Signal 포크 Molly, 3개월간 업데이트되지 않아 취약한 상태

Hacker News 의견들 가끔 Signal은 일반적인 사용 방식에서 벗어나는 사용자를 싫어하는 것처럼 느껴짐. Molly에서 잘 작동하는 Unified Push도 정식 클라이언트에 쉽게 넣을 수 있을 텐데 거부함. F-Droid나 Google을 전혀 쓰고 싶지 않은 사람들을 위해 Google 의존성 없는 버전을 제공하는 것도 마찬가지임. 닉네임 도입에도 몇 년이 걸렸고, 전화번호 없는 가입도 최근에야 Google Play Store를 통해서만 가능해짐. 군중 속에 섞여 눈에 띄지 않는 것이 핵심임. 사용자마다 알림 서비스를 고르거나 집단마다 별도 서버를 운영하면, 사생활 보호가 강화되는 게 아니라 다른 사용자와 구별됨. Signal은 군중이 제공하는 위장 효과를 활용함. 일반 사용자와 다르게 행동하겠다고 고집하면 그 효과는 사라지고 되돌릴 수 없음. 가장 답답했던 결정은 암호화 메시지와 일반 메시지를 한 앱에서 처리하는 기능을 없앤 것임. 그 기능 덕분에 기술에 익숙하지 않은 친척을 비롯해 많은 사람을 데려올 수 있었음. 소수의 상대와만 대화하려고 보안 앱으로 옮기고 싶어 하는 사람은 별로 없기 때문임. 보안과 사생활 보호가 널리 자리 잡으려면 사용자가 알아차리지 못하는 사이에 작동해야 함. 애호가용 앱도 좋지만, 더 열린 생태계를 만들지 못하면 Signal은 틈새시장에 머물 것임. 반대로 Signal은 명시적으로 일반 사용자를 위해 설계된 앱이고, 그래서 많은 사람이 사용함. 특정 사용자를 괴롭힐 방법을 궁리했다고 보기는 어려움. Google 없는 버전을 쉽게 만들 수 있다고 하지만, 특히 작은 비영리단체가 앱 두 버전을 유지하고 배포하는 일은 전혀 쉽지 않음. Signal은 일반 사용자에게도 좋지 않음. 전송이 실패하면 WhatsApp은 계속 재시도하지만, Signal은 훨씬 적게 재시도한 뒤 빨간 느낌표를 표시함. 여행 중이거나 수신 상태가 나쁠 때 불편함. F-Droid와 Google 앱 없는 LineageOS에 적대적인 태도 때문에 몇 년 전에 Signal을 버렸음. 당시에는 SMS 앱을 겸한다는 것이 주된 매력 같았는데, 기억하기로 이제는 그마저 불가능함. 어디서나 작동하고, 전화번호가 전혀 필요 없으며, 클라이언트와 서버 모두 자유 소프트웨어인 XMPP+OMEMO나 Matrix 대신 Signal을 쓸 이유가 무엇인지 이해하기 어려움. 공식 Signal APK도 업데이트를 받을 수 있음. 이 AP...