بروتوكول السموم

انبثقت فكرة تطوير برنامج مراسلة آمن من نظير إلى نظير، والذي سيتحول لاحقًا إلى برنامج Tox، على منتدى الصور المجهول 4chan ^{[ 3 ]} وسط مزاعم بأن سكايب قد زودت وكالة الأمن القومي الأمريكية بإمكانية الوصول إلى بنيتها التحتية وتشفيرها، قبل استحواذ مايكروسوفت عليها مباشرة. ^{[ 4 ] [ 5 ]}

تم رفع أول تحديث إلى GitHub في 23 يونيو 2013، بواسطة مستخدم يُدعى irungentoo. ^{[ 6 ]} أصبحت الإصدارات غير الرسمية من المجتمع متاحة في وقت مبكر من 23 أغسطس 2013، ^{[ 7 ]} مع توفر أولى الإصدارات الرسمية في أكتوبر 2013. ^{[ 8 ]} في 12 يوليو 2014، دخل برنامج Tox مرحلة ألفا من التطوير، وتم إنشاء صفحة تنزيل مُعاد تصميمها لهذه المناسبة. ^{[ 9 ]}

خلال العامين الأولين من عمر المشروع، تولت مؤسسة توكس، وهي شركة مسجلة في كاليفورنيا، إدارة الجوانب التجارية والمالية للمشروع. ^{[ 10 ]} في 6 يوليو/تموز 2015، تم فتح مشكلة على منصة غيت هاب الخاصة بالمشروع، حيث ذكر طرف ثالث ^{[ 11 ]} أن شون قريشي، العضو الوحيد في مجلس إدارة مؤسسة توكس، استخدم مبلغًا من المال يُقدر بآلاف الدولارات الأمريكية لدفع رسوم دراسته الجامعية، ^{[ 12 ]} وأن هذه الأموال جاءت من مشاركة مؤسسة توكس في برنامج جوجل الصيفي للبرمجة . وعندما طُلب توضيح إضافي، أكد إيرونجينتو، نيابةً عن فريق المشروع، صحة هذه الادعاءات. ^{[ 13 ]} في 11 يوليو/تموز 2015، تم نقل بنية المشروع التحتية ومستودعاته إلى مواقع جديدة، نظرًا لأن قريشي كان يُسيطر على نطاقات المشروع وخوادمه الأصلية. أعلن فريق التطوير في مدونة المشروع "انفصاله" عن مؤسسة توكس وقريشي تحديدًا، وتناولوا المسألة بمزيد من التفصيل. ^{[ 14 ]} وقد دفع هذا الوضع العديد من المساهمين البارزين إلى التوقف عن أي نشاط متعلق بتوكس. ^{[ 15 ]}

في وقت ما خلال عام 2016، شهد التنفيذ المرجعي الأصلي انخفاضًا مطردًا في نشاط التطوير، ^{[ 16 ]} مع آخر تحديث معروف مؤرخ في أكتوبر 2018. ^{[ 17 ]} وقد تسبب هذا في انقسام المشروع، حيث قام المهتمون بمواصلة التطوير بإنشاء نسخة جديدة من نواة Tox ^{[ 18 ]} تسمى "c-toxcore" في نهاية سبتمبر 2016 تقريبًا.

يجري حاليًا تطوير c-toxcore بواسطة مجموعة تُعرف باسم مشروع TokTok. ^{[ 19 ]} ويصفون مهمتهم بأنها "تعزيز حرية التعبير العالمية والحفاظ على تبادل المعلومات غير المقيد". ^{[ 20 ]} وتتمثل أهدافهم الحالية في مواصلة التطوير التدريجي البطيء للتنفيذ الأساسي الحالي، إلى جانب التطوير المتوازي لتنفيذ مرجعي جديد بلغة Rust . ^{[ 19 ] [ 21 ]}

في البداية، قُسِّم تطبيق مكتبة البروتوكول في لغة Rust إلى قسمين، أحدهما يتولى معظم مهام الاتصال بالشبكة، والآخر مسؤول تحديدًا عن تهيئة العقدة. في ديسمبر 2022، دُمِج القسمان، حيث صرّح المطورون بأن الكود أصبح ناضجًا بما يكفي لدعم الاتصال الأساسي وتهيئة العقدة باستخدام اتصالات TCP. وحتى يونيو 2023، لا يزال التطوير مستمرًا، ولكن لم تتوفر بعد أي تطبيقات عميل تستخدم مكتبة Rust الأساسية. ^{[ 21 ]}

على الرغم من أن تطبيق المكتبة الأساسية الأصلية وفروعها كانت متاحة للجمهور العام لما يقرب من عقد من الزمان، إلا أنه لم تتم مراجعة أي منها من قبل باحث أمني كفء من طرف ثالث.

في عام ٢٠١٧، أبلغ جيسون أ. دونينفيلد، مؤلف برنامج WireGuard، عن مشكلة في صفحة المشروع على GitHub ^{[ ٢٢ ]} ، حيث ذكر أن c-toxcore عرضة لهجمات انتحال هوية مفتاح التشفير (KCI). وعزا دونينفيلد اكتشافه إلى اعتماد Tox على "تشفير محلي الصنع" طوّره "غير متخصصين" لتسهيل عمليات المصافحة. كما انتقد بعض خيارات التصميم الأخرى التي استخدمها مطورو Tox، مثل استخدام قيم ECDH الخام كمفاتيح تشفير.

وقد دفع هذا التقرير المطورين إلى وضع إخلاء مسؤولية إضافي على صفحة المشروع على GitHub، ^{[ 23 ]} ينص على أن Tox عبارة عن مكتبة شبكة تشفير تجريبية لم يتم تدقيقها رسميًا من قبل طرف ثالث مستقل متخصص في التشفير أو تحليل الشفرات، مع إخلاء مسؤولية منفصل بأن المستخدمين قد يستخدمونها على مسؤوليتهم الخاصة.

في مارس 2023، نُشرت تدوينة على مدونة المشروع ^{[ 24 ]} تفيد بأن أحد أعضاء المجتمع يعمل على إعادة تصميم آلية التشفير التي يستخدمها برنامج Tox لإجراء المصافحة باستخدام آليات AKE المستخدمة في إطار عمل بروتوكول Noise. وتتضمن هذه التدوينة أيضًا شرحًا مفصلًا للثغرة الأمنية الأصلية.

يُخصَّص لكل مستخدم مفتاح عام ومفتاح خاص، ويتصلون ببعضهم البعض مباشرةً عبر شبكة موزعة بالكامل من نوع نظير إلى نظير. يستطيع المستخدمون مراسلة الأصدقاء، والانضمام إلى غرف الدردشة مع الأصدقاء أو الغرباء، وإجراء محادثات صوتية/مرئية، وإرسال الملفات لبعضهم البعض. جميع البيانات المنقولة عبر Tox مشفرة تشفيرًا تامًا باستخدام مكتبة NaCl ، التي توفر تشفيرًا موثقًا وسرية تامة للأمام .

تهدف تطبيقات Tox إلى توفير دعم لميزات اتصال آمنة ومجهولة الهوية؛ فبينما يدعم كل تطبيق المراسلة ، تُدعم ميزات إضافية مثل المراسلة الجماعية ، والمكالمات الصوتية والمرئية ، والمؤتمرات الصوتية والمرئية ، ومؤشرات الكتابة، وإشعارات قراءة الرسائل ، ومشاركة الملفات، وتشفير الملفات الشخصية، وبث سطح المكتب، بدرجات متفاوتة من قِبل تطبيقات الجوال وأجهزة الكمبيوتر. ويمكن لأي تطبيق إضافة ميزات إضافية طالما أنها مدعومة من قِبل البروتوكول الأساسي. أما الميزات غير المرتبطة بنظام الشبكة الأساسي، فتُترك لتطبيق العميل. ويُنصح مطورو التطبيقات بشدة بالالتزام بمعيار Tox Client ^{[ 25 ]} للحفاظ على التوافق بين التطبيقات ودعم أفضل ممارسات الأمان.

على الرغم من أن العديد من التطبيقات التي تستخدم بروتوكول Tox تبدو مشابهة في وظيفتها لتطبيقات المراسلة الفورية العادية، إلا أن غياب خوادم مركزية مماثلة لـ XMPP أو Matrix حاليًا يترتب عليه ضرورة اتصال طرفي المحادثة بالإنترنت لإرسال الرسالة واستلامها. وتتعامل تطبيقات المراسلة التي تدعم Tox مع هذه المشكلة بطرق مختلفة: فبعضها يمنع المستخدم من إرسال الرسالة إذا انقطع اتصال الطرف الآخر، بينما يُظهر البعض الآخر الرسالة على أنها أُرسلت بينما هي في الواقع مخزنة في هاتف المرسل بانتظار وصولها عند إعادة اتصال الطرف المُستقبِل بالشبكة. ^{[ 26 ]}