Threema мессенджер что это

Плюсы и минусы Threema

Threema (Трема) — один из старейших мессенджеров, который наконец добрался до России. Компания была создана в декабре 2012 года, по своей сути это был ребрендинг компании под названием Kasper Systems GmbH, директором и владельцем которой был и остается по сей день Мануэль Каспер. Возможно, Мануэль хотел начать работу компании с чистого листа и заняться действительно стоящей работой, а не просто программированием под заказ, как было до этого. Так компания Threema начала свой путь, давайте рассмотрим, чем данный продукт может похвастаться на данный момент.

Функционал Threema

С точки зрения функционала, который может показать Threema, данный продукт ничем не уступает признанным лидерам. Мессенджер может похвастаться следующими функциями: отправка текстовых сообщений и фотографии, видеороликов и голосовых сообщений до 25мб, также можно передавать свое географическое местоположение. Кроме индивидуального общения позволяется осуществлять групповые чаты с несколькими контактами.

Из минусов можно отметить отсутствие групповых видео и аудиоконференций, только прямые звонки. Отсутствие данных функций обусловлено высокой степенью защищенности мессенджера, но об этом мы поговорим далее, сейчас же затронем вопрос о дизайне. Можно сказать одно: настроек дизайна банально нет, отсутствуют сменные фоны, окна сообщений и темы оформления, можно было бы сделать хотя бы минимальный набор из 3-х вариантов.

Безопасность

Данный продукт изначально был настроен на высокую степень безопасности и конфиденциальности, так что удивляться такому хорошему набору средств не стоит, а теперь подробнее.

Threema использует идентификатор пользователя (Threema ID), который создается сразу после первого старта приложения при помощи генератора случайных чисел. Это сделано в первую очередь для создания полной анонимности, так как для получения персонального индикатора не требуется ни адрес электронной почты, ни номер телефона, ни другие персональные данные. Новые контакты в мессенджере можно найти различными способами: по номеру телефона, который записан в вашей адресной книге, если пользователь в своем профиле Threema указал номер или по адресу электронной почты, если она также указана, еще можно использовать прямой контакт через QR-код.

Стоит отметить, что добавлять номер телефона или адрес электронной почты в Threema ID необязательно. Следовательно, сервисом можно пользоваться полностью анонимно, но в таком случае добавить пользователя для общения они смогут только используя QR-код. На мой взгляд, использовать QR-код для добавления нового контакта — отличная идея, так как QR-код содержит открытый ключ шифрования пользователя, который привязан к идентификатору (Threema ID) и не изменится в течение срока действия идентификатора.

Используя функцию добавления пользователя через QR-код, пользователи могут убедиться, что у них есть правильный открытый ключ от контактов, с которыми они ведут общение, что обеспечивает дополнительную защиту от атаки Man-in-the-middle (Человек посередине).

Последние новости о безопасности

Тревожные новости нависли над шведским детищем, так как изначально все сервера находились именно там, в Швеции, и, соответственно, подчинялись законам Швеции. Как следствие, никакая другая страна не могла получить доступ к каким бы то ни было данным без ведома швейцарской стороны, однако все меняется со временем, об этом и поговорим далее.

В феврале 2017 года Threema был внесен в реестр программ, которые прямо сотрудничают с спец. службами РФ, однако сами Threema этого не отрицают и каждый месяц предоставляют «Отчет о прозрачности» с списком того, кто и какие данные у них запрашивал за прошедший месяц.

Приложения и веб-версии Threema

На данный момент Threema имеют только Web-версию, а так же версию для телефонов на платформе Android и IOS. Работа для платформы ПК все еще ведется.

Итог: плюсы и минусы Treema

Threema на данный момент является далеко не тем, чем хочет казаться. Высокая степень защиты хоть и обеспечивает мнимую защиту от постороннего вмешательства, но доступ к личной переписке все же есть, что в свою очередь сводит к нулю все слова об анонимности.

Единственный плюс в том, что не требуется привязывать телефон или свою почту. Возможно, в будущем ситуация изменится и мессенджер исправит свои ошибки, ну а пока его состояние неудовлетворительное.

Вам также могут быть интересны эти статьи:

Плюсы и минусы Hangouts

Плюсы и минусы ICQ

ICQ (также известный как Аська) можно назвать одним из прародителей современных мессенджеров. За более чем 24 года своего существования сервис успел сменить нескольких владельцев и переродиться, будучи собственностью Mail.ru Group, в ICQ New. Стал ли всемирный любимец лучше, превратившись в российский продукт? Плюсы и минусы ICQ в его современной ипостаси мы расскажем в нашем обзоре.

Плюсы и минусы Zoom

Zoom – молодой сервис из США, который достиг огромной популярности по всему миру буквально за последние пару лет. Несмотря на то, что датой его рождения принято считать 2012-й год, свой нынешний функционал он обрёл далеко не сразу. Впоследствии одноимённая компания коммуникационных технологий сделала акцент на видеоконференциях, которые и стали основной сферой применения сервиса. Несмотря на то, что продукт ориентирован, в первую очередь, на бизнес, сегодня им пользуются и в личных целях. Какие же плюсы и минусы Zoom нам известны? Мы расскажем в этой статье.

Источник

До свидания WhatsApp? Здравствуй Threema!

Самый популярный мессенджер в мире WhatsApp, начинает терять своих пользователей после того как компания Facebook, завиля об изменении Политики Конфиденциальности приложения и объявила что приложение будет делится данными с Facebook. Таким образом приложение для социальной сети может получить доступ к вашим контактам и предлагать дружбу уже на основе ваших переписок в WhatsApp или же использовать содержание переписок для таргетированной рекламы.

Как только стало известно о намерении изменить «Политику Конфиденциальности» взлетело количество загрузок приложений Telegram и Signal. Но у всех указанных мессенджеров есть еще один очень сильный конкурент из Швейцарии — это Threema.

Threema – мессенджер который используют швейцарские банкиры и политики

Швейцарское приложение Threema уже стало известно широкой публике благодаря детективной истории связанной со слежкой за высокопоставленным сотрудником в банке Credit Suisse. Участники слежки использовали приложение Threema и швейцарская полиция так и не смогла перехватить сообщения участников слежки. В итоге глава банка Credit Suisse подал в отставку. В прессе также появились публикации, что высокопоставленные чины некоторых европейских стран также перешли на использования этого мессенджера. Сама компания Threema GmbH, широко не рекламирует свое приложение, так у нее нет отбоя от корпоративных клиентов, которые используют платную версию приложения Threema Work.

Threema — это больше, чем приложение для чата. Threema — это заявление. Заявление о конфиденциальности.

Что означает название «Threema»?

Компания Threema начала свое существование с аббревиатуры: «EEEMA», что означает «приложение для сквозного зашифрованного обмена сообщениями». Три буквы «Е» были немного громоздкими, поэтому она превратилась в «Threema».

Что такое Threema ID?

В отличие от других мессенджеров, ваша личность в Threema не зависит от номера телефона. Каждый пользователь Threema получает случайно сгенерированный 8-значный идентификатор Threema при первом запуске приложения. Этот идентификатор является вашим уникальным адресом в Threema и позволяет использовать Threema полностью анонимно, без раскрытия какой-либо личной информации.

Ваш Threema ID — это лишь один из двух компонентов, составляющих вашу личность в Threema. Другой — это так называемая пара ключей (состоящая из открытого и закрытого ключей), которая необходима для шифрования. Ваш Threema ID навсегда привязан к вашему открытому ключу. Открытый ключ отправляется на серверы Threema для передачи вашим партнерам по чату, а закрытый ключ остается на вашем устройстве, где он надежно хранится. Все сообщения, адресованные вам, будут индивидуально зашифрованы вашим открытым ключом на устройстве отправителя. Их можно расшифровать только с помощью вашего личного закрытого ключа.

Что такое Threema Work?

Это более продвинутая платная версия мессенджера. Threema Work обеспечивает все функции, которые можно ожидать от современного мессенджера для обмена мгновенными сообщениями для организаций, включая защищенные от касания голосовые и видеозвонки.

Ни одно приложение для чата не предлагает аналогичный уровень безопасности и защиты конфиденциальности : лучшее в своем классе сквозное шифрование, отсутствие личной информации, надежное шифрование на пользовательских устройствах, децентрализованная архитектура.

Инфраструктура компании Threema Gmbh

Threema размещает свои собственные серверы в двух независимых и физически разделенных местах в Швейцарии. В случае сбоя в одном месте, другое место берет на себя, чтобы обеспечить непрерывное продолжение обслуживания. Все программное обеспечение разработано собственными силами компании в Швейцарии. Никакая работа не передается на аутсорсинг.

Кто уже использует Threema?

При использовании службы обмена сообщениями неизбежно возникает вопрос, кто уже находится на этой платформе. В обычных приложениях чата список контактов дает окончательный ответ на этот вопрос. В Threema, где конфиденциальность является главным приоритетом, и пользователи не обязаны раскрывать свой номер телефона, список контактов может не отображать каждого контакта, который использует Threema.

Мессенджеры, такие как WhatsApp или Signal, используют номер телефона в качестве уникального идентификатора. Поскольку номер телефона — это личные данные, указывающие на личность его владельца, Threema вместо этого использует случайную строку символов («Threema ID»), и предоставление номера телефона не является обязательным.

В списке контактов Threema автоматически появляются только те контакты, которые связали номер телефона со своим Threema ID.

Готовы скачать мессенджер Threema? Переходите по ссылкам согласно операционной системе вашего устройства

В российском AppStore приложение стоит 279 рублей

Источник

Взгляд на мессенджер Threema как альтернативу WhatsApp

Давайте поподробнее рассмотрим «Threema» как альтернативу «WhatsApp».

Установка и настройка

После скачивания приложения размером около 9 Мбайт из App Store необходимо в первую очередь настроить мессенджер. Если в случае с «WhatsApp» достаточно ввести свой номер мобильного телефона и код подтверждения и дождаться обновления телефонной книги, то первоначальная установка «Threema» значительно более сложная. После первого запуска необходимо создать индивидуальную пару ключей. В отличие от «WhatsApp», «Threema» использует асимметричное шифрование end-to-end с частным и публичным (открытым) ключом. Если первый остаётся на вашем устройстве, то открытый ключ используется для расшифровки сообщения и предназначен для ваших собеседников. Пересылаемые данные шифруются на стороне отправителя, а расшифровываются получателем. Третий ключ служит для дополнительной защиты этой пары ключей. В первую очередь нужно будет сгенерировать эти два ключа. Приложение создаёт индивидуальные коды из случайной последовательности цифр и букв.

На следующем шаге настройки вы можете указать ваш адрес электронной почты и/или номер мобильного телефона. После этого нужно будет придумать себе псевдоним. Он будет отображаться в уведомлениях вашего собеседника. Если вы хотите ещё больше повысить безопасность доступа к приложению, то можете задать дополнительную кодовую фразу, которую нужно будет вводить всякий раз при запуске приложения или по истечении определённого времени. Кроме того, можно установить флажок, что после десяти неудачных попыток ввода пароля все данные в приложении будут стёрты.

Функции

Что касается функциональности, «Threema» ни в чём не уступает «WhatsApp». Мессенджер «Threema» тоже позволяет отправлять текстовые сообщения, фотографии и короткие видеоролики. Нет только появившейся недавно в «WhatsApp» функции обмена голосовыми сообщениями. Помимо общения с одним собеседником, можно организовывать групповые чаты с несколькими участниками. Если «WhatsApp» информирует только о том, пришло ли отправленное сообщение на сервер или уже доставлено вашему собеседнику, то «Threema» ещё подскажет, когда сообщение было прочитано. Как уже упоминалось выше, «Threema» использует шифрование end-to-end для большей безопасности, такие сообщения не смогут перехватить и прочитать злоумышленники. Если вы до сих пор пользовались мессенджером «WhatsApp», то сможете быстро привыкнуть к «Threema». В iOS 7 швейцарское приложение имеет новый «плоский» дизайн, как и «WhatsApp». Структуры приложений тоже весьма похожи.

Заключение

«Threema» является хорошей альтернативой мессенджеру «WhatsApp». Приложение прекрасно справляется с отправкой сообщений, видео и фотографий и дарит пользователям ощущение безопасности, в отличие от «WhatsApp». Впрочем, 100% гарантии никто не даст. Хотя процесс обмена сообщениями зашифрован, и операторы обещают, что номера телефонов, адреса email и хэши хранятся на серверах сервиса лишь короткое время, программный код «Threema» пока ещё не был опубликован, что может вызывать некое недоверие. Серверы «Threema» расположены в Швейцарии, поэтому к ним применяются строгие законы о неприкосновенности частных данных, но даже там нельзя говорить о полной безопасности. В прошлом были случаи, когда и в этой стране происходила утечка данных.

Приложение «Threema» можно скачать из магазина Apple App Store или Google Play Store за 66 руб. и 77 руб. соответственно. Alternatively, the Android version but also on the Threema website can be purchased directly. Сервисом «WhatsApp» первый год можно пользоваться бесплатно. Начиная со второго года будет взиматься ежегодная плата в размере 99 центов.

На конференции Mobile World Congress было объявлено, что во второй половине текущего года WhatsApp получит функцию голосовой связи.

Источник

Threema. Безопасный мессендже‪р‬ 4+

Безопасно. Анонимно. Приватно‪.‬

Threema GmbH

Снимки экрана

Описание

Threema — это самый популярный в мире безопасный «мессенджер», который защищает ваши данные от хакеров, алчных корпораций и правительственных служб. Службу можно использовать анонимно. Threema — это приложение с открытым исходным кодом, оно позволяет совершать полностью зашифрованные голосовые и видеовызовы, а также предлагает все функции, ожидаемые от самого современного мессенджера. Веб-версия Threema также позволяет использовать Threema на компьютере.

ГАРАНТИРОВАННАЯ КОНФИДЕНЦИАЛЬНОСТЬ
Мессенджер Threema создан с целью генерировать как можно меньше данных на серверах. Управление членством в группах и списками контактов выполняется только на устройстве пользователя, т.е. данные никогда не хранятся на наших серверах. Сообщения удаляются сразу после их доставки. Локальные файлы хранятся на мобильном телефоне или планшете в зашифрованном виде. Все это предотвращает сбор вашей личной информации, в том числе мета-данных, и злоупотребление ею. Приложение Threema полностью соответствует законодательству ЕС в отношении конфиденциальных данных (GDPR).

МАКСИМАЛЬНЫЙ УРОВЕНЬ ШИФРОВАНИЯ
Threema выполняет СКВОЗНОЕ шифрование ВСЕХ данных, которыми вы обмениваетесь (сообщений, голосовых и видеовызовов, групповых чатов, файлов мультимедиа и даже «статусов»). Вы можете быть уверены, ваши сообщения читает только их адресат. Threema использует для шифрования надежную криптографическую библиотеку NaCl с открытым исходным кодом. Ключи шифрования генерируются и хранятся в защищенных папках на устройствах пользователей, что исключает возможность тайного доступа к данным или их копирования.

ПОЛНЫЙ НАБОР ФУНКЦИЙ
Threema — это мессенджер, который не только выполняет шифрование данных и обеспечивает конфиденциальность, но и предлагает своим пользователям широкий спектр гибких функций:

• отправка текстовых и голосовых сообщений;
• голосовые и видеовызовы;
• предоставление общего доступа к видео, изображениям и данным о местоположении;
• отправка файлов любого типа (pdf, анимированные gif, mp3, doc, zip и др.);
• веб-версия Threema для общения в чате Threema с компьютера;
• создание групп;
• создание опросов с помощью функции опросов;
• выбор темной или светлой темы;
• быстрый и незаметный ответ через уникальную функцию «согласиться/отказаться»;
• проверка подлинности контактов путем сканирования персонального QR-кода;
• использование Threema как анонимного мессенджера;
• синхронизация контактов (не обязательно).

СЕРВЕРЫ В ШВЕЙЦАРИИ
Все наши серверы расположены в Швейцарии, и мы разрабатываем наше ПО без привлечения внешних сотрудников.

ПОЛНАЯ АНОНИМНОСТЬ
Каждый пользователь Threema получает случайный Threema ID для идентификации. Для пользования приложением не нужен номер телефона или адрес эл. почты. Эта уникальная особенность позволяет пользоваться Threema совершенно анонимно: вам незачем разглашать личную информацию или создавать учетную запись!

ОТКРЫТЫЙ ИСХОДНЫЙ КОД И АУДИТ
Исходный код приложения Threema открыт для просмотра всеми желающими. Кроме того, регулярно привлекаются известные эксперты для проведения систематического аудита в отношении безопасности кода Threema.

ОТСУТСТВИЕ РЕКЛАМЫ И ТРЕКЕРОВ
Threema не финансируется за счет рекламы и не собирает данные пользователей.

Источник

Опубликованы исходники швейцарского криптомессенджера Threema

Архитектура веб-клиента Threema, источник

Защищённый мессенджер Threema открыл исходный код и инструкции по воспроизводимой сборке приложений. Опубликованы 12 репозиториев для клиентов Android, iOS, веб-версии, рилеев нотификаций и других компонентов. Это важнейшее событие в истории компании Threema GmbH, которая с публикацией исходников выходит на новый уровень разработки.

На фоне массового исхода пользователей WhatsApp платный мессенджер Threema стал одним из самых скачиваемых приложений в мире, вместе с Telegram, Signal и Element (децентрализованная сеть Matrix), см. также статью «Какое шифрование лучше: Signal или Telegram?».

Threema наименее известна в этой плеяде. Зато у неё есть одно преимущество перед конкурентами — швейцарская юрисдикция.

Threema — сервис для обмена сообщениями, который реализует сквозное шифрование коммуникаций (E2EE). Поддерживаются аудио- и видеозвонки, обмен файлами и другие возможности современных мессенджеров.

Есть версии для Android, iOS и веба. Отдельного десктопного приложения, в том числе под Linux, пока не разработано.

Интересно, что исходники на Github обновляются только с обновлением клиентов, то есть один коммит = один релиз. Пул-реквесты и баги в репозиториях Github не принимаются, только по почте.

Юрисдикция — это важно

Threema развивается швейцарской компанией Threema GmbH. Серверы проекта тоже в Швейцарии. Именно швейцарская юрисдикция — главное преимущество Threema перед Signal (США) и Telegram (США, Великобритания, разработка переезжает по офисам в разных странах, сейчас находится в ОАЭ, основатели и программисты преимущественно из России, инвесторы из России и других стран, кроме США).

Юрисдикция управляющей компании — вовсе не второстепенный вопрос, когда у властей возникают претензии к отдельным пользователям, клиентам сервиса. Например, в США действуют законы, по которым компания обязана секретно внедрить бэкдоры в свои продукты и сервисы и реализовать слежку за пользователями, если секретный суд примет такое решение.

Это касается и любых криптографических сервисов, даже опенсорсных и самых защищённых на архитектурном уровне. Очень важно, что компания не имеет права предупреждать пользователей о таких действиях. Фактически, в этой ситуации у неё единственный вариант защиты пользователей: закрыться и прекратить оказание услуг.

Многие помнят историю почтового сервиса Tutanota, которого немецкий суд заставил установить бэкдор для расшифровки почты определённого пользователя. Владельцы ганноверской компании тогда жалели, что не выбрали иную юрисдикцию. В одном из интервью они сказали, что рассматривают переезд в Швейцарию, хотя правовая ситуация в Германии не такая плачевная: «Правовая ситуация и конституция Германии в основном очень хорошие и защищают конфиденциальность людей. Общественная активность также помогает нам предотвратить или ослабить проблемные законы (слежку)».

В США правовая ситуация гораздо хуже, особенно после 9/11. В августе 2013 года был вынужден закрыться почтовый сервис Lavabit. Основатель и владелец сервиса Ладар Левисон (Ladar Levison) сказал, что принял это решение после долгих раздумий:

«Я бы хотел иметь легальную возможность рассказать вам о всех событиях, которые привели к такому моему решению, но я не могу. Я чувствую, что вы заслуживаете знать, что происходит. Первая поправка должна гарантировать мне свободу слова в ситуациях вроде этой. К сожалению, Конгресс принял законы, которые говорят обратное. На данном этапе я не могу поделиться событиями последних шести недель, хотя я дважды отправлял соответствующие запросы [чтобы мне разрешили это сделать]», — написал основатель Lavabit Ладар Левисон. Он не вдаётся в подробности своего дела, но обращается ко всем пользователям: «Минувшие события преподали мне один очень важный урок: до решения Конгресса или чёткого судебного прецедента я _очень_ не рекомендую кому-либо доверять персональные данные компании, которая физически привязана к США».

О правовой ситуации в странах с менее развитой судебной системой нечего и говорить. В государствах вроде РФ правовые гарантии конфиденциальности как таковые практически отсутствуют. То есть доверять приватные данные российской компании — самый огромнейший риск среди всех, которые можно представить.

В такой ситуации вопрос юрисдикции конкретного веб-сервиса становится ключевым. В мире осталось не так много мест, где права человека ценятся выше, чем права государства.

Threema GmbH — швейцарский стартап, который получил финансирование от немецко-швейцарской инвестиционной компании Afinum Management AG. Основатели компании — три программиста Мануэль Каспер (Manuel Kasper), Сильван Энгелер (Silvan Engeler) и Мартин Блаттер (Martin Blatter).

Программисты-основатели стартапа считают, что публикация исходного кода — ключевой и важнейший этап в развитии компании.

Разработчики обещают выпустить полноценный десктопный клиент, в том числе под Linux, которым можно будет пользоваться без смартфона: «Безопасность и защита приватности глубоко укоренились в ДНК Threema, поэтому наш код регулярно проходил внешний аудит (см. результаты аудита за ноябрь 2020 года). Благодаря открытым исходникам любой желающий может самостоятельно проверить безопасность Threema и убедиться, что опубликованный исходный код соответствует загруженному приложению. В будущем благодаря инновационному решению с несколькими устройствами можно будет использовать несколько устройств параллельно. В отличие от других подходов, на сервере не останется никаких следов персональных данных. Благодаря этой технологии Threema можно использовать на ПК без смартфона. В итоге, Threema станет ещё более надёжным и ещё более удобным приложением».

В отличие от Telegram, серверы Threema не хранят сообщения и файлы пользователей, поэтому здесь расходы на инфраструктуру минимальны.

Источник