Session ซึ่งพัฒนาโดย Oxen Privacy Tech Foundation วางตำแหน่งตัวเองในฐานะแอปส่งข้อความที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก และก้าวไปไกลกว่าคู่แข่งส่วนใหญ่ด้วยการยกเลิกข้อกำหนดหมายเลขโทรศัพท์โดยสิ้นเชิง เมื่อคุณติดตั้ง Session แอปจะสร้างคู่กุญแจการเข้ารหัสลับในเครื่องของคุณและกำหนด Session ID ให้คุณ ซึ่งเป็นสตริงตัวอักษรและตัวเลขยาวที่ทำหน้าที่เป็นตัวตนของคุณ ไม่มีการลงทะเบียนบัญชีในแบบดั้งเดิม และไม่มีการเก็บข้อมูลที่สามารถระบุตัวตนได้ในระหว่างการตั้งค่า
สถาปัตยกรรมด้านความปลอดภัย
Session ใช้ Signal Protocol เป็นพื้นฐาน แต่มีการปรับเปลี่ยนในหลายส่วนที่สำคัญ การเปลี่ยนแปลงที่โดดเด่นที่สุดคือการนำองค์ประกอบ perfect forward secrecy ของ Double Ratchet algorithm ออกไป Session ใช้โมเดลการแลกเปลี่ยนกุญแจที่เรียบง่ายกว่าเพื่อรองรับระบบส่งข้อความแบบกระจายศูนย์และ asynchronous ของตน นี่คือการแลกเปลี่ยนที่เกิดขึ้นจริง กล่าวคือ แม้จะรองรับการจัดเก็บข้อความแบบออฟไลน์บนเครือข่าย node ได้ แต่ session key จะไม่หมุนเวียนด้วยความถี่เดียวกับ Signal นักวิจัยด้านความปลอดภัยได้ชี้ว่านี่คือการลดระดับการป้องกันด้านการเข้ารหัสลับอย่างมีนัยสำคัญ และผู้ใช้ที่สนใจควรพิจารณาน้ำหนักของเรื่องนี้ให้ดี
ข้อความถูกส่งผ่าน Oxen Service Node Network โดยใช้ระบบ onion routing แบบสามชั้น ซึ่งมีแนวคิดคล้ายกับ Tor วิธีนี้ซ่อน IP address และทำให้การวิเคราะห์ traffic ยากขึ้นอย่างมากเมื่อเทียบกับแอปส่งข้อความแบบรวมศูนย์ อย่างไรก็ตาม ขนาดและความเร็วของเครือข่ายยังไม่สามารถเทียบได้กับความเป็นผู้ใหญ่ของ Tor และการส่งข้อความอาจรู้สึกช้าในช่วงที่มีการใช้งานสูง
ความสะดวกในการใช้งาน
อินเทอร์เฟซสะอาดตาและค่อนข้างคุ้นเคยสำหรับผู้ที่เคยใช้ WhatsApp หรือ Telegram ฟีเจอร์พื้นฐานทั้งหมด ได้แก่ ข้อความ, ข้อความเสียง, การแชร์รูปภาพ, ข้อความที่หายไปเอง และแชทกลุ่ม ล้วนทำงานได้ตามที่คาดหวัง การโทรด้วยเสียงและวิดีโอมีให้ใช้งาน แต่ในอดีตมีความเสถียรน้อยกว่าการส่งข้อความตัวอักษรหลัก แอปเดสก์ท็อปใช้งานได้ดี แม้ว่าการซิงโครไนซ์ระหว่างอุปกรณ์จะต้องใช้ recovery phrase แทนการสแกน QR code ซึ่งเพิ่มความยุ่งยากในการตั้งค่า
ระบบ Session ID แม้จะดีเยี่ยมสำหรับความเป็นส่วนตัว แต่ก็เป็นอุปสรรคที่แท้จริงด้านการใช้งาน การแชร์สตริง hex 66 ตัวอักษรให้กับผู้ติดต่อใหม่นั้นน่าอึดอัดกว่าการแชร์ชื่อผู้ใช้หรือหมายเลขโทรศัพท์ แอปแก้ปัญหานี้บางส่วนด้วยชื่อผู้ใช้แบบ ONS (Oxen Name System) ที่อ่านได้ง่าย ซึ่งเชื่อมโยงกับ Session ID โดยมีค่าธรรมเนียมเล็กน้อย
ราคาและความคุ้มค่า
Session ดาวน์โหลดและใช้งานได้ฟรีโดยไม่มีระดับการสมัครสมาชิกหรือการซื้อในแอป การลงทะเบียนชื่อผู้ใช้ ONS ต้องใช้ OXEN cryptocurrency จำนวนเล็กน้อย ซึ่งเป็นอุปสรรคเล็กน้อยสำหรับผู้ใช้ที่ไม่มีความเชี่ยวชาญด้านเทคนิค ไม่มีระดับที่ต้องชำระเงินเพื่อปลดล็อกฟีเจอร์เพิ่มเติม ทำให้การป้องกันความเป็นส่วนตัวเท่าเทียมกันสำหรับผู้ใช้ทุกคน
แนวปฏิบัติด้านความเป็นส่วนตัว
โปรเจกต์นี้มีความโปร่งใสเกี่ยวกับแนวปฏิบัติด้านข้อมูล โค้ด open-source ช่วยให้นักวิจัยสามารถตรวจสอบข้อเรียกร้องได้อย่างอิสระ และมูลนิธิเผยแพร่เอกสารเกี่ยวกับสถาปัตยกรรมเครือข่าย การไม่มีเซิร์ฟเวอร์กลางที่จัดเก็บเนื้อหาข้อความหรือ metadata ของผู้ใช้ถือเป็นข้อได้เปรียบด้านความเป็นส่วนตัวเชิงโครงสร้างเหนือทางเลือกกระแสหลักเกือบทั้งหมด