quiet

Diam

Obrolan tim P2P terenkripsi tanpa server, hanya tor.
Unduhan | Cara kerjanya | Fitur | Model ancaman | Misi | FAQ | Pengaturan Pengembang

Quiet adalah alternatif untuk aplikasi obrolan tim seperti Slack, Discord, dan Elemen yang tidak memerlukan mempercayai server pusat atau menjalankannya sendiri. Dalam tenang, semua data sinkronisasi langsung antara perangkat tim di atas Tor tanpa server yang diperlukan.

Catatan: Tenang tidak diaudit dan tidak boleh digunakan ketika privasi dan keamanan sangat penting. Ini tidak memiliki fitur dasar dan mungkin tidak akan menggantikan kendur atau perselisihan Anda. Yang mengatakan, ini bekerja dengan sangat baik dan kami menggunakannya setiap hari sebagai pengganti yang kendur.

Tenang adalah untuk penggemar kebebasan perangkat lunak, desentralisasi dan teknologi privasi, dan bagi siapa pun yang mendambakan masa depan di mana umat manusia dapat berkolaborasi secara online secara efektif tanpa mempercayai komunitas, jaringan, dan data kami ke perusahaan raksasa.

Diam ditulis (kebanyakan) dalam naskah, dengan elektron dan reaksi frontend asli, dan menyambut kontribusi luar! Lihat: Berkontribusi untuk Diam

Cara kerjanya

Sementara aplikasi seperti Slack, Discord, dan Sinyal menggunakan server pusat, pesan sinkronisasi yang tenang langsung di antara perangkat tim, lebih dari Tor, tanpa diperlukan server.

Setiap kelompok orang (tenang menyebut mereka "komunitas") mendapatkan jaringan picik mereka sendiri, sehingga data dari satu komunitas tidak pernah menyentuh perangkat pengguna yang tenang di komunitas lain . Bahkan dalam bentuk terenkripsi!

Sinkronisasi pesan diurus oleh proyek yang disebut orbitdb, yang berfungsi seperti mashup git, protokol gosip, dan bittorrent; Ini menyiarkan pesan baru, menyinkronkan pesan terbaru, dan mengambil file. Syncing berarti bahwa pengguna biasanya menerima semua pesan yang dikirim saat mereka offline.

Undangan, akses, dan nama pengguna diberikan oleh pemilik komunitas, yaitu siapa pun yang menciptakan komunitas. Pemilik membagikan "kode undangan" yang mengundang penggunaan untuk terhubung ke perangkat pemilik, mendaftarkan nama pengguna, dan mendapatkan sertifikat kriptografi standar sehingga mereka dapat membuktikan kepada rekan -rekan lain, mereka adalah bagian dari komunitas.

Lihat FAQ kami untuk jawaban atas pertanyaan umum dan perbandingan ketenangan dengan aplikasi serupa.

Memulai

Untuk mencoba tenang, unduh rilis terbaru untuk platform Anda (.dmg untuk macOS, .exe untuk windows, dll.) Dan instal dengan cara normal. Kemudian buat komunitas dan buka pengaturan komunitas untuk mengundang anggota.

Jika Anda ingin membantu mengembangkan ketenangan, lihat berkontribusi pada ketenangan.

Fitur

• Obrolan Tim - Buat "komunitas" untuk tim atau organisasi Anda dan undang anggota.
• Enkripsi end-to-end -Semua data dienkripsi ujung ke ujung antara perangkat anggota.
• Saluran - Atur obrolan di saluran seperti slack.
• Gambar - Kirim dan terima gambar, dengan copy/paste, drag & drop, dan pratinjau gambar.
• File - Kirim dan terima file raksasa tanpa batas sewenang -wenang.
• Pemberitahuan - Dapatkan pemberitahuan desktop untuk pesan baru, dengan suara opsional.
• Undang tautan - Bagikan tautan undangan, seperti di whatsapp, sinyal, atau perselisihan.
• Kontrol Keyboard - Navigasi saluran tanpa menggunakan mouse.
• Aplikasi Desktop - Aplikasi Desktop untuk Mac, Windows, dan Linux.
• Aplikasi Android -Aplikasi Android yang sepenuhnya peer-to-peer dengan pemberitahuan yang berfungsi.
• Aplikasi iOS -Aplikasi iOS peer-to-peer (testflight) yang sepenuhnya tanpa pemberitahuan.
• Tidak diperlukan nomor email atau telepon - tidak seperti Slack, Discord, WhatsApp, Telegram, dan Sinyal, tidak ada email atau nomor telepon yang diperlukan untuk membuat atau bergabung dengan komunitas.

Fitur yang direncanakan (tapi masih ketinggalan)

• Pemberitahuan iOS - Terima pemberitahuan di iOS, dengan bantuan dari layanan yang diperlukan Apple untuk terpusat.
• Pesan Langsung - Kirim dan terima pesan langsung yang dienkripsi kepada penerima dan tidak dapat dibaca oleh anggota masyarakat lainnya.
• Menyebutkan - kirim @ menyebutkan yang memberi tahu pengguna lain.
• Penghapusan - Hapus pengguna dari komunitas Anda.
• Profil Pengguna - Tambahkan avatar atau bio.
• Penghapusan Pesan - Hapus pesan individual dan atur aturan penghapusan waktu ("pesan menghilang") untuk komunitas.
• Status - Lihat status koneksi Anda sendiri dan status online pengguna lain.
• Reaksi - Bereaksi dengan emoji.
• Berbagai komunitas - Bergabunglah dengan banyak komunitas, seperti yang Anda lakukan di Slack atau Discord.
• Pemulihan Akun - Pulihkan akun pemilik dari frasa cadangan.
• Saluran Pribadi - Buat saluran pribadi dengan banyak anggota yang tidak dapat dibaca oleh masyarakat pada umumnya.

Fitur pasca-1.0

• Komunitas Besar - Buat komunitas dengan 1000 anggota atau lebih (saat ini ~ 30-100 anggota adalah batasnya.)
• Moderation - Tunjuk moderator yang dapat menyembunyikan pesan dan membungkam atau menghapus pengguna.
• Perlindungan spam dan penolakan layanan -Pengaturan untuk secara otomatis menghapus pengguna yang mengirim pesan yang mengganggu.
• Pencarian - Pencarian Pesan yang kuat.
• Threads - Balas pesan di utas.
• Tor Bridges - terhubung melalui jembatan publik atau pribadi untuk menghindari sensor internet.
• Tor Browser Support - Bergabunglah dengan komunitas sebagai anggota penuh dengan Tor Browser, tanpa mengunduh aplikasi.
• Dukungan Browser -Bergabunglah dengan komunitas dengan browser modern apa pun melalui Arti-in-Wasm.
• Penerbitan - Bagikan file (atau seluruh situs web) dari komunitas Anda ke web, melalui Tor, OnionBalance, dan TOR2Web + IPFS.

Tinjauan Teknis

Ini adalah ringkasan teknis ringkas dari poin utama.

1. Pemberian akses: Pemilik komunitas menggunakan PKI standar (PKI.JS) untuk memberikan akses, dengan masing -masing pemilik komunitas berfungsi sebagai otoritas sertifikat masyarakat; Ini ditangani oleh pendiam dan transparan kepada pengguna.
2. Otentikasi: Sertifikat yang ditandatangani yang valid dari pemilik masyarakat diharuskan untuk terhubung ke rekan, menerima koneksi dari rekan, dan agar pesan dapat dilihat oleh rekan -rekan lain.
3. Jaringan: Peers Connect melalui Tor Onion Services, secara eksklusif dengan sesama anggota komunitas mereka.
4. Privasi: Tor mengenkripsi semua data dalam perjalanan, dan perangkat pengguna yang tenang hanya menghubungkan ke perangkat sesama anggota komunitas mereka, sehingga semua pesan dienkripsi dengan penerima.
5. Sinkronisasi: IPF dan ORBITDB, CRDT berbasis IPFS, memastikan bahwa semua data (pesan, data pengguna, dll) menyinkronkan antara rekan dengan konsistensi akhirnya.
6. Pesan Asynchronous: Karena pesan yang disinkronkan untuk semua anggota, anggota dapat berkomunikasi tanpa secara online secara online, asalkan ada "livenes berkelanjutan", rantai terus menerus dari rekan online yang masing -masing menyinkronkan pembaruan terbaru, antara pengirim dan penerima.
7. Identitas: Sertifikat yang valid dari pemilik masyarakat pada pembuatan akun menetapkan nama pengguna, yang oleh pemiliknya membuktikan unik; Dalam versi mendatang, diam akan memperingatkan semua anggota jika pemilik masyarakat ketahuan mengeluarkan nama pengguna non-unik, untuk melindungi terhadap peniruan oleh pemilik jahat atau dikompromikan. (Lihat: #119)
8. Undangan: Untuk mengundang anggota baru, pemilik masyarakat memberikan (melalui beberapa saluran aman lainnya) alamat bawang yang menunjuk ke API pendaftaran yang menerima permintaan penandatanganan sertifikat, merespons dengan sertifikat yang ditandatangani, dan menyediakan informasi sebaya yang cukup untuk terhubung ke rekan lain; Dalam versi mendatang, alamat bawang ini akan berakhir. (Lihat: #536)
9. Pemulihan Akun: Pemilik harus mencadangkan data mereka (misalnya dengan menyalin folder, atau suatu hari nanti dengan frasa sandi bergaya dompet) dan anggota meminta akun baru dari pemilik.
10. Penghapusan Pengguna: TBD, tetapi kemungkinan kombinasi dari alamat bawang undangan yang kedaluwarsa, pencabutan sertifikat, dan enkripsi lapis pesan dengan kunci yang diperbarui.
11. Dukungan beberapa perangkat: TBD, tetapi kemungkinan besar berdasarkan pada lokal-pertama-Web/auth
12. Pemberitahuan Push Mobile: Kecuali kemenangan besar bagi hak -hak konsumen, pemberitahuan iOS memerlukan penggunaan layanan pemberitahuan push yang terpusat yang terhubung ke Apple, tetapi data pesan masih dapat dienkripsi; Dalam pembuktian konsep, Quiet berfungsi dengan baik sebagai aplikasi latar belakang yang selalu ada di Android, sehingga versi Android kemungkinan tidak akan memerlukan server pemberitahuan push.
13. Stack: Backend kami ada di Node.js (di iOS/Android kami menggunakan NodeJS-Mobile); Kami menggunakan elektron di desktop dan bereaksi asli di ponsel.

Misi kami

Kami sedang membangun dengan tenang untuk mempertajam alat yang digunakan masyarakat terbuka untuk meminta pertanggungjawaban kekuasaan. Setiap tahun, gerakan menggunakan internet untuk meminta pertanggungjawaban kekuasaan dengan cara -cara baru yang menakjubkan. Tetapi kebangkitan teknologi besar telah membuat internet itu sendiri tampak seperti kekuatan lain yang tidak bertanggung jawab. Media yang membawa kami menduduki Wall Street sekarang terlihat seperti Old Wall Street biasa. Kami percaya ini terjadi karena perangkat lunak menjadi terlalu tergantung pada infrastruktur yang dikelola perusahaan, yang merusak peran Perangkat Lunak Bebas Perangkat Lunak secara historis dalam meminta pertanggungjawaban industri perangkat lunak. Tujuan kami adalah memperbaikinya.

Pada tahun 2000-an, ketika produk teknologi dominan utama memiliki pesaing perangkat lunak bebas yang layak yang secara radikal pro-pengguna (produk seperti Firefox, Bittorrent, VLC, Handbrake, atau Linux) ada batasan seberapa banyak teknologi besar yang dapat menyalahgunakan pengguna sebelum pengguna melarikan diri.

Tetapi perangkat lunak untuk komunikasi dan kolaborasi tampaknya membutuhkan server, yang biayanya tumbuh dengan popularitas perangkat lunak, jadi pertanyaan "Siapa yang menjalankan server?" menjadi dilema untuk proyek perangkat lunak gratis. Haruskah proyek itu sendiri menjalankan server? Bagaimana jika biaya tumbuh terlalu tinggi? Haruskah pengguna menjalankan server? Tetapi hanya ceruk kecil hobi yang memiliki server! Haruskah organisasi menjalankan server? Jika demikian, maka organisasi itu sekarang mengontrol data dan hubungan yang membuat produk bermanfaat, membatasi kebebasan untuk membayar dan melarikan diri yang membuat perangkat lunak gratis jadi bertanggung jawab dan diinginkan. Reddit, misalnya, dulunya adalah perangkat lunak gratis, tetapi karena mencari kode Reddit tidak akan pernah menghasilkan apa pun selain situs web kosong (karena semua percakapan dan hubungan yang membuat Reddit apa yang duduk di server yang dikelola perusahaan ) Reddit menjadi perangkat lunak bebas tidak pernah memberi pengguna Reddit kekuatan nyata untuk meminta pertanggungjawabannya.

Federasi adalah solusi yang diusulkan untuk dilema ini, tetapi Gmail menunjukkan batasannya. Lagi pula, email adalah produk federasi yang paling terkenal, tetapi Google masih dapat membangun fitur yang harus dimiliki seperti penyaringan spam di sisi server, dan Gmail mengontrol alamat email pengguna, jadi keluar dari Gmail berarti memperbarui lusinan atau ratusan akun yang dibuat dengan alamat itu. Keluar dari Gmail mungkin lebih mudah daripada keluar dari Facebook atau Instagram, tetapi tidak ada pesaing Gmail yang dapat membuat Gmail keluar sebagai pengalaman yang mudah dan menyenangkan seperti Firefox yang membuat Exciting Internet Explorer, karena Gmail mengendalikan infrastruktur, di mana Internet Explorer tidak pernah melakukannya. Jadi, sementara Federasi memang membantu, kita harus melakukan lebih baik jika kita ingin meminta pertanggungjawaban teknologi besar.

Regulasi adalah solusi yang diusulkan lebih lemah. Bahkan ketika regulasi bekerja - dan pandangan cepat pada media, telekomunikasi, energi, atau industri perbankan akan menggambarkan batasannya - regulasi cenderung menciptakan hubungan yang nyaman antara industri dan regulator yang membuat industri target mudah untuk subversi pemerintah. Misalnya, industri telekomunikasi yang sangat diatur membungkuk ke belakang setiap kali pemerintah ingin membantu melaksanakan pengawasan massal yang tidak populer. Apakah ini yang kita inginkan dari teknologi besar?

Kami sedang membangun dengan tenang karena kami percaya bahwa, untuk kelas perangkat lunak yang luas dan berkembang, jawaban terbaik untuk "siapa yang menjalankan server?" Dilema adalah "tidak ada." Menghilangkan server; Dalam hal akuntabilitas, itu adalah beban dan kelemahan. Dengan menghilangkan server dari permukaan serangan perangkat lunak, perangkat lunak dapat lebih pribadi dan aman. Dengan menghilangkan biaya server yang berkembang secara eksponensial dan pekerjaan intensif yang intensif dari server penskalaan, perangkat lunak dapat dibangun oleh tim yang lebih kecil di bawah tekanan finansial yang lebih sedikit untuk mengkhianati pengguna. Yang paling penting, dengan menghilangkan kontrol operator server atas hubungan dan data, pengguna akan bebas untuk membayar dan keluar, sehingga mereka sekali lagi akan memiliki kekuatan nyata untuk meminta pertanggungjawaban perangkat lunak.

Kami sedang membangun dengan tenang untuk memicu fase baru dari gerakan perangkat lunak gratis di mana mudah dan normal untuk membangun aplikasi dengan cara ini. Kami ingin membuat alternatif pribadi untuk Slack & Discord yang disukai orang, untuk mencari tahu pendekatan teknis terbaik dan termudah di sepanjang jalan, dan - dengan melakukan semua ini - untuk merintis jalan yang dapat diikuti oleh tim perangkat lunak gratis lainnya yang membangun produk lain. Begitu satu tim (kami, kami berharap!) Dapat membangun alternatif yang baik untuk mengendur yang tidak menggunakan server, tim lain dapat membangun alternatif untuk Google Documents, Figma, Asana, Trello, 1Password, dan sebagainya, sampai suatu hari nanti-dan ini secara teknis jauh lebih sulit-kemahiran dapat membangun alternatif yang sepenuhnya terpisah untuk hal-hal seperti Facebook, Twitter, Instagus, atau bahkan lebih banyak kompleks. Pengguna Big Tech akan bebas melarikan diri, dan internet dapat berhenti menjadi kekuatan lain yang tidak bertanggung jawab, dan tetap menjadi media yang menakjubkan untuk meminta pertanggungjawaban kekuasaan yang dibutuhkan masyarakat terbuka.

Bergabunglah dengan kami, dan mari kita cari tahu.

Berkontribusi untuk diam

Meskipun tenang benar-benar peer-to-peer, sebagian besar ditulis dalam TypeScript dan akan akrab bagi siapa pun yang terbiasa dengan pengembangan web Node.js. Versi desktop dan seluler berbagi backend node.js yang umum dan bereaksi manajer negara, dengan binari untuk setiap platform dan arsitektur, menggunakan elektron dan bereaksi asli dan untuk frontend masing -masing.

Untuk mulai meretas dengan tenang, ikuti instruksi untuk desktop yang tenang atau ponsel yang tenang. (Jika Anda baru mengenal proyek ini, mulailah dengan desktop yang tenang, karena lebih stabil dan jauh lebih mudah untuk mulai meretas.) Berikut adalah beberapa masalah pertama yang bagus, dan Anda dapat melihat prioritas yang akan datang di papan proyek kami.

Yang terpenting, jika Anda tertarik untuk berkontribusi, berhubungan! Kirimi kami antrean di [email protected] dan kami akan menambahkan Anda ke komunitas yang tenang proyek dan (jika Anda suka) merencanakan sesi onboarding.