Session, udviklet af Oxen Privacy Tech Foundation, positionerer sig som en privacy-first messenger, der går længere end de fleste konkurrenter ved fuldstændigt at fjerne kravet om telefonnummer. Når du installerer Session, genererer appen et kryptografisk nøglepar lokalt og tildeler dig et Session ID — en lang alfanumerisk streng, der fungerer som din identitet. Der er ingen kontoregistrering i traditionel forstand, og ingen personligt identificerbare oplysninger indsamles under opsætningen.
Sikkerhedsarkitektur
Session bruger Signal Protocol som fundament, men modificerer det på væsentlige måder. Den mest bemærkelsesværdige afvigelse er fjernelsen af Double Ratchet-algoritmens perfect forward secrecy-komponent. Session anvender en enklere nøgleudvekslingsmodel for at imødekomme sit decentraliserede, asynkrone beskedleveringssystem. Dette er et reelt kompromis: selvom det muliggør offline beskedlagring på node-netværket, betyder det, at sessionsnøgler ikke roterer med samme frekvens som i Signal. Sikkerhedsforskere har fremhævet dette som en betydelig reduktion af den kryptografiske beskyttelse, og potentielle brugere bør veje dette nøje.
Beskeder rutes gennem Oxen Service Node Network ved hjælp af et tre-hop onion routing-system, der konceptuelt ligner Tor. Dette skjuler IP-adresser og gør trafikanalyse væsentligt sværere end med centraliserede messengers. Netværkets størrelse og hastighed kan dog endnu ikke måle sig med Tors modenhed, og beskedlevering kan føles langsom i perioder med høj belastning.
Brugervenlighed
Grænsefladen er ren og i høj grad velkendt for enhver, der har brugt WhatsApp eller Telegram. Grundlæggende funktioner, herunder tekst, talebeskeder, billededing, forsvindende beskeder og gruppechats, fungerer som forventet. Tale- og videoopkald er tilgængelige, men har historisk set været mindre pålidelige end den grundlæggende tekstbeskederfaringer. Desktop-klienten er funktionel, men synkronisering mellem enheder kræver en gendannelsesfrase frem for en QR-kodescanning, hvilket tilføjer friktion under opsætningen.
Session ID-systemet er, selvom det er fremragende for privatlivet, en reel barriere for brugervenlighed. At dele en 66-tegns hex-streng med en ny kontakt er besværligt sammenlignet med at dele et brugernavn eller telefonnummer. Appen adresserer delvist dette med menneskelæselige ONS-brugernavne (Oxen Name System), der knytter sig til Session IDs mod et mindre gebyr.
Priser og værdi
Session er gratis at downloade og bruge uden abonnementsniveauer eller køb i appen. ONS-brugernavnsregistrering kræver en lille mængde OXEN-kryptovaluta, hvilket udgør en mindre barriere for ikke-tekniske brugere. Der er intet betalt niveau, der låser yderligere funktioner op, hvilket holder privatlivsbeskyttelserne ensartede på tværs af alle brugere.
Privatlivspraksis
Projektet er transparent om sine datapraksisser. Den open-source-kode giver forskere mulighed for uafhængigt at verificere påstande, og fonden udgiver dokumentation om sin netværksarkitektur. Fraværet af centrale servere, der lagrer beskedindhold eller brugermetadata, er en strukturel privatlivsfordel i forhold til næsten alle mainstream-alternativer.