Briar - Aplikasi perpesanan terenkripsi P2P

 (briarproject.org)
4 poin oleh GN⁺ 2025-03-15 | 1 komentar | Bagikan ke WhatsApp
  • Briar adalah aplikasi perpesanan untuk aktivis, jurnalis, dan orang lain yang membutuhkan komunikasi yang aman dan mudah
    • Hanya mendukung Android. Open source
  • Berbeda dari aplikasi perpesanan tradisional, aplikasi ini tidak bergantung pada server pusat dan disinkronkan langsung antar perangkat pengguna
  • Jika internet terputus, sinkronisasi tetap bisa dilakukan melalui Bluetooth, Wi-Fi, dan kartu memori, sehingga aliran informasi dapat dipertahankan bahkan dalam situasi krisis
  • Saat internet tersedia, aplikasi ini menyinkronkan data melalui jaringan Tor untuk melindungi pengguna dan relasi mereka dari pengawasan
  • Melalui Briar Mailbox, pesan dapat dikirim dengan aman bahkan antar pengguna yang memiliki waktu online berbeda

Detail teknis

  • Briar menggunakan koneksi terenkripsi langsung antar pengguna untuk mencegah pengawasan dan sensor
  • Perangkat lunak perpesanan pada umumnya bergantung pada server pusat, sehingga pesan dan relasi pengguna terekspos pada pengawasan
  • Briar dapat berbagi data melalui Wi-Fi, Bluetooth, dan internet
  • Briar menyediakan pesan pribadi, forum publik, dan blog, serta melindungi dari ancaman pengawasan dan sensor berikut:
    • Pengawasan metadata: Menggunakan jaringan Tor agar penyadap tidak dapat mengetahui pengguna mana yang saling berbicara
    • Pengawasan konten: Semua komunikasi antar perangkat dienkripsi end-to-end untuk melindungi konten dari penyadapan atau manipulasi
    • Pemfilteran konten: Enkripsi end-to-end mencegah pemfilteran berbasis kata kunci, dan desain terdesentralisasi berarti tidak ada server yang bisa diblokir
    • Perintah penghapusan: Semua pelanggan forum menyimpan salinan konten, sehingga tidak ada satu titik tunggal untuk menghapus postingan
    • Serangan denial-of-service: Forum Briar tidak memiliki server pusat yang bisa diserang, dan semua pelanggan tetap dapat mengakses konten meski sedang offline
    • Pemadaman internet: Briar dapat mempertahankan aliran informasi selama pemadaman melalui Bluetooth dan Wi-Fi

Model ancaman

  • Briar dirancang untuk bertahan terhadap pengawasan dan sensor oleh musuh dengan kemampuan berikut:
    • Semua saluran komunikasi jarak jauh (internet, jaringan telepon, dll.) dipantau secara menyeluruh oleh musuh
    • Musuh dapat memblokir, menunda, memutar ulang, dan memodifikasi lalu lintas pada saluran komunikasi jarak jauh
    • Musuh dapat memantau secara terbatas saluran komunikasi jarak dekat (Bluetooth, WiFi, dll.)
    • Musuh dapat secara terbatas memblokir, menunda, memutar ulang, dan memodifikasi lalu lintas pada saluran komunikasi jarak dekat
    • Musuh dapat menyebarkan perangkat dalam jumlah tak terbatas yang menjalankan Briar
    • Sebagian pengguna dapat menjaga perangkat mereka tetap aman; pengguna yang tidak dapat melakukannya dianggap dikendalikan oleh musuh dalam model ancaman ini
    • Musuh memiliki kemampuan terbatas untuk meyakinkan pengguna agar mempercayai agen mereka, dan jumlah koneksi sosial antara agen musuh dan bagian lain dari jaringan terbatas
    • Musuh tidak dapat mematahkan primitive kriptografi standar

Rencana jangka panjang

  • Dengan memanfaatkan kemampuan sinkronisasi data Briar, proyek ini berencana mendukung aplikasi yang aman dan terdistribusi seperti pemetaan krisis dan pengeditan dokumen kolaboratif.
  • Tujuannya adalah memungkinkan orang di negara mana pun menciptakan ruang aman untuk mendiskusikan topik apa pun, merencanakan acara, dan mengorganisasi gerakan sosial.

Bacaan terkait

1 komentar

 
GN⁺ 2025-03-15
Komentar Hacker News

  • Pertanyaan tentang status hukum: Ada pertanyaan tentang status hukum pesan terenkripsi peer-to-peer sejati yang tahan terhadap serangan di dunia Barat. Secara khusus tertarik pada AS, Inggris, Australia, Selandia Baru, dan negara-negara Eropa

    • Saya telah mengembangkan perangkat lunak yang menggunakan koneksi peer-to-peer terenkripsi, tetapi belum merilisnya. Saya ingin tahu apakah jika dirilis dan menjadi populer, ada kemungkinan dihentikan oleh penegak hukum
    • Saya pernah mendengar bahwa di masa lalu penyedia perangkat lunak pesan aman ditekan agar membuat perangkat lunaknya tidak dapat digunakan atau menambahkan backdoor

  • Fitur Briar: Saya berharap lebih banyak proyek peer-to-peer benar-benar mempertimbangkan kemampuan Briar untuk menyinkronkan melalui Bluetooth, Wi-Fi, dan kartu memori ketika internet terputus

  • Pengalaman penerbangan bersama keluarga: Di maskapai berbiaya rendah tidak ada Wi-Fi sehingga tidak bisa menggunakan Signal. Saya teringat aplikasi komunikasi Bluetooth, memasang Briar, dan itu berguna

    • Opsi bridge bawaan Briar membantu menghindari trafik Tor
    • Saya terkesan dengan jangkauan Briar, dan bahkan di pesawat tidak ada masalah berkomunikasi dengan keluarga
    • Ada aplikasi pesaing bernama BridgeFy, tetapi tidak seaman atau se-open source Briar

  • Keterbatasan Briar: Briar bukan aplikasi mesh networking sejati. Jika ada aplikasi mesh networking Bluetooth sejati, itu akan sangat berguna

    • Disayangkan Briar tidak tersedia di iOS
    • Saya berharap Signal mempertimbangkan agar bisa berkomunikasi melalui berbagai media

  • Masa depan jaringan peer-to-peer: Saya ingin mengeksplorasi kemungkinan jaringan peer-to-peer yang menggunakan Bluetooth, Wi-Fi, dan jaringan seluler

    • Tujuannya adalah menyediakan aplikasi open source dengan end-to-end encryption penuh dan perfect forward secrecy
    • Saya ingin menambahkan fitur panggilan

  • Fitur forum dan blog Briar: Upaya membangun layanan pribadi berbasis platform pesan ini menarik

    • Ada juga alternatif bernama Cwtch. Menawarkan beberapa klien dan fitur unik

  • Briar di F-Droid: Mendukung pengiriman pesan melalui Bluetooth. Mirip dengan FireChat

    • Saya penasaran apakah Briar menggunakan double ratchet

  • Jaringan Reticulum: Sudah ada jaringan Reticulum yang menyediakan integritas dan kerahasiaan di OSI Layer 2. Lebih baik membangun aplikasi di atas jaringan yang aman

  • Kompatibilitas dengan iPhone: Saya pernah mencoba membuat sistem yang bekerja dengan iPhone di Burning Man, tetapi tidak berhasil. Saya menantikan upaya baru

  • Ketiadaan versi iOS Briar: Aneh bahwa tidak ada versi iOS. Tidak ada pembaruan blog sejak 2023. Saya ingin tahu informasi tentang situasi terbarunya