Session, utviklet av Oxen Privacy Tech Foundation, posisjonerer seg som en personvernfokusert meldingstjeneste som går lenger enn de fleste konkurrenter ved å fjerne kravet om telefonnummer fullstendig. Når du installerer Session, genererer appen et kryptografisk nøkkelpar lokalt og tildeler deg en Session ID — en lang alfanumerisk streng som fungerer som din identitet. Det finnes ingen kontoregistrering i tradisjonell forstand, og ingen personlig identifiserbar informasjon samles inn under oppsett.
Sikkerhetsarkitektur
Session bruker Signal Protocol som fundament, men modifiserer det på betydelige måter. Den mest merkbare avviket er fjerningen av Double Ratchet-algoritmens perfect forward secrecy-komponent. Session bruker en enklere nøkkelutvekslingsmodell for å tilpasse seg sitt desentraliserte, asynkrone meldingsleveringssystem. Dette er en reell avveining: selv om det muliggjør offline meldingslagring på nodenettverket, betyr det at sesjonsnøkler ikke roterer med samme frekvens som i Signal. Sikkerhetsforskere har påpekt dette som en betydelig reduksjon i kryptografisk beskyttelse, og potensielle brukere bør vurdere dette deretter.
Meldinger rutes gjennom Oxen Service Node Network ved hjelp av et tre-hopp onion routing-system, konseptuelt likt Tor. Dette skjuler IP-adresser og gjør trafikkanalyse vesentlig vanskeligere enn med sentraliserte meldingstjenester. Nettverkets størrelse og hastighet kan imidlertid ennå ikke måle seg med Tors modenhet, og meldingslevering kan føles treg i perioder med høy belastning.
Brukervennlighet
Grensesnittet er rent og i stor grad kjent for alle som har brukt WhatsApp eller Telegram. Grunnleggende funksjoner inkludert tekst, talemeldinger, bildedeling, forsvinne-meldinger og gruppesamtaler fungerer som forventet. Tale- og videosamtaler er tilgjengelige, men har historisk sett vært mindre pålitelige enn kjerneopplevelsen med tekstmeldinger. Skrivebordsklienten er funksjonell, selv om synkronisering mellom enheter krever en gjenopprettingsfrase i stedet for skanning av en QR-kode, noe som gir friksjon under oppsett.
Session ID-systemet, selv om det er utmerket for personvern, er en reell barriere for brukervennlighet. Å dele en 66-tegns hex-streng med en ny kontakt er klønete sammenlignet med å dele et brukernavn eller telefonnummer. Appen adresserer delvis dette med menneskelig lesbare ONS-brukernavn (Oxen Name System) som kobles til Session ID-er mot en liten avgift.
Priser og verdi
Session er gratis å laste ned og bruke, uten abonnementsnivåer eller kjøp i appen. Registrering av ONS-brukernavn krever en liten mengde OXEN-kryptovaluta, noe som introduserer en mindre barriere for ikke-tekniske brukere. Det finnes ingen betalt nivå som låser opp ekstra funksjoner, noe som holder personvernbeskyttelsen lik for alle brukere.
Personvernpraksis
Prosjektet er transparent om sine datapraksis. Den åpne kildekoden lar forskere verifisere påstander uavhengig, og stiftelsen publiserer dokumentasjon om nettverksarkitekturen. Fraværet av sentrale servere som lagrer meldingsinnhold eller brukermetadata er en strukturell personvernfordel over nesten alle vanlige alternativer.