来源：侨报网
当斯诺登披露美国国家安全局的“棱镜计划”之后（众多互联网巨头谷歌、微软的产品早已成为美国官方的监控手段），4chan的科技论坛里就有人讨论希望可以创建一个更安全的聊天工具，来取代Skype。很快，这帮人就开了一个聊天室详细讨论该项目的可行性，并且陆续在GitHub上传了代码，着手启动。
最终，他们把这款聊天应用命名为Tox。目前，这些人已经开通了这款应用原型的下载途径。
这款工具使用起来非常便捷，更重要的是，它可以提供安全的线上通讯服务；Tox最大的使命在于：甩掉微软的绑架，能让我们的聊天内容（包括即时通讯工具和电子邮件服务）不再被一家大公司所控制，这或许是斯诺登事件之后人们得到的最大启示。
先别太激动，和大多数加密聊天工具一样，Tox还处于开发的初期阶段，但是它正在努力构建一个独特的利基市场，打造安全通讯生态系统。
“由你自己来决定”
Tox团队尝试做的事儿，除了提供加密聊天之外，就是开发了一套不需要中心服务器的工具。也就是说，用户的信息不会集中在一处，Tox使用的技术和BitTorrent一样，就是在用户之间直接创建连接，它没有中心路由，因此也不会被监控，或偷偷记录相关信息。
实际上，也有其他开发人员在尝试构建加密P2P通讯服务系统，包括Briar和Invisible.im，该项目是由HD Moore联合创建的，他也是著名安全测试框架Metasploit的创造者。另外还有一些安全语音通话App应用，包括Whisper Systems和Silent Circle，他们则会对通过传统电话基础设施传输的语音电话进行加密。不过，Tox希望可以将P2P和语音通话的通讯加密合二为一。
其实Tox的雄心远没有局限于此，本质上来说，Tox应该算是一个P2P数据传输的加密协议。“Tox更像是为那些被加密的安全节点所铺设的管道，”David Lohle说道，他是Tox项目发言人，“你想在这个管道上传输什么内容，完全由你自己决定。”举个例子，有个开发人员正在利用Tox协议开发电子邮件的加密替代产品。同时Lohle还透露，现在已经有人在开发一个开源项目，希望可以代替BitTorrent Sync。
取代Skype？
话说回来，Tox团队的的核心目标，还是要专注于开发可以替代Skype的功能应用。到目前为止，已经有至少10种不同的Tox即时通讯和语音客户端了，每个客户端都可以支持一些不同的功能。
Lohle表示，他们会为市面上一些主要的操作系统平台推出自己的“官方”客户端，不过现在，该团队只推荐了几个客户端，包括：支持Linux和Windows操作系统的µTox，支持OS X操作系统的qTox，以及支持安卓操作系统的Antox。可惜的是，目前还没有支持iOS系统的Tox应用客户端。
µTox目前还比较粗糙，但是它的界面和体验还是非常直观的。一旦用户下载了这款客户端，它就能自动创建一个支持每个人使用的公共密钥，以及一个仅支持自己电脑或手机的私人密钥。用户可以像使用Skype一样来使用µTox：你可以粘贴好友的公共密钥，在联系人列表里添加好友，之后，点击好友名字就能发送消息，或是点击头像给他们拨打电话。如果你更换了电脑，只需把原有包含个人密钥和联系人目录的文件复制到新电脑上即可。
然而，Tox有些功能还不够完美。比如，用户可以进行文本群聊，但是却无法使用语音群聊。此外，同一个人不能在两台不同的设备上登录，也就是说，用户只能在手机和电脑之间选其一。不过，这些功能今后会得到逐步优化、改善。
目前，Tox并不打算为企业提供服务，而且也不以盈利为目标。
诞生于4Chan，忘掉4Chan
事实上，Lohle并不重视Tox和4chan的关系，“我们只用了几周，就自作自足了，”他说道，“我们还在Reddit论坛和Hacker News上面发布相关链接，那些论坛上的用户也会加入进来。” Tox有理由和4Chan网站保持距离，毕竟那个论坛上充斥着种族歧视，反同性恋，和厌恶女性的内容，这些不良因素都会导致人们和Tox敬而远之。
不仅如此，如果Tox和4Chan关系走的太近，反而会产生很多负面影响，这也会让局外人很难对该项目做出正确的评估和判断。举个例子，之前以为Tox开发人员关注到一个问题，就是Tox用户相互之间会看到彼此的IP地址。本来这是一件小事儿，Tox团队很快就用洋葱路由技术（和Tor Project一样，是一种保护用户的互联网匿名技术）解决掉了，但是此事在4Chan论坛上却掀起了轩然大波，对Tox的影响也很大。实际上，类似这样的事情很难说其中有多少因素是蓄意破坏，有多少因素是理性关注。
你会信任它吗？
一款通讯软件到底安不安全，打造信任值是件重要的事。而除了前文提到的一些问题，最近有个麻烦事儿可能会Tox的公信力造成影响。
很多用户发现，本来一直属于该项目组旗下的“Warrant Canary”页面已经下线一周时间了......据了解，“warrant canary”是一个网站，上面会罗列出没有为美国国安局、其他执法机关和情报机构提供监控服务的公司或组织信息。那它为何莫名其妙的消失？Tox团队在一篇博客中做了解释，说他们是因为迁移网页服务器，导致忘记了让“warrant canary”上线。
可是显然，这么“碰巧”让用户和开发者们猜测不断。
此外，只有少数安全专家评估了Tox的代码，但是该项目的代码库是基于NaCl加密算法来工作的，而这个算法本身在加密算法界尚不成熟。不过，Tox团队仍然有可能打造出优秀的加密库，他们正在节省开支，以便雇佣一家专业的安全公司去审计相关代码。“目前我们主要依靠开源社区，”Lohle说道，“我们目前有大约15个人，每天或每周去审核代码。”
bolaid 于 2014-09-05 08:52:30发表:
当然LP还是旧的好
bolaid 于 2014-09-05 08:52:19发表:
新的总会替代旧的
xizi001 于 2014-09-04 17:12:57发表:
来看看，关注一下，顺便把沙发给抢了