Včera všechny aplikace pro šifrovanou e-mailovou komunikaci ProtonMail byly uvolněny jako open source. Navíc zdrojové kódy prošly nezávislým auditem.
Podobně i aplikace ProtonVPN jsou od ledna letošního roku open source a také prošly auditem. Společnost ProtonMail se navíc stará o dvě open source knihovny OpenPGPjs a GopenPGP.
To není jejich záměrem. ProtonMail podporuje end-to-end šifrování, které je dobré mít možnost ověřit, že v něm není nějaká díra. Zvýší to hodnotu jejich služby, kterou chtějí provozovat dál (ne jednoduše umožnit její klony).
Mne v tomto prisla zaujimava alternativa Business Source License aku pouziva napriklad ZeroTier.
Umoznuje ti prevadzkovat sluzbu na non-SAAS pouzitie (cize napriklad pre seba, alebo vo firme na vnutrofiremne vyuzitie) a zaroven im to dava moznost byt v pozicii unikatneho poskytovatela sluzby. (resp. to vedia inym poskytovatelom licencovat) Tie dovody popisali celkom dobre v blogposte.
Plus je tam ta klauzula o prechode na opensource verziu cize je tam aj pomerne slusna garancia ze keby skrachovali, alebo sa rozhodli uplne kod uzavriet, sucasna verzia bude za par rokov plne free software.
Ono stale je to horsie ako klasicky free software. Ale aspon take mierne uvolnenie pristupu pre ludi ktori su ochotni si to prevadzkovat interne by bolo super.
Pokud není otevřený zdrojový kdo serveru tak je to důvěra v jednu korporaci a není moc pravděpodobné že se jejich bezpečnostní protokol rozšíří dál a brání mu v tom že není standardní. V podstatě používat protonmail je podpora vendor lock in pokud není opensource protokol a není federace a možnost provozovat vlastní server nebo si vybrat jiný.
Je to krok zpět.
Je lepší používat XMPP, nebo něco co má svobodné všechny části. Nebo jen šifrovat maily standardním gnupg který je kompatibilní napříč mail servery.. Bezplatné verze protonu nebo tutonaty mají velké omezení a platit za komunikační službu která není kompletně svobodný software a není možné provozovat vlastní server.. to už je lepší podpořit projekty jako je jami.net, tox.chat, diaspora, okuna.io nebo XMPP či Matrix :-)
26. 4. 2020, 11:19 editováno autorem komentáře
