша личность -- это криптографический z-address, сгенерированный локально.

Модель доверия

• Signal: Доверяйте Signal Foundation в честном управлении серверами, корректной доставке ключей и отсутствии бэкдоров под давлением.
• Telegram: Доверяйте Telegram в том, что они не читают несекретные чаты, честно управляют инфраструктурой и противостоят государственному давлению.
• Z-Text: Доверяйте только математике. Безопасность блокчейна обеспечивается распределённым консенсусом, а не какой-либо отдельной организацией.

Честные компромиссы

Подход Z-Text имеет реальные компромиссы по сравнению с централизованными альтернативами:

• Скорость: Сообщения доставляются за 1-5 секунд через mempool G-stream -- сопоставимо с централизованными приложениями, хотя подтверждение блока для окончательной фиксации занимает больше времени
• Стоимость: Каждое сообщение требует небольшую комиссию за транзакцию в BTCZ
• Пользовательская база: У Z-Text меньшее сообщество по сравнению с массовыми приложениями
• Функции: Нет голосовых звонков, видео или передачи больших файлов (применяются ограничения размера поля memo)
• Регистрация: Концепции кошельков могут быть незнакомы пользователям, не связанным с криптовалютами

Кому подойдёт Z-Text?

Z-Text идеален для пользователей, которые ставят максимальную конфиденциальность и устойчивость к цензуре превыше всего. Он особенно подходит для:

• Журналистов и источников, общающихся в чувствительных контекстах
• Пользователей в регионах, где связь подвергается цензуре или наблюдению
• Сторонников конфиденциальности, которым нужен обмен сообщениями без метаданных
• Всех, кто хочет, чтобы их коммуникационная инфраструктура была неостановимой

Для повседневного общения, где скорость и функциональность важнее максимальной конфиденциальности, Signal остаётся отличным выбором. Для пользователей, которым нужны абсолютно сильнейшие гарантии конфиденциальности на сегодняшний день, Z-Text предлагает то, чего не может дать ни одно централизованное приложение.