Session, ontwikkeld door de Oxen Privacy Tech Foundation, profileert zichzelf als een privacy-first messenger die verder gaat dan de meeste concurrenten door het telefoonnummer volledig te verwijderen als vereiste. Wanneer je Session installeert, genereert de app lokaal een cryptografisch sleutelpaar en wijst je een Session ID toe — een lange alfanumerieke reeks die dient als je identiteit. Er is geen accountregistratie in de traditionele zin, en er wordt tijdens de installatie geen persoonlijk identificeerbare informatie verzameld.
Beveiligingsarchitectuur
Session gebruikt het Signal Protocol als basis, maar past dit op significante wijze aan. De meest opvallende afwijking is het verwijderen van de perfect forward secrecy-component van het Double Ratchet-algoritme. Session gebruikt een eenvoudiger sleuteluitwisselingsmodel om zijn gedecentraliseerde, asynchrone berichtbezorgingssysteem te ondersteunen. Dit is een echte afweging: hoewel het offline berichtopslag op het node-netwerk mogelijk maakt, betekent het dat sessiesleutels niet even frequent rouleren als bij Signal. Beveiligingsonderzoekers hebben dit aangemerkt als een betekenisvolle vermindering van cryptografische bescherming, en potentiële gebruikers dienen dit navenant te overwegen.
Berichten worden gerouteerd via het Oxen Service Node Network met behulp van een drie-hop onion-routingsysteem dat conceptueel vergelijkbaar is met Tor. Dit verbergt IP-adressen en maakt verkeersanalyse aanzienlijk moeilijker dan bij gecentraliseerde messengers. De omvang en snelheid van het netwerk kunnen echter nog niet tippen aan de volwassenheid van Tor, en berichtbezorging kan traag aanvoelen tijdens periodes met hoge belasting.
Gebruiksgemak
De interface is overzichtelijk en grotendeels vertrouwd voor iedereen die WhatsApp of Telegram heeft gebruikt. Basisfuncties zoals tekst, spraakberichten, het delen van afbeeldingen, verdwijnende berichten en groepsgesprekken werken zoals verwacht. Spraak- en videobellen zijn beschikbaar, maar zijn historisch gezien minder betrouwbaar geweest dan de kern van de tekstberichtervaring. De desktopapplicatie is functioneel, hoewel synchronisatie tussen apparaten een herstelzin vereist in plaats van een QR-codescan, wat extra handelingen vereist tijdens de installatie.
Het Session ID-systeem is uitstekend voor privacy, maar vormt een echte drempel voor gebruiksgemak. Een hexadecimale reeks van 66 tekens delen met een nieuw contact is omslachtig in vergelijking met het delen van een gebruikersnaam of telefoonnummer. De app pakt dit gedeeltelijk aan met voor mensen leesbare ONS (Oxen Name System)-gebruikersnamen die voor een kleine vergoeding aan Session ID's worden gekoppeld.
Prijsstelling en waarde
Session is gratis te downloaden en te gebruiken, zonder abonnementslagen of in-app-aankopen. ONS-gebruikersnaamregistratie vereist een kleine hoeveelheid OXEN-cryptocurrency, wat een kleine drempel vormt voor niet-technische gebruikers. Er is geen betaalde laag die extra functies ontgrendelt, waardoor de privacybescherming voor alle gebruikers uniform blijft.
Privacypraktijken
Het project is transparant over zijn gegevenspraktijken. De open-source code stelt onderzoekers in staat claims onafhankelijk te verifiëren, en de foundation publiceert documentatie over zijn netwerkarchitectuur. De afwezigheid van centrale servers die berichtinhoud of gebruikersmetadata opslaan, is een structureel privacyvoordeel ten opzichte van vrijwel alle mainstream alternatieven.