Sunbird вернул iMessage на Android, но доверие придется выдавать авансом

Приложение Sunbird: iMessage on Android вышло в Google Play после нескольких лет тестирования и перезапуска. Оно объединяет iMessage, Google Messages с RCS и обычные SMS в одном клиенте. Для работы не нужен собственный Mac, сервер или второе устройство Apple. После 14-дневного пробного периода подписка стоит около 240 рублей (2,99 доллара) в месяц.
Главное изменение касается не интерфейса и не цвета сообщений. Sunbird пришлось заново объяснять, почему сервису можно передать данные Apple ID.
В ноябре 2023 года исследователи разобрали приложение Nothing Chats, работавшее на платформе Sunbird. Они обнаружили передачу отдельных данных по незащищенному HTTP-соединению, доступ к сообщениям через служебные системы и хранение части информации в открытом виде. После публикации результатов Nothing убрала приложение из Google Play, а Sunbird приостановила работу своей платформы.
Теперь компания заявляет, что пароль Apple ID используется один раз для настройки сеанса и затем удаляется. Сообщения, по ее версии, шифруются на телефоне и при передаче, а фотографии и видео удаляются с серверов не позднее чем через 72 часа. Каждое подключение iMessage работает в отдельной среде, которую уничтожают после отключения учетной записи. Эти правила описаны на странице безопасности Sunbird.
Глава Sunbird также сообщил о проверке обновленного приложения независимой компанией. По его словам, аудиторы не нашли критических уязвимостей и не смогли повторить проблемы 2023 года. Название аудитора, условия тестирования и сам отчет не опубликованы. Поэтому это пока заявление разработчика, а не результат, который можно проверить самостоятельно.
Закрытый исходный код усиливает эту проблему. Sunbird прямо пишет, что не планирует открывать приложение из-за коммерческих и юридических ограничений. Пользователь должен доверять архитектуре, серверной части и правилам удаления данных, не имея возможности изучить реализацию или отчет аудита.
На фоне поддержки RCS в iOS смысл Sunbird стал уже, чем три года назад. Современные сообщения, фотографии высокого качества и реакции уже работают между платформами, хотя некоторые возможности групповых чатов iMessage по-прежнему зависят от синего статуса участника. Sunbird продает именно этот последний участок совместимости.
Приложение доступно в Google Play и, согласно заявлению разработчика, работает в разных странах при наличии интернета. Отдельных условий для России компания не раскрыла. Доступность подписки и оплаты зависит от региональных ограничений магазина.
Sunbird действительно изменил описанную схему защиты. Но после прежних ошибок одного обещания об аудите мало. Публикация хотя бы сокращенного отчета дала бы перезапуску больше веса, чем синие сообщения и новый экран регистрации.