«Роскомсвобода» обнаружила, что в реестр организаторов распространения информации (ОРИ) попал сайт Conversations — популярного Jabber-клиента под Android.
Conversations поддерживает end-to-end шифрование с помощью OMEMO, гарантирующее совершенную прямую секретность и правдоподобное отрицание, а также может работать через сеть Tor. Кроме того, пользователь может воспользоваться классическими способами шифрования: OTR и OpenPGP. Клиент бесплатно доступен в репозитории F-Droid, имеет свободный исходный код, а рекомендуют его такие организации как Riseup, PRISM Break и XMPP Standards Foundation.
Попадание в реестр ОРИ происходит по требованию ФСБ и накладывает обязанность по первому требованию передать данные пользователей, видео/аудио/текстовую переписку. В случае неисполнения требований предусмотрена блокировка доступа к ресурсу.
Даниэль Гульч (разработчик Conversations и владелец Jabber-сервера conversations.im) ответил, что немецкое законодательство запрещает передачу пользовательских данных спецслужбам других стран. Впрочем, он не стал бы этого делать, даже если бы имел право. Единственная информация, которую запросил Роскомнадзор (вносящий ресурс в реестр ОРИ) — сведения о хостинге, опубликованные на сайте (на всякий случай Даниэль скопировал их в свой ответ Роскомнадзору).
От вопроса о выпуске официального заявления, Даниэль уклонился и внёс учётную запись «Роскомсвободы» в чёрный список, а также удалил свои твиты.
Кроме приложения для android-смартфонов, гарантирующего (?) своим клиентам конфиденциальность и защищённость, в список согласившихся сотрудничать со спецслужбами сервисов попали также два очередных новостных сайта из Сахалина и Ростова.
Проводя мониторинг реестра организаторов распространения информации (ОРИ), РосКомСвобода обнаружила в нём трёх новых «постояльцев», одним из которых оказалось достаточно популярное платное приложение для android-смартфонов Conversations (Jabber / XMPP):
Клиент доступен по свободной лицензии GPL-3.0. Conversations поддерживает передачу файлов и имеет на выбор несколько способов шифрования. В клиенте есть встроенная поддержка сети TOR.
Daniel Gultsch, разработчик Conversations, автор расширения XEP-0363: HTTP File Upload и принимал непосредственное участие в адаптации библиотеки OMEMO под XMPP.
Данное приложение можно платно приобрести на Google Play. Приложение Conversations Legacy, которое также есть в магазине приложений Google — старая и бесплатная версия с поддержкой OTR, но без поддержки push-уведомлений и включенного шифрования OMEMO по-умолчанию. Версии в F-droid и Google Play ничем не различаются.
На сайте сервиса в разделе «Безопасность и конфиденциальность» сказано, что пользователи могут свободно выбирать для себя надежный сервер, в то же время общаясь с контактами, которые используют другие серверы:
«Связь между Conversations и сервером XMPP, а также связь между отдельными серверами шифруется TLS.
Таким образом, не только ваши сообщения будут в безопасности, но, что более важно, злоумышленник извне не сможет перехватить ваши метаданные без предварительной атаки на ваш сервер.
Кроме того, Conversations предоставляет вам возможность включить один из трех сквозных механизмов шифрования. Первым является OMEMO, современный метод шифрования «multi-end-to-multi-end», который очень прост в настройке и дает вам прямую секретность.
Conversations также поддерживает OTR и OpenPGP».
Два других участника реестра ОРИ:
Одним из недавних громких случаев стало внесение туда популярного сервиса знакомств Tinder, которые насчитывает более 50 млн человек. РосКомСвобода обращалась к нему за комментарием, но ответа так и не получила.
UPD.Ответ разработчика Conversations на данную ситуацию:
They asked for (and I provided) information about the hosting service.Hosting is done by a company (which I hold 50% of) while the app is provided by me as an individual.
Powerful when needed
Konversation is highly configurable. Create command aliases, change the default, choose the default tabs position, and a lot more are available in the options.
And more!
- Embedded Terminal
- Automatic UTF-8 detection
- Per channel encoding support
- OnScreen Display for notifications
- Theme support for nick icons
- Multiple identities for different servers
Support for various platforms
Konversation supports popular platforms like Linux, Windows and FreeBSD. It is the default IRC client in many prominent Linux distributions, such as openSUSE, the KDE spin of Fedora, and Kubuntu.
Easy to use graphical interface
Send and receive files by DCC support
Sending colorful messages
