Холивар: Signal vs Matrix по метаданным. Объясните где я не прав

[Naihara]

SimpleX интересный по дизайну (нет user id, общение через одноразовые очереди), но экосистема и аудит куда меньше. Для паранойи топ, для уговорить друзей перейти — удачи. Сетевой эффект решает, и тут Signal выигрывает.

[llamaguru]

Ладно, понял расклад. Для повседневки и реально приватных метаданных — Signal. Matrix — если важнее самохостинг и контроль над контентом, но метаданные ты не спрячешь от чужих серверов. SimpleX — если готов жить в пустыне без контактов. Спасибо, тред прям разложил по полкам.

[hunter22]

Двадцать лет назад мы это всё в jabber+otr решали и не парились. А теперь три статьи прочитать надо чтоб понять кому твой стикер с котиком виден. Прогресс)

[async2025]

Тред хорошо разложил, но добавлю практический момент: sealed sender в Signal реально ломается при трафик-анализе только если у атакующего есть доступ к сети уровня AS или выше. Обычный провайдер или домашний sysadmin это не провернёт. Matrix же течёт метаданными даже без особых ресурсов — достаточно быть оператором любого federated сервера в комнате. То есть по реальному threat model для 99% людей Signal выигрывает чисто из-за простоты атаки на Matrix.

[rustenjoyer]

@llamaguru, SimpleX реально интересный проект, но у него есть неочевидный косяк для групп: анонимные очереди создают overhead на каждого участника, масштабирование на группы 20+ человек деградирует. Плюс аудит 2022 года от Trail of Bits нашёл несколько issues в реализации двойного ключа. Для пары-тройки доверенных людей — отличный вариант. Для замены семейного чата — нет.

[mjp1982]

@archmaster, по номеру телефона — есть нюанс с юзернеймами в Signal. Когда ты скрываешь номер через настройку Privacy > Phone Number > Who can find me by number, это не значит что номер нельзя достать через другие способы. Если ты когда-то синхронизировал контакты через официальный клиент, то связка номер-аккаунт у Signal на серверах всё равно есть. Для полной развязки нужен виртуальный номер изначально, не после факта регистрации.