Sunbird снова дает Android синие сообщения, но доверие придется возвращать

Sunbird теперь можно установить из Google Play без приглашения и списка ожидания. Приложение объединяет iMessage, Google Messages с RCS и обычные SMS в одном интерфейсе. Доступ предоставляется на 14 дней, затем подписка стоит около 240 рублей в месяц. Возможность оплаты из России официально не уточняется, а платежи за цифровые товары через Google Play для российских аккаунтов остаются ограничены.
Это уже вторая попытка Sunbird выйти на массовую аудиторию. В 2023 году сервис пришлось отключить после независимого разбора его защиты. Исследователи обнаружили передачу токена через незашифрованное HTTP-соединение и возможность получить доступ к сообщениям и вложениям. Для работы приложение также передавало учетные данные Apple на удаленную систему, которая входила в iMessage от имени пользователя.
В официальном сообщении о новом запуске компания утверждает, что полностью перестроила серверную часть. Пароль Apple Account, по ее версии, используется один раз при создании сеанса и затем удаляется. Сообщения шифруются на телефоне и при передаче, а медиафайлы удаляются с серверов не позднее чем через 72 часа. Sunbird также сообщает о независимой проверке безопасности без критических уязвимостей, однако публичного технического отчета к анонсу не приложено. Поэтому речь пока идет о заявлениях разработчика, а не о проверенной открытым аудитом архитектуре.
За время отсутствия Sunbird сама причина пользоваться подобным посредником стала менее убедительной. iPhone получил поддержку RCS: переписка с Android теперь включает фотографии и видео высокого разрешения, уведомления о прочтении и индикатор набора текста. Сообщения при этом остаются зелеными, но большая часть прежних функциональных различий уже исчезла.
Sunbird сохраняет смысл для групповых чатов iMessage и тех, кому принципиален синий цвет сообщений. Однако сервис не регистрирует номер телефона в iMessage: собеседники видят адрес электронной почты. В обмен на это пользователь передает сторонней компании доступ к одной из самых чувствительных учетных записей и платит ежемесячную подписку. После истории 2023 года одного возвращения в Google Play для восстановления доверия недостаточно.