Molly 停更三月，漏洞隐患待解

今日新知：官方 Signal 应用现在支持一个账号在两台设备上分片使用。

这是我之前选择 Molly 而不是 Signal 的主要原因。

https://aboutsignal.com/news/signal-allows-iphones-to-be-lin...

那个帖子里有人提到，从这里 [1] 安装 Signal APK 后“无法获得更新”，但事实并非如此。Signal 会自动更新；你会收到更新通知。而且往往比 Play Store 更早，这可能是因为 Play Store 有随机延迟更新的名声。

[1] https://signal.org/android/apk/

有时我会觉得 Signal 讨厌那些不是“普通大众”的用户。Unified Push 在 Molly 上运行完美无缺，完全可以轻松集成到普通客户端中。同样，他们也可以轻松提供一个无 Google 版本，供 F-Droid 使用，或者给那些不想和 Google 有任何瓜葛的人使用。但他们就是拒绝。就像引入昵称功能花了几年时间一样，不绑定手机号注册最近才成为可能，而且只能通过 Google Play Store 完成。

Signal 只有一个近期的 CVE，该漏洞允许攻击者在用户挂断后保持音频或视频流开启。它不会泄露你与其他用户的聊天内容。

这完美解释了为什么 Signal 不想要第三方客户端。

给那些喷子们：我并不是说它是完美的，在理想世界里，我们确实可以拥有安全的第三方客户端。我只是说这是务实的：在我们的现实世界里，我们做不到。

Signal 一直以来都是对私密通讯的一种务实方法，而且它成功了：Signal 真正让端到端加密（E2EE）广为人知！

Signal 有自己的威胁模型，他们尽最大努力开发能应对该威胁模型的应用。这意味着他们不能接受第三方客户端或联邦制。他们不会说“你不能在侧边使用 XMPP、SimpleX 或 Matrix”，他们只是说“我们提供这个，如果你从中受益，就免费使用吧”。

尽管如此，仍有一个非常聒噪的少数群体，抓住每一个机会来解释这有多么“疯狂”，以及他们“无法想象任何有点智商的人不会对此感到愤慨”。我认为这种态度与那些抱怨 Android 或 GrapheneOS 不提供 root 访问权限（“即使在高级设置里也没有”）的人如出一辙。事实是，如果你想在手机上获得 root 权限，就应该安装一个提供 root 权限的系统，而不是选择一个不提供 root 权限的系统然后去抱怨。

Signal 在它擅长的领域做得很好。在承认 Signal 做得很好的同时，也想要其他东西，这完全没问题。

哎呀，这来得真及时，真是令人沮丧。我昨天才刚想到这个问题，我在主力手机上用 Signal，在备用手机上用 Molly。

Signal 昨天更新了，当我看到通知时，我甚至想不起 Molly 上次是什么时候更新的……

我从很早开始就是 Signal 用户，把我的家人和不少朋友都转化过来了。我确实用过 Molly 来注册我的第二台手机（刚才发现现在 Signal 也能这么做了，所以卸载了 Molly，装回了 Signal）。我的感觉是，过去一年的通话体验显著下降了，比如电话根本打不通，有时甚至不显示未接来电；视频通话质量非常低，尽管两端都是高质量连接（切换到其他应用则质量很高）。就在昨天，我在室内排队，朋友在室外。我们互相尝试通话，但电话一直在响铃，对方那边却根本没响。情况已经糟糕到我现在正在考虑搭建自己的 Matrix 服务器并迁移过去。

还有其他人遇到同样的问题吗？我一直在想是不是因为我用了 Molly，所以现在换回 Signal 作为第二台设备后我会测试一下。