El proyecto Tor interrumpe el soporte de Tor Messenger después de solo 2 años y medio

El Proyecto Tor anunció hoy que planea descontinuar Tor Messenger, la aplicación de mensajería instantánea reforzada para la seguridad de la organización.

Los desarrolladores de Tor citaron una multitud de razones para su decisión hoy, todas con razones válidas.

Tor Messenger lanzado a finales de 2015

Tor Project lanzó Tor Messenger en octubre de 2015, como una alternativa a la multitud de clientes de mensajería instantánea que estaban disponibles en el mercado en ese momento.

El principal punto de atracción era que Tor Messenger se enviaba con el Mensajero fuera de registro (OTR) habilitado por defecto e intercambiaba todos los mensajes a través de la red Tor. En términos simples, esto significaba que todos los mensajes se cifrarían automáticamente y viajarían a través de una red segura como Tor, manteniendo las conversaciones privadas a salvo de miradas indiscretas.

En el momento del lanzamiento, los desarrolladores de Tor admitieron que Tor Messenger no era 100% seguro, ya que todavía estaba construido en una arquitectura cliente-servidor que permitía a los servidores registrar metadatos de IM, incluso si el servidor no podía ver el contenido de los mensajes.

En aquel entonces, el equipo de Tor dijo que estaban buscando alternativas a estos fallos del modelo arquitectónico, que llegaría en versiones futuras.

El equipo de Tor encontró problemas después de los problemas

Pero once versiones beta más tarde, el desarrollo de Tor Messenger se detuvo y el equipo de Tor ni siquiera logró enviar ni una sola versión estable.

Probablemente el mayor problema que llevó a los desarrolladores de Tor a abandonar a los desarrolladores de Tor Messenger fue que Mozilla dejó de trabajar en Instantbird, el cliente de mensajería instantánea en la base de Tor Messenger.

Si bien Mozilla optó por integrar las características de chat de Instantbird en Thunderbird, el equipo de Tor no tenía los recursos para continuar el desarrollo de un cliente de mensajería instantánea separado que rebase Tor Messenger en cualquier otra cosa.

Incluso si hubiera podido extraer las funciones de chat de la base de código de Thunderbird, los desarrolladores de Tor aún necesitarían un componente de GUI para su cliente de mensajería instantánea, algo que no tenían los recursos para cubrir.

Pero este no fue el único problema. Los desarrolladores de Tor tampoco pudieron abordar el problema de la arquitectura cliente-servidor que prometieron corregir. Esto significaba que los servidores aún podrían registrar los mensajes enviados entre los clientes de Tor Messenger.

Todo esto solo fue exacerbado por el hecho de que los fondos nunca fueron abundantes para el equipo de desarrollo.

"Incluso después de todos los lanzamientos, Tor Messenger todavía estaba en beta, y nunca habíamos completado una auditoría externa (hubo dos auditorías internas por los desarrolladores Tor)", dijo el Tor Project hoy. "También estábamos ignorando las solicitudes de los usuarios de funciones e informes de errores debido a los recursos limitados que podíamos asignar al proyecto".

"Dadas estas circunstancias, decidimos que es mejor descontinuar en lugar de enviar un producto incompleto", dijo Tor devs. "Si todavía necesitas XMPP, a pesar de sus problemas de metadatos centralizados, echa un vistazo a CoyIM".