圖標

ThreatScoopOnionChat

A Forked Version focused on privacy from SESSION
# ThreadScoopOnionChat

This version is a fork from " https://github.com/session-foundation/session-android ", enfocado en la privacidad.

## How Did ThreadScoopOnionChat Come About?

I have always been a fan of privacy and security in communications, and I am constantly researching potential security breaches in messaging applications.
ThreadScoopOnionChat emerged after the analysis of this blog "https://soatok.blog/2025/01/14/dont-use-session-signal-fork/", in which several aspects are described as to why using Session is not recommended, and I wondered how it is possible that a foundation focused on privacy—with the grants and support it receives—has not been able to improve this protocol.
I still do not understand the answer, since my resources are much smaller than those of a foundation compared to that of a person who is simply a fan of privacy and security.
In this blog, certain problems were described:

1> "https://soatok.blog/2025/01/14/dont-use-session-signal-fork/#insufficient-entropy-ed25519"
2> "https://soatok.blog/2025/01/14/dont-use-session-signal-fork/#in-band-negotiation"
3> "https://soatok.blog/2025/01/14/dont-use-session-signal-fork/#public-keys-aes-gcm"


This is a forked version privacy focussed from Session.
Go Github to check all features implemented.

版本

雖然在下方可選擇下載 APK 檔案,但要留意這樣的安裝方式將不會收到更新通知,是一種較不安全的下載方法。建議您先安裝 F-Droid 用戶端使用。

下載 F-Droid
  • 版本 1.20.9 (3915) 建議 於 2025 年 3 月 12 日新增

    arm64-v8a armeabi armeabi-v7a mips mips64 x86 x86_64

    此版本需要 Android 8.0 或更高的版本。

    此套件包由原開發者構建和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • android.app.role.DIALER
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 與藍牙裝置配對
      允許應用程式查看手機的藍牙設定,以及建立和接受與其他配對裝置的連線。
    • 與已配對的藍牙裝置連線
      允許應用程式與已配對的藍牙裝置連線
    • 傳送附屬廣播
      允許應用程式傳送記憶廣播,這類廣播在廣播動作結束後仍繼續存在。請注意,過度使用此功能可能導致手機使用過多的記憶體,導致手機的執行速度變慢或不穩定。
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 停用螢幕鎖定
      允許應用程式停用按鍵鎖定以及其他相關的密碼安全性功能。例如:手機收到來電時停用按鍵鎖定,通話結束後重新啟用按鍵鎖定。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「microphone」類型執行前景服務
      允許應用程式搭配「microphone」類型使用前景服務
    • 搭配「phoneCall」類型執行前景服務
      允許應用程式搭配「phoneCall」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 透過系統接通來電
      允許應用程式透過系統接通來電,以改善通話品質。
    • 變更音訊設定
      允許應用程式修改全域音訊設定,例如音量和用來輸出的喇叭。
    • 顯示通知
      允許應用程式顯示通知
    • android.permission.RAISED_THREAD_PRIORITY
    • android.permission.READ_APP_BADGE
    • 讀取共用儲存空間中的內容
      允許這個應用程式讀取共用儲存空間中的內容。
    • 讀取共用儲存空間中的音訊檔案
      允許應用程式讀取共用儲存空間中的音訊檔案。
    • 讀取共用儲存空間中的圖片檔案
      允許應用程式讀取共用儲存空間中的圖片檔案。
    • 讀取共用儲存空間中的影片檔案
      允許應用程式讀取共用儲存空間中的影片檔案。
    • 讀取同步處理設定
      允許應用程式讀取帳戶的同步處理設定,例如判斷「使用者」應用程式是否和某個帳戶進行同步處理。
    • 啟動時執行
      允許應用程式在系統完成開機程序後立即自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 錄製音訊
      這個應用程式在使用期間可以使用麥克風錄音。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 使用指紋硬體
      允許應用程式使用指紋硬體進行驗證
    • 在已鎖定的裝置上以全螢幕活動的形式顯示通知
      允許應用程式在已鎖定的裝置上以全螢幕活動的形式顯示通知
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • 修改或刪除你的共用儲存空間中的內容
      允許這個應用程式寫入共用儲存空間中的內容。
    • 切換開啟和關閉同步
      允許應用程式修改帳戶的同步處理設定,例如讓「使用者」應用程式與某個帳戶進行同步處理。
    • com.anddoes.launcher.permission.UPDATE_COUNT
    • 安裝捷徑
      允許應用程式自動新增主螢幕捷徑。
    • com.bwt.threadscooponionchatcom.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
    • com.htc.launcher.permission.READ_SETTINGS
    • com.htc.launcher.permission.UPDATE_SHORTCUT
    • com.huawei.android.launcher.permission.CHANGE_BADGE
    • com.huawei.android.launcher.permission.READ_SETTINGS
    • com.huawei.android.launcher.permission.WRITE_SETTINGS
    • com.majeur.launcher.permission.UPDATE_BADGE
    • com.oppo.launcher.permission.READ_SETTINGS
    • com.oppo.launcher.permission.WRITE_SETTINGS
    • com.sec.android.provider.badge.permission.READ
    • com.sec.android.provider.badge.permission.WRITE
    • com.sonyericsson.home.permission.BROADCAST_BADGE
    • com.sonymobile.home.permission.PROVIDER_INSERT_BADGE
    • me.everything.badger.permission.BADGE_COUNT_READ
    • me.everything.badger.permission.BADGE_COUNT_WRITE
    • network.loki.messenger.threadscoop.ACCESS_SESSION_SECRETS

    下載 APK 131 MiB PGP 簽章 | 構建日誌