[%] 채팅앱이 클라우드랑 폐쇄망 둘 다 지원하고싶은데

[땔감(gcp24685)]

클라우드는 내쪽에서 운영하는거니까 신경쓸 필요 없는데, 폐쇄망까지 동시에 지원한다고 하면, 어떤 데이터를 보내는지 프로토콜 다 공개해야하는거 아닌가. 그러면 보안씹창 아닌가... 클라우드랑 폐쇄망이랑 프로토콜을 분리시켜야하나? 조언좀

[익명(doslim)]

이름 기억 안나는데 프로토콜 공개된 오픈소스 채팅 어플 몇개 있음 - dc App

[땔감(gcp24685)]

mattermost 이건가?

[익명(doslim)]

아 그게 젤 유명할거임 그거 외에도 몇개 더 있긴 함 - dc App

[노럐(adbanner)]

보안은 통신 프로토콜 비공개해서 얻을 수 있는 게 아니라 오히려 반대로 전부 공개해서 암호화 프로토콜을 제대로 구현했는지 알 수 있게 해놔야 되는 거임. 통신 내용 보안은 그냥 종단간 암호화하면 되는 거고. 개인적으로 프로토콜을 직접 구현하는 게 아니라 공개된 프로토콜을 사용하고 클라이언트 프로그램만 따로 만드는 걸 추천. 이러면 규약만 준수하면 다른 앱 끼리도 통신이 가능함. matrix도 그런 쪽이라고 알고 있는데 요즘 뜨는 건 아무래도 nostr 같은 거임.

[땔감(gcp24685)]

ㄱㅅㄱㅅ xmpp프로토콜 따르기로 했음. 수준 낮은 질문에 자세히 알려줘서 고마움 ㅠ

[익명(211.109)]

+1 - dc App