Arsitektur klien web Threema,
utusan aman sumber Threema membuka kode sumber dan instruksi untuk membangun aplikasi yang dapat direproduksi. Diterbitkan 12 repositori untuk Android, iOS klien, versi web, pemberitahuan Rileys dan komponen lainnya. Ini adalah peristiwa terpenting dalam sejarah Threema GmbH, yang, dengan publikasi kode sumber, mencapai tingkat perkembangan yang baru.
Dengan latar belakang eksodus besar-besaran pengguna WhatsApp, utusan berbayar Threema telah menjadi salah satu aplikasi yang paling banyak diunduh di dunia, bersama dengan Telegram, Sinyal dan Elemen (jaringan desentralisasi Matriks), lihat juga artikel "Enkripsi mana yang lebih baik: Signal atau Telegram? " ...
Threema adalah yang paling tidak dikenal di galaksi ini. Tetapi memiliki satu keunggulan dibandingkan pesaingnya - yurisdiksi Swiss .
Threema adalah layanan pesan yang menerapkan enkripsi komunikasi ujung ke ujung (E2EE). Ini mendukung panggilan audio dan video, pertukaran file dan fitur lain dari instant messenger modern.
Ada versi untuk Android, iOS, dan web. Aplikasi desktop terpisah, termasuk untuk Linux, belum dikembangkan.
Menariknya, sumber di Github diperbarui hanya dengan pembaruan klien, yaitu satu komit = satu rilis . Permintaan pool dan bug di repo Github tidak diterima, hanya melalui surat.
Yurisdiksi penting
Threema dikembangkan oleh perusahaan Swiss Threema GmbH. Server proyek juga berada di Swiss. Ini adalah yurisdiksi Swiss yang merupakan keunggulan utama Threema over Signal (AS) dan Telegram (AS, Inggris, pengembangan berpindah ke kantor di berbagai negara, sekarang di UEA, para pendiri dan pemrogram sebagian besar dari Rusia, investor dari Rusia dan negara lain kecuali AS).
Yurisdiksi perusahaan manajemen sama sekali bukan masalah sekunder ketika pihak berwenang memiliki klaim terhadap pengguna individu, pelanggan layanan. Misalnya, di Amerika Serikat, ada undang-undang di mana perusahaan harus secara diam-diam menerapkan pintu belakang dalam produk dan layanannya dan menerapkan pengawasan terhadap pengguna jika pengadilan rahasia memutuskan untuk melakukannya.
Ini juga berlaku untuk semua layanan kriptografi, bahkan open source dan paling aman di tingkat arsitektur. Sangat penting bahwa perusahaan tidak memiliki hak untuk memperingatkan pengguna tentang tindakan tersebut. Faktanya, dalam situasi ini, dia hanya memiliki satu opsi untuk melindungi pengguna: menutup dan berhenti menyediakan layanan.
Banyak orang ingat cerita tentang layanan pos Tutanota, yang dipaksa oleh pengadilan Jerman untuk memasang backdoor.untuk mendekripsi email pengguna tertentu. Pemilik perusahaan Hanoverian kemudian menyesal karena mereka tidak memilih yurisdiksi lain. Dalam sebuah wawancara, mereka mengatakan sedang mempertimbangkan untuk pindah ke Swiss, meskipun situasi hukum di Jerman tidak terlalu buruk: “Situasi hukum dan konstitusi Jerman pada umumnya sangat baik dan melindungi privasi orang. Aktivisme komunitas juga membantu kami mencegah atau melemahkan hukum bermasalah (pengawasan). "
Di AS, situasi hukum jauh lebih buruk, terutama setelah 9/11. Pada Agustus 2013, layanan surat Lavabit terpaksa ditutup . Pendiri dan pemilik layanan, Ladar Levison, mengatakan bahwa dia membuat keputusan ini setelah banyak pertimbangan:
« , , . , , . . , , . , [ ]», — Lavabit . , : « : __ - , ».
Tidak ada yang bisa dikatakan tentang situasi hukum di negara-negara dengan sistem peradilan yang kurang berkembang. Di negara bagian seperti Federasi Rusia, praktis tidak ada jaminan hukum atas kerahasiaan. Artinya, mempercayai data pribadi perusahaan Rusia adalah risiko terbesar yang dapat Anda bayangkan.
Dalam situasi seperti itu, masalah yurisdiksi layanan web tertentu menjadi kunci. Tidak banyak tempat di dunia di mana hak asasi manusia dihargai lebih tinggi daripada hak negara.
Threema GmbH adalah perusahaan rintisan Swiss yang menerima danadari perusahaan investasi Jerman-Swiss Afinum Management AG. Pendiri perusahaan adalah tiga programmer Manuel Kasper, Silvan Engeler dan Martin Blatter.
Pemrogram pendiri sebuah startup percaya bahwa rilis kode sumber adalah langkah penting dan penting dalam perkembangan perusahaan.
Pengembang berjanji untuk merilis klien desktop lengkap, termasuk untuk Linux, yang dapat digunakan tanpa ponsel cerdas: "Keamanan dan perlindungan privasi berakar kuat dalam DNA Threema, jadi kode kami diaudit secara teratur oleh auditor eksternal (lihat hasil audit untuk November 2020). Berkat open source, siapa pun dapat memeriksa keamanan Threema sendiri dan memastikan bahwa kode sumber yang diterbitkan cocok dengan aplikasi yang diunduh. Di masa depan, berkat solusi multi-perangkat yang inovatif, dimungkinkan untuk menggunakan banyak perangkat secara paralel. Tidak seperti pendekatan lain, tidak ada jejak data pribadi yang tertinggal di server. Berkat teknologi ini, Threema bisa digunakan di PC tanpa smartphone. Hasilnya, Threema akan menjadi aplikasi yang lebih andal dan lebih ramah pengguna. "
Tidak seperti Telegram, server Threema tidak menyimpan pesan dan file pengguna, jadi biaya infrastruktur minimal di sini.
Selain itu:
