鈦媒體注：微軟不久前關于MSN的決定讓人唏噓不已，全球（除中國大陸地區(qū)外）MSN服務全部整合進Skype，曾經的“電話殺手”Skype業(yè)務一再縮水。來自美國的黑客們眼中，曾經由微軟獨一家壟斷的語音通訊服務早就該被瓦解了！《連線》雜志近日介紹了一款由黑客主導、通過開源計劃開發(fā)的語音通訊應用Tox，黑客們到底會如何拯救哪些冒著“被監(jiān)聽風險”使用Skype的廣大無辜用戶？以下內容翻譯自連線網站，經鈦媒體編輯：

【Tino/鈦媒編譯】4chan是一個被眾網友熟知的匿名實時消息論壇——當然啦，上面也有不少“政治上不正確的圖片”；然而可能大多數(shù)人并不知道，這個論壇還是對抗美國國安局監(jiān)聽項目的發(fā)源地之一。

去年，當艾德華斯諾登披露美國國家安全局的“棱鏡計劃”之后（眾多互聯(lián)網巨頭谷歌、微軟的產品早已成為美國官方的監(jiān)控手段），4chan的科技論壇里就有人討論希望可以創(chuàng)建一個更安全的聊天工具，來取代Skype。很快，這幫人就開了一個聊天室詳細討論該項目的可行性，并且陸續(xù)在GitHub上傳了代碼，著手啟動。最終，他們把這款聊天應用命名為Tox。目前，這些人已經開通了這款應用原型的下載途徑（上圖）。

這款工具使用起來非常便捷，更重要的是，它可以提供安全的線上通訊服務；Tox最大的使命在于：甩掉微軟的綁架，能讓我們的聊天內容（包括即時通訊工具和電子郵件服務）不再被一家大公司所控制，這或許是斯諾登事件之后人們得到的最大啟示。

先別太激動，和大多數(shù)加密聊天工具一樣，Tox還處于開發(fā)的初期階段，但是它正在努力構建一個獨特的利基市場，打造安全通訊生態(tài)系統(tǒng)。

“由你自己來決定”

Tox團隊嘗試做的事兒，除了提供加密聊天之外，就是開發(fā)了一套不需要中心服務器的工具。也就是說，用戶的信息不會集中在一處，Tox使用的技術和BitTorrent一樣，就是在用戶之間直接創(chuàng)建連接，它沒有中心路由，因此也不會被監(jiān)控，或偷偷記錄相關信息。

實際上，也有其他開發(fā)人員在嘗試構建加密P2P通訊服務系統(tǒng)，包括Briar和Invisible.im，該項目是由HD Moore聯(lián)合創(chuàng)建的，他也是著名安全測試框架Metasploit的創(chuàng)造者。另外還有一些安全語音通話App應用，包括Whisper Systems和Silent Circle，他們則會對通過傳統(tǒng)電話基礎設施傳輸?shù)恼Z音電話進行加密。不過，Tox希望可以將P2P和語音通話的通訊加密合二為一。

其實Tox的雄心遠沒有局限于此，本質上來說，Tox應該算是一個P2P數(shù)據傳輸?shù)募用軈f(xié)議?！癟ox更像是為那些被加密的安全節(jié)點所鋪設的管道，”David Lohle說道，他是Tox項目發(fā)言人，“你想在這個管道上傳輸什么內容，完全由你自己決定。”舉個例子，有個開發(fā)人員正在利用Tox協(xié)議開發(fā)電子郵件的加密替代產品。同時Lohle還透露，現(xiàn)在已經有人在開發(fā)一個開源項目，希望可以代替BitTorrent Sync。

取代Skype？

話說回來，Tox團隊的的核心目標，還是要專注于開發(fā)可以替代Skype的功能應用。到目前為止，已經有至少10種不同的Tox即時通訊和語音客戶端了，每個客戶端都可以支持一些不同的功能。

Lohle表示，他們會為市面上一些主要的操作系統(tǒng)平臺推出自己的“官方”客戶端，不過現(xiàn)在，該團隊只推薦了幾個客戶端，包括：支持Linux和Windows操作系統(tǒng)的μTox，支持OS X操作系統(tǒng)的qTox，以及支持安卓操作系統(tǒng)的Antox。可惜的是，目前還沒有支持iOS系統(tǒng)的Tox應用客戶端。

μTox目前還比較粗糙，但是它的界面和體驗還是非常直觀的。一旦用戶下載了這款客戶端，它就能自動創(chuàng)建一個支持每個人使用的公共密鑰，以及一個僅支持自己電腦或手機的私人密鑰。用戶可以像使用Skype一樣來使用μTox：你可以粘貼好友的公共密鑰，在聯(lián)系人列表里添加好友，之后，點擊好友名字就能發(fā)送消息，或是點擊頭像給他們撥打電話。如果你更換了電腦，只需把原有包含個人密鑰和聯(lián)系人目錄的文件復制到新電腦上即可。

然而，Tox有些功能還不夠完美。比如，用戶可以進行文本群聊，但是卻無法使用語音群聊。此外，同一個人不能在兩臺不太的設備上登錄，也就是說，用戶只能在手機和電腦之間選其一。不過，這些功能今后會得到逐步優(yōu)化、改善。

目前，Tox并不打算為企業(yè)提供服務，而且也不以盈利為目標。

誕生于4Chan，忘掉4Chan

事實上，Lohle并不重視Tox和4chan的關系，“我們只用了幾周，就自作自足了，”他說道，“我們還在Reddit論壇和Hacker News上面發(fā)布相關鏈接，那些論壇上的用戶也會加入進來。” Tox有理由和4Chan網站保持距離，畢竟那個論壇上充斥著種族歧視，反同性戀，和厭惡女性的內容，這些不良因素都會導致人們和Tox敬而遠之。

不僅如此，如果Tox和4Chan關系走的太近，反而會產生很多負面影響，這也會讓局外人很難對該項目做出正確的評估和判斷。舉個例子，之前以為Tox開發(fā)人員關注到一個問題，就是Tox用戶相互之間會看到彼此的IP地址。本來這是一件小事兒，Tox團隊很快就用洋蔥路由技術（和Tor Project一樣，是一種保護用戶的互聯(lián)網匿名技術）解決掉了，但是此事在4Chan論壇上卻掀起了軒然大波，對Tox的影響也很大。實際上，類似這樣的事情很難說其中有多少因素是蓄意破壞，有多少因素是理性關注。

你會信任它嗎？

一款通訊軟件到底安不安全，打造信任值是件重要的事。而除了前文提到的一些問題，最近有個麻煩事兒可能會Tox的公信力造成影響。

很多用戶發(fā)現(xiàn)，本來一直屬于該項目組旗下的“Warrant Canary”頁面已經下線一周時間了......據了解，“warrant canary”是一個網站，上面會羅列出沒有為美國國安局、其他執(zhí)法機關和情報機構提供監(jiān)控服務的公司或組織信息。那它為何莫名其妙的消失？Tox團隊在一篇博客中做了解釋，說他們是因為遷移網頁服務器，導致忘記了讓“warrant canary”上線。

可是顯然，這么“碰巧”讓用戶和開發(fā)者們猜測不斷。

此外，只有少數(shù)安全專家評估了Tox的代碼，但是該項目的代碼庫是基于NaCl加密算法來工作的，而這個算法本身在加密算法界尚不成熟。不過，Tox團隊仍然有可能打造出優(yōu)秀的加密庫，他們正在節(jié)省開支，以便雇傭一家專業(yè)的安全公司去審計相關代碼?！澳壳拔覀冎饕揽块_源社區(qū)，”Lohle說道，“我們目前有大約15個人，每天或每周去審核代碼?！?/p>

（關注更多鈦媒體作者觀點，參與鈦媒體微信互動（微信搜索“鈦媒體”或“taimeiti”））