Home » Na Twitter en BlueSky onthult Jack Dorsey Bitchat, zijn Bluetooth-berichtenapp zonder internet

Na Twitter en BlueSky onthult Jack Dorsey Bitchat, zijn Bluetooth-berichtenapp zonder internet

by Tim

Jack Dorsey, medeoprichter van Twitter en initiatiefnemer van Bluesky, komt terug met Bitchat, een peer-to-peer Bluetooth-berichtenapp die zonder internet werkt. De app is ontworpen om veerkrachtig, versleuteld en gedecentraliseerd te zijn en past in het kader van zijn streven naar technologie die onafhankelijk is van grote platforms. Maar kan deze belofte wel standhouden tegenover de veiligheidseisen van nieuwe generatie apps zoals Olvid of SimpleX Chat?

Bitchat: de berichtendienst die de principes van Bitcoin toepast op communicatie

Jack Dorsey, medeoprichter van Twitter (nu X), heeft Bitchat onthuld, een nieuwe berichtendienst die is ontworpen om gebruikers op korte afstand met elkaar te verbinden via Bluetooth, zonder dat een internetverbinding nodig is.

In het whitepaper dat hij op Github heeft gepubliceerd, legt hij uit dat hij een peer-to-peer-applicatie heeft ontwikkeld die “kortstondige en versleutelde communicatie mogelijk maakt zonder afhankelijk te zijn van de internetinfrastructuur, waardoor deze bestand is tegen netwerkstoringen en censuur”.

Het doel is duidelijk en sluit aan bij de redactionele lijn die we van hem gewend zijn: “Bitchat voorziet in de behoefte aan veerkrachtige en privécommunicatie die niet afhankelijk is van een gecentraliseerde infrastructuur”.

Dit project ligt in het verlengde van Jack Dorsey’s streven naar een meer gedecentraliseerde technologie, los van de grote gecentraliseerde platforms op het web.

Jack Dorsey is een overtuigd voorstander van Bitcoin en staat ook aan de basis van Bluesky, een initiatief dat hij lanceerde toen hij nog CEO van Twitter was, met als doel een open protocol voor sociale netwerken te ontwikkelen.

Een berichtendienst zonder internet, maar niet zonder technische beperkingen

Het witboek, dat zoals Jack Dorsey op X heeft aangegeven in conceptvorm is gepubliceerd, schetst de grote lijnen van het project, maar laat nog veel onduidelijkheid bestaan over de technische architectuur. De aanstaande openbaarmaking van de open source-code zou een beter inzicht moeten geven in de werkelijke werking ervan.

Het idee is om het Bluetooth Low Energy-protocol te gebruiken om telefoons in hetzelfde geografische gebied met elkaar te verbinden. Elk apparaat wordt dan een lokale relais, waardoor een gedistribueerd netwerk ontstaat dat volgens de oprichter een theoretisch bereik van ongeveer 300 meter kan hebben.

Deze configuratie kan echter ook een zwak punt zijn, omdat het aantal relais aanzienlijk toeneemt, waardoor het netwerk moeilijker te beveiligen is.

De applicatie is uiteraard voorzien van end-to-end-encryptie, een onmisbare standaard voor de nieuwe generatie berichtenapps. Er hoeft geen gebruikersaccount te worden aangemaakt en er worden geen persoonlijke gegevens verzameld.

Algemene architectuur van de Bitchat-applicatie

Ondanks de integratie van verschillende privacymechanismen, zoals willekeurige vertragingen en fragmentatie van pakketten, lijkt Bitchat een cruciaal punt over het hoofd te zien: de authenticatie van gebruikers.

Het systeem voor het uitwisselen van openbare sleutels blijft vaag en eenvoudig, zonder garantie dat men met de juiste persoon communiceert. Bovendien, om ervoor te zorgen dat twee telefoons via Bluetooth verbinding kunnen maken, stuurt elk apparaat regelmatig een klein signaal, een zogenaamd “ontdekkingsbericht”.

Andere telefoons in de buurt luisteren naar deze signalen om te weten welke apparaten zich in de buurt bevinden. Deze detectiemeldingen worden onversleuteld verzonden, wat betekent dat elk apparaat of elke persoon met een tool om deze signalen te ontvangen, ze kan opvangen en kan achterhalen waar een telefoon zich bevindt die ze uitzendt.

Deze tekortkomingen doen denken aan de risico’s die zijn waargenomen bij Bridgefy, met name ‘man-in-the-middle’-aanvallen. Zonder solide authenticatie kan een aanvaller zich tussen twee gebruikers plaatsen en de integriteit van de berichten wijzigen zonder dat zij dit merken.

De app werd beschikbaar gesteld aan bètatesters via TestFlight, het platform van Apple voor de installatie en evaluatie van apps die nog in ontwikkeling zijn. Het programma was snel vol en bereikte zijn limiet van 10.000 gebruikers. Kortom, apps zoals SimpleX Chat of het Franse vlaggenschip Olvid, die bekend staan om hun hoge eisen op het gebied van veiligheid en privacy, hoeven zich geen zorgen te maken. Bitchat kan in deze categorie nog lang niet concurreren.

Related Posts

Leave a Comment