Topic: Идеальный мессенджер (Read 2223 times)

Я не программист, но умею писать техзадания программистам.
А программистам надо платить деньги, хорошим от 15$+ в час.
Проект не маленький и не дешевый.
Мне бы хотелось его реализовать.

Первое что я должен сделать, обсудить будущий мессенджер с потенциальными клиентами (вот вы видите этот топик).
Обратная связь помогает понять насколько востребованы те или иные фичи, а также выявить то что я мог упустить из виду.
Ну а еще - надо найти инвестора, или провести ico.
Пока я вижу что интерес - не очень большой.
Большинство людей вполне довольны телеграмом, вообще не понимают важность шифрования, не парятся по поводу привязки к номеру телефона,   конференц связь и показ экрана использует мизерный процент, спам никого не парит.

То есть ничто из этих важных для меня пунктов, не является похоже киллер-фичей которая могла бы дать взрывной рост клиентской базы и привести к быстрому обогащению инвесторов проекта в итоге.
Конечно, денег заработать по итогу все равно можно, тк можно выпустить продукт лучше конкурентов, и свои ценители найдутся.
Но для захвата массового рынка придется много и очень долго вкладываться в раскрутку, это годы до выхода в плюс.
Долго. Вероятно, я займусь чем то другим.

Ну так я и хочу месенджер с анонимностью и безопасностью как jabber+pgp\tox но при этом без проблем с доставкой оффлайн сообщений и современным интерфейсом как у телеграма.
Нет причины, по которой нельзя это реализовать.

Вместо серверов традиционно арендованных в ДЦ можно конечно использовать для хранения и что то децентрализованное теоретически, если по результатам тестов это будет достаточно надежно и при этом дешевле.
Я бы просто использовал существующий сервис, чем сам бы делал еще один проект наподобии Datacoin, storj.io и прочих, помню есть еще лень гуглить названия.
Архитектура должна быть такая, чтоб можно было менять хранилище, скрывая от остального кода как именно и где хранится история.

если интересует коспиративность - старый добрый Jabber,  в вариации Calyx Jabber (ничего не хранит и не позволяет вести несекьюрные диалоги)
ещё TOX милая программа, не особо популярна, но тем, возможно, и годна

А кто будет платить за газ если это P2P chat?

интересный анонимный мессенджер Wickr Me. Только сообщения. Делаешь настройки сам - через сколько им стираться. И никнейм каждый раз менять естесн можно. и никаких привязок к телефону

Ну большинство нас конечно устраивает. Пользуемся же все и долго пользуемся. Почему должно не устраивает. Зашифроваться, но от кого? О чем вы там таком пишите, что шифрование вам требуется?

как вы считаете какой самый лучший мессенджер, его название и чем он лучше других?
и чтобы в нем было можно слушать музыку!!!

В телеграмме есть голосовые звонки.
По теме: мессенджер с шифрованием отличная идея, вот только нужно подумать как сделать так чтобы не нужно было платить 1 доллар за добавление контакта. Бесплатно скачал установил и пользуешься. И чтобы спама небыло. Допустим чтобы был какой-то буфер в который отправлялись заявки на добавление в контакт, а второй которому отправили контакт заходил в этот буфер и смотрел кто ему отправил запрос и почему.

Добавить все функции Телеграмма, плюс голосовые звонки. И цены ему не будет)

Опишите ваш кейс поподробнее пожалуйста.
Я вижу смысл в такой индентефикации устройством пользователя при разблокировке, но выносить это в месенджер кажется идеей странной.

Denuvo - пытается защищать код игры от анализа, чтобы хакеру было сложнее модифицировать код игры так, чтобы игра работала без лицензии.
Тут невозможна абсолютная защита. Код то выполняется на твоем компьютере, он тебе доступен, просто сделан как можно менее читаем и понятен, но разобраться приложив достаточно сил и времени можно.
То есть - там вообще не шифрование, там обфускация и виртуальная машина для усложнения.

Ассиметричное шифрование на котором сейчас все держится (pgp, https, bitcoin итд) штука довольно примитивная.
Там все упирается в тот факт что имея 2 числа вы можете быстро их перемножить и получить одно большое число.
В то же время, зная это большое число, вы не можете быстро разложить его на множители.

Было бы неплохо, если вход в сам мессенджер будет запрашивать отпечаток пальца, а лучше по фейсу различать, кто взял телефон. Да, на многих мобильных есть и отпечатки, и тд, но мне лично в мессенджере такой иддентификации очень не хватает.

Если взломали, значит схема шифрования был несовершенна. Вот, Биткойн тоже пытались взломать известные специалисты по кибербезопасности, но так и не взломали до сих пор.

По мне, телеграм самый нормальный мессенджер

Товарищи, для тех кто реально хочет анонимности сто лет назад изобрели Мирк. Но, почему то, Вы им не пользуетесь (и тут ни сколько не виноват интерфейс, как у Блокнота! Нет, что вы!).
В компьютерном мире есть одна парадигма: "Все, что написано, можно взломать". Простой пример - Denuvo. Для тех, кто не знает - это система защиты компьютерных игр от пиратства. Вот там мощный алгоритм шифрования был! Ну и что? За год взломали, теперь, что она есть, что ее нет - абсолютно без разницы.
Я не спорю, ситуации, когда необходимо шифрование данных, сплошь и рядом. Но не в мессенджерах же! Уже давно известно, что ни одна вещь в мире не может выполнять несколько функций одновременно, предоставляя тот же уровень качества, что и однозадачные аналоги. Хотите общаться с друзьями - вот Вам соц.сети и мессенджеры. Хотите передавать засекреченную информацию, которая не должна попасть третьим лицам - настраивайте P2P соединение вручную для каждого сеанса связи. Наконец, если хотите все сразу - будьте любезны заплатить программистам, которые будут писать подобную программу (при том, заплатить много, так как объем работы огромный), ведь им тоже надо что-то кушать.

Что за бред?
Весь мир FB не пользуется, а телеграмом кроме россиян которые создают пустые каналы без подписчиков и пары залетных иностранцев никто не пользуется и пользоваться не будет!

Сложно будет обойти такого гиганта как телеграмм. Ведь весь мир им пользуется. Тут работа больше на удачу идет. Возможно и повезет  с проектом. А возможно и нет

Просто пользуюсь в основном мобильными приложениями, с десктопных только viber стоит.

Да, +1. телеграм есть и не нужно людям пока больше. 

Хороший мессенджер - телеграмм. Удобный, не глючит, быстрый.

В топку все мессенджеры с привязкой к телефону. Сигнал, Телеграм и прочие. Заказной тренд, дело даже не в анонимности, а в безопасности. Есть инструментарий перехвата смс, есть банальная замена сим, есть юридическая незащищеность .

Я хочу делать свой мессенджер с открытым исходным кодом и протоколом.
Чтоб любой желающий мог написать свой клиент, портировать на редкую ОС, написать бота и интеграцию со сторонними сервисами.
На самом сервере я бы хранил ID, их открытые ключи, и сообщения шифрованные pgp на клиенте перед отправкой.
Причем в зависимости от настроек клиента (и соответствующей оплаты за хранение*объем) сообщения могут как удалятся сразу после подтверждения скачивания их получателем так и хранится долго.

А еще, я бы встроил в него опцию в настройки "подгрузить майнер".
Эта идея у меня возникла потому, что архитектура которую я вижу, устойчивая к маштабированию, ддос, и делающая спам не выгодным требует для работы клиента денег на счету. Для большинства клиентов причем хватит микро сумм, но это должны быть настоящие деньги.
И тут возникает проблема - если быть только деньгами, мы потеряем огромную часть аудитории и усложним раскрутку.
Дать денег просто так - не получится, тк мессенджер с повышеной анонимностью, мы не знаем кто клиент и не можем давать 1$ в одни руки не используя внешние средства идентефикации (а это против идеологии анонимности).

Дать возможность включить майнер - решает эту проблему.
Майнер причем логично предлагать нескольких типов
- использующий процессорные мощности (cpu\gpu)
- сдающий в аренду часть свободного места на диске (как у golem и ему подобных)

По-моему, и ICQ вполне катит. Особенно если клиент лёгкий и приятный установить

 Телега хороша, слов нет

Идеальный мессенджер это icq до продажи мэйлу. Добавить end-to-end шифрование, удобные групповые чаты, видео-аудисвязь, возможность работать как пиринговая сеть без передачи всех сообщений на центральный сервер. Пока самый симпатичный Телеграм. Но у него серьезные недостатки: разработчики создатели вконтакте, привязка номера.

 Согласен бро! Полностью перешел на общение только в телеге и всё устраивает, постепенно знакомых кто перешел
 полностью в телеграм становится всё больше.

Если не считать привязки к телефону то да - отличный мессенджер. А насчет того о чем пишет топикстартер - это все конечно здорово, но для по настоящему заинтересованного в безопасности человека наличие такого на сто процентов законспирированного мессенджера еще ни о чем не говорит. Вы вообще знаете какими путями АНБ и схожие организации снимают информацию ? Шифрование и прочие навороченные фишки в мессенджере будут иметь нулевую эффективность по той простой причине что мессенджер стоит на уязвимом устройстве типа смартфона, в котором масса 0-day уязвмостей - через которые все что вы вводите на клавиатуре может быть легко перехвачено теми кому это надо даже несмотря на все ваши чудо мессенджеры. По сути надо к месснджеру еще и криптофон какой-то отдельно делать что-ли для любителей полной безопасности. По отдельности в пределе это на самом деле не так уж и  эффективно.

Недавно проходила новость, что телеграм оштрафовали на 800K RUR "за невыдачу ключей".

 Полностью согласен. Есть у меня один знакомый который упорно сидел в аське ) а иногда с ним нужно общаться по всяким делам, приходилось аську только из-за него одного держать,
уговаривал его периодически на всякие другие мессенджеры, но согласился в результате только на телеграм.

думаю телеграм сейчас лидер, пользуюсь и не хочу других

PGP шифрование для идеала

+1 к четвертому пункту - идентификация по телефону - оч.странная придумка и доверия не вызывает никакого!! (я, если чесно, из-за этого телеграмом пару лет принципиально не пользовался, потом пофиг стало, действительно, что скрывать-то).

email ай ди - максимум, если уж так нужно. или просто рандомный ключ, как в tox.

если нужно влить слить базу контактов с телефона - пусть отдельная фича, и то с осторожностью.

еще, кстати, - минимум лишних пермишшенов для приложения - никаких phone-ID, истории звонков и прочая подобная - respect our noble paranoia, please - мы ж ответственные люди . идеально бы вообще полностью конспиративную лайт-версию-текстовый-чат-онли without permissions совершенно запилить. ну и параллельно полную - с доступом к камере, микрофону, блэкджеку, ну вы поняли.

и будет респект и доверие

1, 2 Шифрование правда очень важно, не буду пересказывать текст "Почему мы шифруем" просто дам ссылку https://habrahabr.ru/post/262103/
Когда твой продукт заметили, и угрожают штрафами за невыдачу ключей (которых у тебя нет) - это уже коммерческий успех!
3. В разных случаях группировать удобнее по разному, я хочу чтоб в месенджере были доступны оба метода отображения.
Мне лично, это было бы иногда удобно, и даже есть тех кому это понадобится доля процента то фича достойна реализации.
4. Как пользователь, я НЕ ХОЧУ привязывать свои аккаунты к телефону.
И тут я не одинок, существует достаточно много пользователей, для которых отсутствие привязки будет значительным плюсом.

А какой смысл в Вашем мессенджере, если человеку нужна полная безопасность, он просто зайдет в телеграм в зашированный чат.

Телеграмм в данный момент очень адекватный и подходит почти под все критерии идеального месенджера.

мне нравится как все описали,  действительно идеальный, но так хорошо бывает только как говорится в сказках. так что будет хорошо если он будет действительно таким крутым

Шифрование есть - только в мобильных клиентах, в десктопных - нет.
Ну, я так понял вы читали только первый пост, если правда интересно просветится - читайте выше и внимательнее.

Не имеет смысла,но идея имеет право на существование.

Активно пользуюсь и Viber, и WhatsApp и Telegram, но каких либо привилегий в каком-то из них не вижу.. Шифрование есть вроде во всех, другие функции тоже относительно похожие. Не знаю, может просветите.

Да, верно, сервис-обменка. Крипту тоже принимает по курсу.
Коды соответсвенно можно также обменять на сервисе на крипту\фиат.

Mitch, спасибо за интересные посты.

Ну пока такого "идеального" я не знаю, будем пользоваться Телегой. Или уже есть и я что-то потерял ?

Пока нету. Но идеи надо поддерживать, с идей и продукт новый рождается

Таки, вы сгущаете краски.
Можно вручную завести акк отдельный для общения с определенным абонентом, и он тоже заводит отдельный акк чисто для вас.
Так реально люди поступают, когда считают что это обосновано.

Те кому надо имеют массу вариантов зашифроваться так что ANB не раскодирует (если у отправителя и получателя нет конечно трояна на компе).
Просто все эти методы имеют недостатки по юзабилити.

https://ricochet.im - я этот проект заметил года 2 назад, до сих пор сайт работает, люди пользуются.
Юзабилити принесена в жертву, оффлай сообщения не возможны вообще - зато безопасность и зашифрованность на 5+
Регистрации нету, id вам выдается автоматически, по вашему ключу скрытого сервиса тор, через который и идет связь.

http://psi-plus.com/ - jabber с встроенным otr и pgp шифрованием, тоже много лет полет нормальный.

http://openpgp.org/ тоже мирно себе живет, настоящие параноики просто шифруют свои текстовые сообщения перед отправкой, и все норм.
имплементаций pgp в коде кстати много разных и никто их не трогает.

В нынешних реалиях из-за этого пункта идея не пройдёт. Убьют любыми способами.

Я смотрю, что разработчики месенджеров сейчас делают упор на мобильное приложение, а десктопный клиент постольку поскольку.
Понятно, что мобильный рынок - более массовый.
Но некоторым людям типа меня коммуникации нужны по работе, и их удобнее осуществлять с десктопа с большим монитором.

Ок, я пользуюсь телеграмом, и многое мне в нем нравится, неглючный клиент под линукс, регулировка размера шрифта, не просаживающий в отличие от скайпа батарею мобильный клиент итп.

Кратко опишу, чем я не доволен в телеграме:
- Обязательная привязка к телефонному номеру при регистрации
- Нет шифрования сообщений с десктопного клиента. (секретные чаты доступны только с мобильного устройства)
- Нет группового аудио звонка
- Нет видеозвонка
- Нет показа экрана (мне по работе часто нужна видеосвязь с показом экрана компа собеседнику, конечно в первую очередь это востребовано на компе а не в мобильном клиенте, сейчас приходится для созвонов где нужен показ экрана использовать хенгаут)

Это все стандартные простые штуки, которые реализованы в разных других мессенждерах, (но при этом в них есть другие косяки из моего списка стандартных фичь в первом посте)

С чего бы вдруг? Отличный месседжер с не менее отличный функционалом. Полностью перешел на него с вотсапа и никаких проблем не испытываю. Знакомые тоже начали переходить. Даже забыл когда последний раз звонил по gsm. Только телеграмм.

Пора уже протереть очи и не верить в тот бред который несёт Павлик про "превосходство" его мёртворождёного детища.

Для любителей верить в бредосказки Павлика
Полиции удалось провернуть всю операцию без каких-либо познаний в сфере информационной безопасности. Просто оператор МТС, по запросу из МВД выдал сотрудникам правоохранительных органов дубликат сим-карты одного из своих клиентов. Чтобы получить доступ к переписке мужчины в Telegram, оперативникам осталось только зайти в его аккаунт. Смс с кодом для входа в приложение пришло уже на дубликат сим-карты. Профит, и никакие исходные коды полицейским не понадобились.

Что бы сделать что-то популярное я считаю нужно превзойти тот же Telegram. Лично я ничего превосходящего данном месенджера не видел)

Еще один идеальный месседжер? Получится второй телеграмм, но с закосом под крипту. Самый его плюс это нераскрытие пользовательских данных. Так же это и минус.
Демонстрация экрана (телефона?) вообще достаточно сомнительная опция.

Status в бетта тестировании, на андроид не дает поставить, playmarket пишет "В программе уже участвует максимально допустимое количество человек".
Под другие OS клиентов пока нет.
Пошел пока обзор его посмотреть.

Есть и децентрализованные я сам пользовался как минимум tox, ricochet и jabber-xmpp.
Если для вас это действительно главный критерий, то чем пользуетесь, интересно какой из мессенжеров вы считаете сейчас лучшим?

Другое дело, что прокуратура в теории может запретить даже протокол, я слышал в некоторых странах tor не работает, и соответственно ricochet тоже не сможет.

Может вы и правы, и нужно проектировать архитектуру важнейшим критерием полагая что пользователь находится во враждебной среде передачи данных, где хозяин сети стремится читать все сообщения а те шифрованные сообщения что он не может прочесть - блокирует. Есть такой тренд на планете, не факт правда что он победит.

Уже же есть Status! Если я ничего не путаю.

Главная претензия к меседжерам это их централизованность. Любое чучело из прокуратуры может заблокировать любой меседжер.

Я около 20 лет пользуюсь различными мессенджерами, накопился некоторый опыт, было что сравнить.

Странно, что я не слышу от вас предложений.
Неужели вас все устраивает в тех мессенджерах, которыми вы пользуютесь?

А в чем тут проблема?
Ключ то открытый - шлешь его и все.
Думаю даже лучше все открытые ключи на сервер выложить, зная ID получателя клиент отправителя берет с сервера открытый ключ, шифрует им сообщение и отправляет на сервер. Даже если получатель в оффлайне, все пройдет нормально, как выйдет в сеть скачает распакует и прочтет.

А как предлагается обмениваться открытыми ключами со своими собеседниками?

Согласен нужно сравнить с другими существующими мессенджерами, а потом добавить еще несколько функций

Еще думаю разрешить отправку, хранение и скачивание сообщений любого размера.
Чтоб можно было хоть сериал целиком отправить 1м сообщением.
Ессно все сообщение зашифровано, и сервер понятия не имеет что там.

Так сервис смогут использовать как крипто-хостинг для файлов.
Но кто то должен платить за передачи и хранение больших обьемов данных.
Мысль приходит к тому, что пусть платит напрямую пользователь.
Значит надо - сделать отсылку и скачивание сообщений платными, так чтобы покрывалось содержание серверов с небольшим запасом.
В итоге для пользователя это будет очень очень дешево думаю за гиг выйдет доли цента, главное тут чтоб у каждого клиента были минимальные деньги на балансе.

Обоснуйте мне - зачем блокчейн в мессенджере?

Централизованное хранение быстрее и дешевле.
За все ведь надо платить.
Это же не деньги, и то что сервер имеет возможность удалить\изменить что то в такой базе из шифрованных сообщений для пользователей дает только риск утери сообщения по вине сервера.
Подделать то сообщения сервер не может, тк end-2-end шифрование.

я добавлю немного

1. Обязательная реализация через блокчейн и(или) ноды. Централизации хранения быть не должно. Можно юзать медиаблокчейны типа голоса или стима, с напильником конечно.
2. Внутренняя крипта для переводов внутри системы (вознаграждения держателей нод?)
3. Кошелек для своей и других монет, пусть с крайне урезанным функционалом  Баланс и переводы своей монеты и других, хотя бы 5-7 основных. Например я в профиле указываю свои BTC/ETH и другой пользователь кликнув по мне может видеть, что мне можно отправить именно эти валюты жамкает отправить.
4. Поддержка групп и каналов с настройкой вознаграждения за постинг, участие и т.д.  Создание групп за внутреннюю крипту.
6. Система доверительного рейтинга. Если на аккаунт не было ахтунгов и он давно зареган, то его уровень в системе высокий.
7. Мгновенные переводы внутренней крипты внутри диалогов.
8. Поддержка ботов с простым API и конструктором.



Думается мне это многим пришлось бы по душе. Я бы однозначно юзал, пусть даже народ сначала там совсем было мало.

А каким образом будут реализованы внутренние транзакции средств, которые потенциальный спамер/потенциальный адекватный собеседник будут должны перевести в виде условно указанной суммы? И следом напрашивается вопрос об универсальных платежках, через которые будут пополнять внутренний баланс пользователя. Универсальные я не просто так упомянул, насколько я понимаю, вы в идеале замахиваетесь на международное использование идеального мессенджера. Может этот вопрос способна решить какая-нибудь из функционирующих криптовалют?

Держу пару тысяч монеток Status, но он уже опустился ниже некуда. Никто в них уже не верит, почти все слили, только киты сидят в монетах по 60, по 40 млн $ у них в токенах Статуса
Так статус по крайней мере на блокчейне. А хранить информацию на серверах это все равно бред. Надо будет так возьмут и расшифруют.  А вот децентрализация уже другое дело.

Так это все вроде как есть в Status + перекидывать эфир можно 

Тут на русском форуме только как минимум два человека пробуют сейчас меседжер на блокчейне сделать. Уверен, что раз идея витает в воздухе, то скоро уже увидим первые реализации.

Фатальные недостатки описаны в первых 4х пунктах.
То что ниже, это реализовано у многих, но даже такого мессенджера который бы соответствовал всему списку не существует (или я о нем не знаю).

Чем я успел попользоваться:
icq, gmail, hangout, skype, viber, whatsapp, vk, telegram, ricochet, tox, jabber (pidgin, psi+)

Телеграм шифрует сообщения только в специальных секретных чатах, а вовсе не ВСЕ сообщения.
С компа нельзя создать шифрованный чат, только с мобильного устройства (тут должен быть смайлик рука-лицо).
Телеграм ОБЯЗАТЕЛЬНО просит телефон при регистрации, это паливо.
Еще в нем нет видеосвязи и показа экрана.
Нет групповых звонков.
А так то да, отличный месенжер, лучше многих прочих.

А я подумал что это описание мессенджера Телеграм

Все хорошо расписано, но неплохо бы сделать сравнительный обзор уже существующих решений.

1. end-to-end шифрование всех сообщений. История на серверах должна хранится, но в зашифрованном виде.

2. Владелец сервера не должен иметь возможности выяснить кто и кому адресовал сообщение. Тк если сервер может деанонимизировать участника, то уже сам факт того, что А. общается с Б. может раскрывать тайну, которую они бы желали сохранить. Технически можно реализовать автоматической регистрацией клиентом нового id со своей парой ключей для каждого абонента контакт листа, сервер будет видеть лишь пары id которые общаются между собой зашифрованными сообщениями. Ну и каждый диалог должен вестись через новую сессию tor, чтоб избегать деанонимизации по ip. Близкий к этому уровень безопасности дает ricochet.im, но там нет ни серверов для хранения истории ни оффлайн сообщений соответственно.

3. Переключатель интерфейса, чтоб просматривать сообщения “в стиле почты” и в стиле “мессенджера”. Почта - это ведь тоже разновидность мессенджера, возможность просматривать полученные сообщения не по адресатам, а в хронологическом порядке как в почте была бы удобна.

4. Электронный секретарь-антиспам. Вкратце хочу чтоб сообщения из моего контакт листа проходили напрямую, а от всех незнакомых заворачивались с пояснением, что если они хотят чтоб я прочитал сообщение пусть приложат к нему 1$, и если я отвечу\добавлю в контакт лист то деньги вернутся обратно.
Ну и копия в спам пусть падает на всякий случай, как в gmail.

Стандартные фичи, которые также должны быть реализованы
- контакт лист
- история сообщений, которую можно подтянуть с сервера
- вставка картинок в чат
- передача файлов
- настройка размера шрифта
- аудио и видеосвязь с возможностью показа экрана
- чаты, включая видео чат и показ экрана в них
- нормальная работа на мобильных устройствах
- регистрация без указания телефона, емейла итп
- опциональная возможность добавить телефон, емейл или иной канал связи для восстановления доступа
- корректная работа одновременно с нескольких устройств
- оффлайн сообщение доходят исправно
- выбор языка интерфейса

Что бы еще ВЫ добавили в идеальный мессенджер?