SimpleX Chat

SimpleX का दावा सीमित और निरपेक्ष है: वह कहता है कि यह पहला ऐसा मैसेजिंग नेटवर्क है जिसमें किसी भी तरह की उपयोगकर्ता पहचान नहीं होती — न फ़ोन नंबर, न उपयोगकर्ता नाम, यहाँ तक कि कोई रैंडम संख्या भी नहीं — और बाक़ी जो कुछ वह देता है, सब उसी से निकलता है। इसका होम पेज इस वादे को «अपने नेटवर्क में मुफ़्त» के रूप में रखता है, और कहता है कि हर संपर्क और ग्रुप सर्वर के डेटाबेस के बजाय आपके डिवाइस पर रहता है। यह ओपन सोर्स है, कोई भी सर्वर चला सकता है, और कंपनी कहती है कि बड़े चैनल और समुदाय अपने सर्वर के लिए भुगतान करेंगे ताकि प्रोजेक्ट स्वतंत्र रह सके। इसके अपने पैमाने के दावे इस बैच के बाक़ी हिस्से के मुक़ाबले मामूली हैं — बीस लाख से अधिक डाउनलोड वह जो आँकड़ा देता है — और पैसा उपयोगकर्ताओं के बजाय निवेशकों, दान और इक्विटी क्राउडफ़ंडिंग के दौर से आता है।

आप किसी को एक बार इस्तेमाल होने वाला निमंत्रण लिंक या क्यूआर कोड भेजकर जुड़ते हैं, और उस लिंक में सिर्फ़ सार्वजनिक चाबियाँ होती हैं और वह एक ही बार काम करता है, और यही उसे किसी भी माध्यम से भेजने लायक सुरक्षित बनाता है। अगर आप हर बार नया लिंक बाँटने के बजाय ऐसी पहुँच में रहना चाहते हैं कि लोग आपको ढूँढ़ सकें, तो आप इसके बजाय एक पता इस्तेमाल करते हैं; किसी भी तरह, जुड़ाव बनने से पहले दूसरे पक्ष को आपके क्लाइंट से पूछना पड़ता है, और आप मना कर सकते हैं। वह पहला जुड़ाव पूरा करने के लिए दोनों पक्षों को एक ही समय पर ऑनलाइन होना पड़ता है, जो सर्वर पर पहचान न रखने की क़ीमत है, और एक बार वह बन जाए तो बात करने के लिए दोनों को एक साथ मौजूद रहने की ज़रूरत नहीं रहती। ग्रुप पाँच भूमिकाओं पर चलते हैं, मालिक से लेकर पर्यवेक्षक तक, और ऐप फ़ोन, डेस्कटॉप और कमांड लाइन के लिए मौजूद है, साथ में वैकल्पिक ख़ुद-होस्ट किए गए सर्वर और Tor समर्थन।

आज कुछ भी बिकता नहीं: न कोई क़ीमत सूची है और न कोई भुगतान वाला स्तर, और ऐप दोनों स्टोर पर मुफ़्त है। असामान्य बात यह है कि कंपनी इसे किसी सिद्धांत के बजाय एक अस्थायी स्थिति बताती है। उसका सामान्य प्रश्न अनुभाग कारोबारी मॉडल को अधूरा काम कहता है, एक नियोजित फ़्रीमियम मॉडल का ख़ाका खींचता है और हिसाब सबके सामने करता है, और उसकी नीति कहती है कि मंशा वैकल्पिक सुविधाओं के लिए पारदर्शी और निष्पक्ष तरीक़े से शुल्क लेने की है। Google Play की फ़ाइच पर पहले से ही इन-ऐप ख़रीद की एक क़ीमत सीमा दर्ज है जिससे कोई चीज़ जुड़ी नहीं है, और यही इस बात का इकलौता संकेत है कि शायद क्या बेचा जाए। आज पैसा निजी निवेशकों और वेंचर कैपिटल से आता है, दान के साथ-साथ, और कंपनी हर उस व्यक्ति के लिए इक्विटी क्राउडफ़ंडिंग का दौर चला रही है जो अधूरी योजना में हिस्सेदारी चाहता है।

आयु की न्यूनतम सीमा 13 है, जो उपयोग की शर्तों में लिखी है इस चेतावनी के साथ कि जहाँ आप रहते हैं वहाँ यह अधिक हो सकती है, और कहीं भी कोई आयु सत्यापन नहीं बताया गया है। एन्क्रिप्शन यहाँ इस बैच के किसी भी और प्लेटफ़ॉर्म से ज़्यादा विस्तार से बताया गया है — फ़ॉरवर्ड सीक्रेसी वाला डबल रैचेट, संदेशों को एक तय आकार तक भरा जाना ताकि उनकी लंबाई कुछ न बताए, फ़ाइलों का टुकड़ों में बँटना — और कंपनी का दावा है कि सर्वर न सामग्री डिक्रिप्ट कर सकते हैं और न ही यह देख सकते हैं कि उनके ज़रिए जो गुज़रता है उसका आकार क्या है। डेटा रखने की अवधि भरोसों के बजाय संख्याओं में प्रकाशित है: संदेश पहले से तय रिले सर्वरों से पहुँचते ही या 21 दिन बाद अपरिवर्तनीय रूप से हटा दिए जाते हैं, फ़ाइलें 48 घंटे बाद, इस ईमानदार चेतावनी के साथ कि दूसरे ऑपरेटर लॉग रख सकते हैं। मेटाडेटा वाले बयान दोनों पहलू बताते हैं, जो दुर्लभ है। पहले से तय सर्वर उनसे जुड़ने वाले डिवाइसों के IP पते दर्ज नहीं करते, और वही नीति कहती है कि सर्वर अस्थायी रूप से ऐसा डेटा रख सकते हैं जो किसी डिवाइस से जुड़ सके, जिसमें IP पते और लोकेशन शामिल हैं, और यह भी कि होस्टिंग तथा नेटवर्क प्रदाता अपने अलग लॉग रखते हैं। दो खुलासे मार्केटिंग के ख़िलाफ़ जाते हैं और उन्हें उद्धृत करने लायक है: कंपनी का पुश नोटिफ़िकेशन सर्वर देख सकता है कि किसी डिवाइस में कितनी संदेश कतारों के लिए सूचनाएँ चालू हैं और हर एक को मोटे तौर पर कितने संदेश मिलते हैं, और एक डायरेक्टरी बॉट खोज के अनुरोध तथा उसमें पंजीकृत ग्रुपों की सामग्री रखता है। दुरुपयोग को संपादकीय के बजाय ढाँचे के स्तर पर संभाला जाता है, क्योंकि निमंत्रण के बिना कोई आपसे संपर्क नहीं कर सकता, और जो ऑपरेटर संदेश पढ़ नहीं सकते वे भी अपने सर्वरों से लिंक और फ़ाइलें हटा सकते हैं। प्रोजेक्ट अपने कार्यान्वयन और अपने प्रोटोकॉल डिज़ाइन, दोनों की ऑडिट रिपोर्ट भी प्रकाशित करता है, जो यहाँ और कहीं लगभग नहीं होता।

वे लोग जो फ़ोन नंबर या ईमेल पता नहीं देंगे, और जो ऐसे उपयोगकर्ता नाम के बजाय, जिसे कोई खोज सके, ऐसा पता चाहेंगे जिससे कोई उन्हें ढूँढ़ न सके। यह हर उस व्यक्ति के लिए ठीक है जिसे हाथ से बैकअप लेने और हर प्रोफ़ाइल के लिए एक डिवाइस की आदत है, क्योंकि दूसरा डिवाइस चुपचाप पहले पर क़ब्ज़ा नहीं कर सकता, और इसका रुख़ आम उपयोगकर्ता के बजाय निजता को महत्व देने वालों की ओर है: बातचीत शुरू करने का मतलब है लिंक का आदान-प्रदान, और पहला जुड़ाव तभी पूरा होता है जब दोनों पक्ष एक साथ ऑनलाइन हों। यही डिज़ाइन तय करता है कि आप इसे कैसे इस्तेमाल करेंगे — एक प्रोफ़ाइल बातचीत बिगाड़े बिना दो डिवाइसों पर एक साथ नहीं चल सकती, और फ़ोन को डेस्कटॉप से जोड़ने के लिए दोनों का एक ही नेटवर्क पर होना ज़रूरी है।

इस बैच का सबसे मज़बूत तकनीकी दावा, और इसमें जो शामिल नहीं है उसका सबसे सावधान हिसाब। न पहचानें, न केंद्रीय भंडार, ऐसे सर्वर जो अपने ज़रिए गुज़रने वाला पढ़ नहीं सकते — और फिर उन्हीं दस्तावेज़ों में: एक नोटिफ़िकेशन सर्वर जो देखता है कि आपकी कितनी कतारें हैं और मोटे तौर पर कितने संदेश आते हैं, एक डायरेक्टरी बॉट जो उससे जो पूछा जाए वह रखता है, और ऐसे रिले ऑपरेटर जो वह लॉग कर सकते हैं जो पहले से तय सर्वर नहीं करते। मार्केटिंग के मुक़ाबले रखने पर यही वाक्य बाक़ी सब को भरोसे लायक बनाते हैं, क्योंकि छोटा दावा करके उसे निभाने वाला प्लेटफ़ॉर्म धुँधले बड़े दावे से ज़्यादा क़ीमती है। डेटा रखने का नियम भरोसों के बजाय दिनों में प्रकाशित है, ऑडिट के नाम और तारीख़ें दी गई हैं, और कारोबारी मॉडल का खुलकर अधूरा होना पेज की आख़िरी ईमानदार बात है: अभी कुछ भी नहीं बिक रहा, और कंपनी बताती है कि शुरू होने पर वह क्या बेचना चाहती है।