Session, utvecklat av Oxen Privacy Tech Foundation, positionerar sig som en integritetsförst messenger som går längre än de flesta konkurrenter genom att helt ta bort kravet på telefonnummer. När du installerar Session genererar appen ett kryptografiskt nyckelpar lokalt och tilldelar dig ett Session ID — en lång alfanumerisk sträng som fungerar som din identitet. Det finns ingen kontoregistrering i traditionell mening, och ingen personligt identifierbar information samlas in under installationen.
Säkerhetsarkitektur
Session använder Signal Protocol som grund men modifierar det på betydande sätt. Den mest anmärkningsvärda avvikelsen är att komponenten för perfect forward secrecy i Double Ratchet-algoritmen har tagits bort. Session använder en enklare nyckelutbytesmodell för att kunna hantera sitt decentraliserade, asynkrona meddelandeleveranssystem. Detta är en verklig avvägning: även om det möjliggör offlinelagring av meddelanden på nodnätverket innebär det att sessionsnycklar inte roteras med samma frekvens som i Signal. Säkerhetsforskare har noterat detta som en påtaglig minskning av det kryptografiska skyddet, och potentiella användare bör väga detta noggrant.
Meddelanden dirigeras genom Oxen Service Node Network via ett tre-hops onion routing-system som konceptuellt liknar Tor. Detta döljer IP-adresser och gör trafikanalys betydligt svårare än med centraliserade meddelandetjänster. Nätverkets storlek och hastighet kan dock ännu inte matcha Tors mognad, och meddelandeleveransen kan kännas trög under perioder med hög belastning.
Användarvänlighet
Gränssnittet är rent och till stor del bekant för alla som har använt WhatsApp eller Telegram. Grundläggande funktioner som text, röstmeddelanden, bilddelning, försvinnande meddelanden och gruppchatter fungerar som förväntat. Röst- och videosamtal finns tillgängliga men har historiskt sett varit mindre pålitliga än den grundläggande textmeddelandeupplevelsen. Skrivbordsklienten fungerar väl, men synkronisering mellan enheter kräver en återställningsfras snarare än en QR-kodsskanning, vilket skapar friktion under installationen.
Session ID-systemet, som är utmärkt för integriteten, utgör ett verkligt hinder för användarvänligheten. Att dela en 66 tecken lång hexsträng med en ny kontakt är besvärligt jämfört med att dela ett användarnamn eller telefonnummer. Appen hanterar detta delvis genom läsbara ONS-användarnamn (Oxen Name System) som kopplas till Session ID:n mot en liten avgift.
Prissättning och värde
Session är gratis att ladda ner och använda utan prenumerationsnivåer eller köp i appen. ONS-användarnamnsregistrering kräver en liten mängd OXEN-kryptovaluta, vilket utgör ett mindre hinder för icke-tekniska användare. Det finns ingen betald nivå som låser upp ytterligare funktioner, vilket håller integritetsskydden enhetliga för alla användare.
Integritetspraxis
Projektet är transparent kring sina datapraxis. Den öppna källkoden gör att forskare kan verifiera påståenden oberoende, och stiftelsen publicerar dokumentation om sin nätverksarkitektur. Frånvaron av centrala servrar som lagrar meddelandeinnehåll eller användarmetadata är en strukturell integritetsördel jämfört med nästan alla vanliga alternativ.