Session, desenvolvido pela Oxen Privacy Tech Foundation, se posiciona como um mensageiro com foco em privacidade que vai além da maioria dos concorrentes ao eliminar completamente o requisito de número de telefone. Ao instalar o Session, o aplicativo gera um par de chaves criptográficas localmente e atribui ao usuário um Session ID — uma longa sequência alfanumérica que serve como identidade. Não há registro de conta no sentido tradicional, e nenhuma informação pessoal identificável é coletada durante a configuração.
Arquitetura de Segurança
O Session utiliza o Signal Protocol como base, mas o modifica de maneiras significativas. A mudança mais notável é a remoção do componente de perfect forward secrecy do algoritmo Double Ratchet. O Session adota um modelo de troca de chaves mais simples para acomodar seu sistema de entrega de mensagens descentralizado e assíncrono. Essa é uma troca real: embora permita o armazenamento de mensagens offline na rede de nós, significa que as chaves de sessão não são rotacionadas com a mesma frequência que no Signal. Pesquisadores de segurança apontaram isso como uma redução significativa na proteção criptográfica, e os potenciais usuários devem considerar esse fator adequadamente.
As mensagens são roteadas pela Oxen Service Node Network por meio de um sistema de onion routing de três saltos, similar em conceito ao Tor. Isso oculta endereços IP e torna a análise de tráfego substancialmente mais difícil do que com mensageiros centralizados. No entanto, o tamanho e a velocidade da rede ainda não conseguem igualar a maturidade do Tor, e a entrega de mensagens pode parecer lenta durante períodos de alta demanda.
Usabilidade
A interface é limpa e amplamente familiar para quem já utilizou WhatsApp ou Telegram. Recursos básicos, incluindo texto, mensagens de voz, compartilhamento de imagens, mensagens temporárias e chats em grupo, funcionam conforme o esperado. Chamadas de voz e vídeo estão disponíveis, mas historicamente têm sido menos confiáveis do que a experiência principal de mensagens de texto. O cliente desktop é funcional, embora a sincronização entre dispositivos exija uma frase de recuperação em vez de um escaneamento de QR code, o que adiciona complexidade durante a configuração.
O sistema de Session ID, embora excelente para a privacidade, representa uma barreira genuína de usabilidade. Compartilhar uma sequência hexadecimal de 66 caracteres com um novo contato é mais complicado do que compartilhar um nome de usuário ou número de telefone. O aplicativo aborda parcialmente isso com nomes de usuário legíveis por humanos via ONS (Oxen Name System), que são mapeados para Session IDs mediante uma pequena taxa.
Preços e Custo-Benefício
O Session é gratuito para download e uso, sem planos de assinatura ou compras no aplicativo. O registro de nome de usuário ONS requer uma pequena quantidade de criptomoeda OXEN, o que representa uma barreira menor para usuários não técnicos. Não há plano pago que desbloqueie recursos adicionais, mantendo as proteções de privacidade uniformes para todos os usuários.
Práticas de Privacidade
O projeto é transparente sobre suas práticas de dados. O código de fonte aberta permite que pesquisadores verifiquem as afirmações de forma independente, e a fundação publica documentação sobre sua arquitetura de rede. A ausência de servidores centrais que armazenem conteúdo de mensagens ou metadados de usuários é uma vantagem estrutural de privacidade em relação a praticamente todas as alternativas convencionais.