session 安全吗?

[cirenbucunzai]

https://getsession.org/

想做为小范围的交流工具，但是有人说这个 app 是国内团队做的有可能是钓鱼工具，以前 V2EX 上好像有人反向过，不知道靠不靠谱。

[leo97]

如果真是国人做的，那真是太可恶了，没人会相信国产了

[cirenbucunzai]

@leo97 session 刚出来的时候有人抓过包，第一版有一半的阿里云服务器，而且明显的国内 ui 界面，后来改掉了

[leo97]

session 开源的，有相关代码吗

[cirenbucunzai]

@leo97 并非全开源

[chinni]

要安全 mail-list + gnupg 就行了
邮件全部加密签名后发送

[chenjia404]

@cirenbucunzai #2 这个 fork 自 Signal ,用的一样的端对端消息加密技术，然后消息通过 3 层代理节点传递。这个可以看源码实现，完全开源的，自己都可以搭建节点，编译 app 。
理论上讲，这种端对端消息加密的，即使节点中有恶意节点，也是安全通讯的，而且这些中继节点都是质押 oxen 运行的节点，安全性更高。

[cirenbucunzai]

@chenjia404 优质的回答，谢谢

[chenjia404]

@cirenbucunzai #4 全部代码都开源的，安卓、ios 、window ，节点，社区，我全套都看了，你是指什么不开源？

[cirenbucunzai]

@chenjia404 6 月起国内已经连不上了