يضع تطبيق Session، الذي طوّرته Oxen Privacy Tech Foundation، نفسه بوصفه تطبيق مراسلة يُقدّم الخصوصية على كل اعتبار، متجاوزاً معظم المنافسين بإلغاء اشتراط رقم الهاتف كلياً. عند تثبيت Session، يقوم التطبيق بتوليد زوج مفاتيح تشفيري محلياً ويُخصص لك Session ID — وهو سلسلة أبجدية رقمية طويلة تُمثّل هويتك. لا يوجد تسجيل للحساب بالمفهوم التقليدي، ولا يُجمع أي معلومات تعريفية شخصية خلال عملية الإعداد.
بنية الأمان
يستخدم Session بروتوكول Signal أساساً له، غير أنه يُعدّله بطرق جوهرية. أبرز هذه التعديلات هو حذف مكوّن perfect forward secrecy من خوارزمية Double Ratchet. يعتمد Session نموذجاً أبسط لتبادل المفاتيح لاستيعاب نظام تسليم الرسائل غير المتزامن واللامركزي. وهذا مقايضة حقيقية: فرغم أنها تُتيح تخزين الرسائل دون اتصال على شبكة العقد، إلا أنها تعني أن مفاتيح الجلسة لا تتجدد بالتكرار ذاته الذي تتجدد به في Signal. وقد أشار باحثون في مجال الأمن إلى أن هذا يُمثّل تراجعاً ملموساً في مستوى الحماية التشفيرية، وينبغي للمستخدمين المحتملين مراعاة ذلك عند اتخاذ قرارهم.
تُوجَّه الرسائل عبر Oxen Service Node Network باستخدام نظام onion routing بثلاث قفزات، مشابه في مفهومه لـ Tor. يُخفي هذا النظام عناوين IP ويجعل تحليل حركة البيانات أصعب بكثير مقارنةً بتطبيقات المراسلة المركزية. بيد أن حجم الشبكة وسرعتها لا يرقيان بعد إلى مستوى نضج Tor، وقد يشعر المستخدم ببطء في تسليم الرسائل في فترات الذروة.
سهولة الاستخدام
الواجهة نظيفة ومألوفة إلى حد بعيد لمن سبق له استخدام WhatsApp أو Telegram. تعمل الميزات الأساسية كالرسائل النصية والمقاطع الصوتية ومشاركة الصور والرسائل المختفية والمحادثات الجماعية على النحو المتوقع. تتوفر مكالمات الصوت والفيديو، غير أنها كانت تاريخياً أقل موثوقية من تجربة المراسلة النصية الأساسية. عميل سطح المكتب صالح للاستخدام، وإن كان المزامنة بين الأجهزة تستلزم استخدام عبارة استرداد بدلاً من مسح رمز QR، مما يُضيف خطوات إضافية أثناء الإعداد.
يُعدّ نظام Session ID، رغم ما يوفره من خصوصية ممتازة، عائقاً حقيقياً أمام سهولة الاستخدام. إذ إن مشاركة سلسلة hex مكوّنة من 66 حرفاً مع جهة اتصال جديدة أمر محرج مقارنةً بمشاركة اسم مستخدم أو رقم هاتف. يُعالج التطبيق هذا الأمر جزئياً من خلال أسماء مستخدمين ONS (Oxen Name System) مقروءة تُرتبط بـ Session IDs مقابل رسوم رمزية.
التسعير والقيمة
Session مجاني للتنزيل والاستخدام دون أي مستويات اشتراك أو مشتريات داخل التطبيق. يستلزم تسجيل اسم مستخدم ONS كمية صغيرة من عملة OXEN المشفرة، مما يُشكّل عائقاً بسيطاً أمام المستخدمين غير التقنيين. لا يوجد مستوى مدفوع يُتيح ميزات إضافية، مما يضمن توحيد مستوى الحماية للخصوصية لجميع المستخدمين.
ممارسات الخصوصية
يتسم المشروع بالشفافية فيما يخص ممارسات البيانات. يُتيح الكود مفتوح المصدر للباحثين التحقق من الادعاءات بصورة مستقلة، كما تنشر المؤسسة توثيقاً حول بنية شبكتها. يُمثّل غياب الخوادم المركزية التي تخزّن محتوى الرسائل أو البيانات الوصفية للمستخدمين ميزةً هيكلية في مجال الخصوصية تتفوق بها على كل البدائل السائدة تقريباً.