SimpleX Chat

Klaim SimpleX sempit dan mutlak: ia menyebut dirinya jaringan pesan pertama tanpa pengenal pengguna dalam bentuk apa pun — tanpa nomor telepon, tanpa nama pengguna, bahkan tanpa nomor acak — dan semua hal lain yang ditawarkannya mengikuti dari situ. Halaman utamanya merumuskan janjinya sebagai «bebas di dalam jaringan Anda», dan menyatakan setiap kontak dan grup hidup di perangkat Anda, bukan di basis data sebuah server. Sumbernya terbuka, siapa pun dapat menjalankan server, dan perusahaannya menyatakan kanal serta komunitas besar akan membayar servernya sendiri agar proyeknya dapat tetap independen. Klaim skalanya sendiri sederhana dibandingkan sisanya di kelompok ini — lebih dari dua juta unduhan adalah angka yang diberikannya — dan pendanaannya berasal dari investor, donasi, dan putaran crowdfunding ekuitas, bukan dari pengguna.

Anda terhubung dengan mengirimkan tautan undangan sekali pakai atau kode QR kepada seseorang, dan tautan itu hanya memuat kunci publik dan hanya berfungsi sekali, dan itulah yang membuatnya aman dikirim melalui kanal apa pun. Jika Anda lebih suka dapat dihubungi tanpa membagikan tautan baru setiap kali, Anda memakai alamat sebagai gantinya; apa pun pilihannya, pihak lain harus meminta izin ke klien Anda sebelum koneksi dibuat, dan Anda dapat menolaknya. Kedua pihak harus daring pada saat yang sama untuk menyelesaikan koneksi pertama itu, yang merupakan harga dari tidak adanya identitas di sisi server, dan setelah koneksi itu terwujud, tidak ada yang harus hadir bersamaan untuk berbicara. Grup berjalan dengan lima peran dari pemilik hingga pengamat, dan aplikasinya tersedia untuk ponsel, desktop, dan baris perintah, dengan server yang dihosting sendiri serta dukungan Tor sebagai opsi.

Tidak ada yang dijual saat ini: tidak ada daftar harga dan tidak ada tingkat berbayar, dan aplikasinya gratis di kedua toko. Yang tidak lazim adalah perusahaannya menyatakannya sebagai keadaan sementara, bukan sebagai prinsip. FAQ-nya menyebut model bisnisnya masih dalam pengerjaan, membuat sketsa model freemium yang direncanakan dan menghitung-hitungannya di depan umum, dan kebijakannya menyatakan niatnya adalah menarik biaya untuk fitur opsional secara transparan dan adil. Ficha Google Play sudah mencantumkan rentang pembelian dalam aplikasi tanpa item yang terlampir padanya, dan itulah satu-satunya petunjuk tentang apa yang mungkin dijual. Uangnya saat ini berasal dari investor swasta dan modal ventura bersama donasi, dan perusahaannya sedang menjalankan putaran crowdfunding ekuitas bagi siapa pun yang ingin memiliki saham dalam rencana yang belum selesai itu.

Batas usianya adalah 13 tahun, dinyatakan dalam ketentuan penggunaan dengan catatan bahwa batas itu bisa lebih tinggi di tempat Anda tinggal, dan tidak ada gerbang usia yang dijelaskan di mana pun. Enkripsinya diuraikan lebih rinci daripada platform mana pun di kelompok ini — double ratchet dengan forward secrecy, pesan yang dilapisi hingga ukurannya tetap sehingga panjangnya tidak mengungkap apa pun, berkas yang dipecah menjadi potongan-potongan — dan klaim perusahaannya adalah server tidak dapat mendekripsi isinya atau bahkan melihat ukuran apa yang melewatinya. Masa penyimpanannya dipublikasikan dengan angka, bukan dengan jaminan: pesan dihapus secara permanen dari server relay bawaan begitu terkirim atau setelah 21 hari, berkas setelah 48 jam, dengan catatan jujur bahwa operator lain mungkin menyimpan log. Pernyataan tentang metadatanya memuat kedua sisinya, dan itu jarang terjadi. Server bawaan tidak mencatat alamat IP perangkat yang terhubung padanya, dan kebijakan yang sama menyatakan server dapat menyimpan sementara data yang bisa dikaitkan dengan sebuah perangkat, termasuk alamat IP dan lokasi, dan bahwa penyedia hosting serta jaringan menyimpan lognya sendiri. Dua pengungkapan bertentangan dengan pemasarannya dan layak dikutip: server notifikasi push perusahaannya dapat melihat berapa banyak antrean pesan yang notifikasinya diaktifkan pada sebuah perangkat dan kira-kira berapa banyak pesan yang diterima masing-masing, dan bot direktori menyimpan permintaan pencarian serta isi grup yang terdaftar padanya. Penyalahgunaan ditangani secara arsitektural, bukan secara editorial, karena tidak ada yang bisa menghubungi Anda tanpa undangan, dan operator yang tidak dapat membaca pesan tetap bisa menghapus tautan dan berkas dari servernya. Proyeknya juga mempublikasikan audit atas implementasinya maupun desain protokolnya, dan hampir tidak ada yang lain di sini yang melakukan itu.

Orang-orang yang tidak mau menyerahkan nomor telepon atau alamat email, dan yang lebih memilih alamat yang tidak bisa dipakai untuk menemukan apa pun daripada nama pengguna yang bisa dicari orang. Cocok untuk siapa pun yang nyaman dengan cadangan manual dan satu perangkat per profil, karena perangkat kedua tidak dapat diam-diam mengambil alih yang pertama, dan sasarannya adalah mereka yang peduli privasi, bukan pengguna santai: menyiapkan percakapan berarti bertukar tautan, dan koneksi pertama hanya selesai jika kedua pihak daring bersamaan. Desain yang sama juga membatasi cara Anda memakainya — satu profil tidak dapat berjalan di dua perangkat sekaligus tanpa mengganggu percakapan, dan menautkan ponsel ke desktop berarti keduanya harus berada di jaringan yang sama.

Klaim teknis terkuat di kelompok ini sekaligus perhitungan paling cermat tentang apa yang tidak dicakupnya. Tanpa pengenal, tanpa penyimpanan pusat, server yang tidak dapat membaca apa yang dibawanya — lalu, di dalam dokumen yang sama: server notifikasi yang melihat berapa banyak antrean yang Anda miliki dan kira-kira berapa banyak pesan yang datang, bot direktori yang menyimpan apa yang ditanyakan padanya, dan operator relay yang mungkin mencatat apa yang tidak dicatat server bawaan. Dibandingkan dengan pemasarannya, kalimat-kalimat itulah yang membuat sisanya kredibel, karena platform yang membuat klaim lebih kecil dan menepatinya lebih bernilai daripada klaim lebih besar yang dibiarkan kabur. Aturan penyimpanannya dipublikasikan dalam hitungan hari, bukan dalam bentuk jaminan, auditnya disebutkan namanya dan bertanggal, dan model bisnis yang secara terbuka belum selesai adalah hal terakhir yang jujur di halaman itu: belum ada yang dijual, dan perusahaannya menyebutkan apa yang berniat dijualnya saat mulai berjualan.