鈦媒體注：微軟不久前關(guān)于MSN的決定讓人唏噓不已，全球（除中國(guó)大陸地區(qū)外）MSN服務(wù)全部整合進(jìn)Skype，曾經(jīng)的“電話殺手”Skype業(yè)務(wù)一再縮水。來自美國(guó)的黑客們眼中，曾經(jīng)由微軟獨(dú)一家壟斷的語音通訊服務(wù)早就該被瓦解了！《連線》雜志近日介紹了一款由黑客主導(dǎo)、通過開源計(jì)劃開發(fā)的語音通訊應(yīng)用Tox，黑客們到底會(huì)如何拯救哪些冒著“被監(jiān)聽風(fēng)險(xiǎn)”使用Skype的廣大無辜用戶？以下內(nèi)容翻譯自連線網(wǎng)站，經(jīng)鈦媒體編輯：

【Tino/鈦媒編譯】4chan是一個(gè)被眾網(wǎng)友熟知的匿名實(shí)時(shí)消息論壇——當(dāng)然啦，上面也有不少“政治上不正確的圖片”；然而可能大多數(shù)人并不知道，這個(gè)論壇還是對(duì)抗美國(guó)國(guó)安局監(jiān)聽項(xiàng)目的發(fā)源地之一。

去年，當(dāng)艾德華斯諾登披露美國(guó)國(guó)家安全局的“棱鏡計(jì)劃”之后（眾多互聯(lián)網(wǎng)巨頭谷歌、微軟的產(chǎn)品早已成為美國(guó)官方的監(jiān)控手段），4chan的科技論壇里就有人討論希望可以創(chuàng)建一個(gè)更安全的聊天工具，來取代Skype。很快，這幫人就開了一個(gè)聊天室詳細(xì)討論該項(xiàng)目的可行性，并且陸續(xù)在GitHub上傳了代碼，著手啟動(dòng)。最終，他們把這款聊天應(yīng)用命名為Tox。目前，這些人已經(jīng)開通了這款應(yīng)用原型的下載途徑（上圖）。

這款工具使用起來非常便捷，更重要的是，它可以提供安全的線上通訊服務(wù)；Tox最大的使命在于：甩掉微軟的綁架，能讓我們的聊天內(nèi)容（包括即時(shí)通訊工具和電子郵件服務(wù)）不再被一家大公司所控制，這或許是斯諾登事件之后人們得到的最大啟示。

先別太激動(dòng)，和大多數(shù)加密聊天工具一樣，Tox還處于開發(fā)的初期階段，但是它正在努力構(gòu)建一個(gè)獨(dú)特的利基市場(chǎng)，打造安全通訊生態(tài)系統(tǒng)。

“由你自己來決定”

Tox團(tuán)隊(duì)嘗試做的事兒，除了提供加密聊天之外，就是開發(fā)了一套不需要中心服務(wù)器的工具。也就是說，用戶的信息不會(huì)集中在一處，Tox使用的技術(shù)和BitTorrent一樣，就是在用戶之間直接創(chuàng)建連接，它沒有中心路由，因此也不會(huì)被監(jiān)控，或偷偷記錄相關(guān)信息。

實(shí)際上，也有其他開發(fā)人員在嘗試構(gòu)建加密P2P通訊服務(wù)系統(tǒng)，包括Briar和Invisible.im，該項(xiàng)目是由HD Moore聯(lián)合創(chuàng)建的，他也是著名安全測(cè)試框架Metasploit的創(chuàng)造者。另外還有一些安全語音通話App應(yīng)用，包括Whisper Systems和Silent Circle，他們則會(huì)對(duì)通過傳統(tǒng)電話基礎(chǔ)設(shè)施傳輸?shù)恼Z音電話進(jìn)行加密。不過，Tox希望可以將P2P和語音通話的通訊加密合二為一。

其實(shí)Tox的雄心遠(yuǎn)沒有局限于此，本質(zhì)上來說，Tox應(yīng)該算是一個(gè)P2P數(shù)據(jù)傳輸?shù)募用軈f(xié)議。“Tox更像是為那些被加密的安全節(jié)點(diǎn)所鋪設(shè)的管道，”David Lohle說道，他是Tox項(xiàng)目發(fā)言人，“你想在這個(gè)管道上傳輸什么內(nèi)容，完全由你自己決定。”舉個(gè)例子，有個(gè)開發(fā)人員正在利用Tox協(xié)議開發(fā)電子郵件的加密替代產(chǎn)品。同時(shí)Lohle還透露，現(xiàn)在已經(jīng)有人在開發(fā)一個(gè)開源項(xiàng)目，希望可以代替BitTorrent Sync。

取代Skype？

話說回來，Tox團(tuán)隊(duì)的的核心目標(biāo)，還是要專注于開發(fā)可以替代Skype的功能應(yīng)用。到目前為止，已經(jīng)有至少10種不同的Tox即時(shí)通訊和語音客戶端了，每個(gè)客戶端都可以支持一些不同的功能。

Lohle表示，他們會(huì)為市面上一些主要的操作系統(tǒng)平臺(tái)推出自己的“官方”客戶端，不過現(xiàn)在，該團(tuán)隊(duì)只推薦了幾個(gè)客戶端，包括：支持Linux和Windows操作系統(tǒng)的μTox，支持OS X操作系統(tǒng)的qTox，以及支持安卓操作系統(tǒng)的Antox。可惜的是，目前還沒有支持iOS系統(tǒng)的Tox應(yīng)用客戶端。

μTox目前還比較粗糙，但是它的界面和體驗(yàn)還是非常直觀的。一旦用戶下載了這款客戶端，它就能自動(dòng)創(chuàng)建一個(gè)支持每個(gè)人使用的公共密鑰，以及一個(gè)僅支持自己電腦或手機(jī)的私人密鑰。用戶可以像使用Skype一樣來使用μTox：你可以粘貼好友的公共密鑰，在聯(lián)系人列表里添加好友，之后，點(diǎn)擊好友名字就能發(fā)送消息，或是點(diǎn)擊頭像給他們撥打電話。如果你更換了電腦，只需把原有包含個(gè)人密鑰和聯(lián)系人目錄的文件復(fù)制到新電腦上即可。

然而，Tox有些功能還不夠完美。比如，用戶可以進(jìn)行文本群聊，但是卻無法使用語音群聊。此外，同一個(gè)人不能在兩臺(tái)不太的設(shè)備上登錄，也就是說，用戶只能在手機(jī)和電腦之間選其一。不過，這些功能今后會(huì)得到逐步優(yōu)化、改善。

目前，Tox并不打算為企業(yè)提供服務(wù)，而且也不以盈利為目標(biāo)。

誕生于4Chan，忘掉4Chan

事實(shí)上，Lohle并不重視Tox和4chan的關(guān)系，“我們只用了幾周，就自作自足了，”他說道，“我們還在Reddit論壇和Hacker News上面發(fā)布相關(guān)鏈接，那些論壇上的用戶也會(huì)加入進(jìn)來。” Tox有理由和4Chan網(wǎng)站保持距離，畢竟那個(gè)論壇上充斥著種族歧視，反同性戀，和厭惡女性的內(nèi)容，這些不良因素都會(huì)導(dǎo)致人們和Tox敬而遠(yuǎn)之。

不僅如此，如果Tox和4Chan關(guān)系走的太近，反而會(huì)產(chǎn)生很多負(fù)面影響，這也會(huì)讓局外人很難對(duì)該項(xiàng)目做出正確的評(píng)估和判斷。舉個(gè)例子，之前以為Tox開發(fā)人員關(guān)注到一個(gè)問題，就是Tox用戶相互之間會(huì)看到彼此的IP地址。本來這是一件小事兒，Tox團(tuán)隊(duì)很快就用洋蔥路由技術(shù)（和Tor Project一樣，是一種保護(hù)用戶的互聯(lián)網(wǎng)匿名技術(shù)）解決掉了，但是此事在4Chan論壇上卻掀起了軒然大波，對(duì)Tox的影響也很大。實(shí)際上，類似這樣的事情很難說其中有多少因素是蓄意破壞，有多少因素是理性關(guān)注。

你會(huì)信任它嗎？

一款通訊軟件到底安不安全，打造信任值是件重要的事。而除了前文提到的一些問題，最近有個(gè)麻煩事兒可能會(huì)Tox的公信力造成影響。

很多用戶發(fā)現(xiàn)，本來一直屬于該項(xiàng)目組旗下的“Warrant Canary”頁(yè)面已經(jīng)下線一周時(shí)間了......據(jù)了解，“warrant canary”是一個(gè)網(wǎng)站，上面會(huì)羅列出沒有為美國(guó)國(guó)安局、其他執(zhí)法機(jī)關(guān)和情報(bào)機(jī)構(gòu)提供監(jiān)控服務(wù)的公司或組織信息。那它為何莫名其妙的消失？Tox團(tuán)隊(duì)在一篇博客中做了解釋，說他們是因?yàn)檫w移網(wǎng)頁(yè)服務(wù)器，導(dǎo)致忘記了讓“warrant canary”上線。

可是顯然，這么“碰巧”讓用戶和開發(fā)者們猜測(cè)不斷。

此外，只有少數(shù)安全專家評(píng)估了Tox的代碼，但是該項(xiàng)目的代碼庫(kù)是基于NaCl加密算法來工作的，而這個(gè)算法本身在加密算法界尚不成熟。不過，Tox團(tuán)隊(duì)仍然有可能打造出優(yōu)秀的加密庫(kù)，他們正在節(jié)省開支，以便雇傭一家專業(yè)的安全公司去審計(jì)相關(guān)代碼。“目前我們主要依靠開源社區(qū)，”Lohle說道，“我們目前有大約15個(gè)人，每天或每周去審核代碼。”

（關(guān)注更多鈦媒體作者觀點(diǎn)，參與鈦媒體微信互動(dòng)（微信搜索“鈦媒體”或“taimeiti”））