Бот тямущий, сам користувався.
Ще рекомендую ось ці сервіси, створені спеціально для пошуку по ТГ з можливістю сортування за релевантністю та датою:
Telegago
TelegramSearch
Telegcrack

• Децентралізація : Архітектура мережі XMPP схожа на електронну пошту; будь-хто може запустити свій власний XMPP-сервер і немає будь-якого центрального сервера.

Дозволю собі помітити: єдиного центрального сервера немає, але це не повна децентралізація. Це федеративність, але вже набагато краще, ніж усі ці Телеграми, Вотцапи, Вайбери та ін. Будь-хто може підняти сервер джабера

• Відкритий стандарт : Internet Engineering Task Force формалізував XMPP як стандарт миттєвого обміну повідомленнями та технології присутності під назвою XMPP, і специфікації XMPP були опубліковані як RFC 3920 і RFC 3921. Ніяких привілеїв не потрібно для додавання підтримки цих специфікацій та їх розробка не при Існує безліч реалізацій серверів та клієнтів, а також бібліотек з відкритим вихідним кодом.

• Історія : Технології XMPP використовуються з 1998 року. За підтримки таких великих компаній, як Sun Microsystems та Google, створено безліч доповнень до стандартів XMPP для клієнтів, серверів, компонентів та бібліотек кодів.

• Безпека : XMPP сервери можуть бути ізольовані від публічних мереж XMPP (наприклад, у внутрішній мережі компанії) і добре захищені (завдяки використанню SASL та TLS) вбудованими в ядро XMPP специфікаціями. Для підтримки використання шифрування каналу XMPP Standards Foundation також використовував допоміжний certification authority в xmpp.net, забезпечуючи цифрові сертифікати для адміністраторів XMPP серверів за допомогою StartCom Certification Authority (який є основним зберігачем сертифікатів для всіх допоміжних). Багато реалізації серверів використовують SSL при обміні між клієнтом та сервером, і чимало клієнтів підтримують шифрування за допомогою PGP/GPG усередині протоколу.

• Гнучкість : Функціональність, що настроюється, може бути надбудована поверх XMPP; Для підтримки взаємодії різних мереж стандартні розширення підтримуються XMPP Software Foundation. Додатки XMPP на додаток до функціональності клієнта мережного спілкування включають адміністрування мережі, розподіл ресурсів, утиліти для спільної роботи, обмін файлами, ігри та моніторинг віддалених систем.

Слабкі сторони

• Надмірність інформації : Як правило, більше 70 % міжсерверного трафіку XMPP становлять повідомлення про присутність, близько 60 % яких є зайвими. XMPP на даний момент створює надлишковий трафік при доставці повідомлень про присутність (тобто "статус-повідомлень") кільком користувачам. Для вирішення цієї проблеми розробляють нові протоколи. Також рішенням є розширення XEP-0138 - компресія даних протоколу, що передаються алгоритмами lzw і zlib, а також використання компресії в рамках шифрування з'єднання TLS.

• Масштабованість : XMPP зараз страждає від фактично тієї ж проблеми надмірності, але стосовно чат-кімнатів і можливостей публікації інформації. Вирішення цих проблем також очікується у вигляді XEP-розширень. Поки вони не введені, великі чат-кімнати інтенсивно утворюють надлишковий трафік.

• Неефективність передачі бінарних даних : Оскільки XMPP є, по суті, одним довгим документом XML, неможливо передати немодифіковану двійкову інформацію. В результаті цього для передачі файлів намагаються використовувати додаткові протоколи, наприклад, HTTP. Для передачі файлів та іншої бінарної інформації безпосередньо в XMPP потоці використовується кодування base64. З іншого боку, деякі клієнтські програми, наприклад Gajim, передачі використовують технології p2p, не задіявши при цьому сервер.

  
  Програмне забезпечення
  
  XMPP-сервери
  

• ejabberd - вільний розподілений та відмовостійкий XMPP-сервер, написаний на Erlang. Працює на найбільшому російському XMPP-сервері jabber.ua.

• CommuniGate Pro

• Openfire (раніше Wildfire, ще раніше Jive Messenger) - вільний багатофункціональний і стійкий до відмови XMPP-сервер, написаний на Java. Посідав перше місце в рейтингу можливостей на jabber.org (станом рейтингу на кінець березня 2007 року)

• Prosody - кросплатформовий XMPP-сервер, написаний мовою програмування Lua

• jabberd2 - вільний сервер, написаний мовою C

XMPP-клієнти

За статистикою публічного xmpp-сервера 404.city, найпопулярніші клієнти для робочих столів і ноутбуків - Pidgin і Psi+. На Android лідирують Xabber та Conversation

Для ПК та ноутбуків

• Pidgin - мультипротокольний клієнт за допомогою OTR, PGP

• Psi+ — форк джаббер, що активно розвивається, клієнта Psi

• Gajim - кросплатформовий клієнт, що підтримує OTR, PGP, OMEMO

Для Android

• Xabber - xmpp-клієнт з підтримкою OTR, PGP

• Conversation - xmpp-клієнт з підтримкою OTR, PGP, OMEMO. Є можливість надсилання картинок, файлів, запису голосу.

Дуже раджу цей клієнт, тому що він вміє взаємодіяти з OpenKeyChain – PGP. На льоту можна шифрувати та розшифровувати листування в джабері, вказавши ключі з іншої програми.

• IM+ – мультипротокольний месенджер з OTR.
  
  Off-the-Record Messaging (OTR) шифрування
  
  Криптографічний протокол для систем миттєвого обміну повідомленнями, створений у 2004 році Микитою Борисовим та Іаном Голдбергом (англ. Ian Goldberg).
  
  Автори створили бібліотеку, що розповсюджується під ліцензією GNU Lesser GPL, яка використовується для підтримки OTR клієнтами систем миттєвого обміну повідомленнями. Також на основі цієї бібліотеки авторами створено плагін для Pidgin.
  
  EFF рекомендує використовувати OTR для захисту від прослуховування.
  
  Основні властивості протоколу
  
  Протокол OTR розроблявся у тому, щоб забезпечити приватність переговорів, аналогічну переговорам без використання телекомунікацій. Для цього до протоколу, що розробляється, були пред'явлені такі вимоги:

• шифрування повідомлень - ніхто інший не зможе прочитати повідомлення;

• автентифікація співрозмовників - впевненість у тому, хто є співрозмовником;

• perfect forward secrecy - якщо втрачені секретні ключі, минуле листування не буде скомпрометоване;

• можливість зречення - третя особа не зможе довести, що повідомлення написані будь-кому іншому адресату.

Частково ці властивості реалізовані таких системах, як PGP і Trillian SecureIM. OTR відрізняється тим, що реалізує ці властивості в одному протоколі.

Підтримка у месенджерах.

Вбудована підтримка

Наступні клієнти мають вбудовану підтримку протоколу OTR:

• Adium

• BitlBee

• climm

• ChatSecure

• Conversations

• IM+

• Jitsi

• Xabber

• Psi та Psi+ (плагін)

• LeechCraft

• MCabber

• Profanity

• Gajim

З використанням плагіна

• irssi

• Miranda IM

• Pidgin

• Vacuum-IM (плагін)

• Kopete

• Tkabber (плагін)

ЄС готує закон, що забороняє продаж пристроїв із можливістю самостійного розблокування завантажувача, мотивуючи свої дії турботою про користувачів.

Варто згадати, що влада Іспанії дуже підозріло ставиться до будь-кого хто використовує цю вісь, так як практично всі наркоторговці, які при затриманні дають владі так званий "пароль паніки", при введенні якого всі ці
пристрої йдуть у лету.

FAQ Graphene OS.pdf

• eepsites — аналог .onion-сайтів у Tor, тільки з доменом .i2p, доступні виключно всередині мережі

• I2PSnark — вбудований BitTorrent-клієнт для анонімного файлообміну прямо всередині I2P, без необхідності налаштовувати окремий торрент-клієнт через проксі

• Susimail – вбудована анонімна поштова система

• підтримка анонімних IRC-серверів у мережі

Моя практична рекомендація

Якщо завдання — анонімно вийти у звичайний відкритий інтернет, читати новини, заходити на клірнет-сайти без стеження — беріть Tor, він краще протестований і стабільніший саме під цей сценарій.

Якщо завдання побудувати стійку до блокувань інфраструктуру всередині закритого контуру: анонімний файлообмін, хостинг сервісу, який не повинен бути прив'язаний до відкритого інтернету, спілкування без прив'язки до клірнету — тут I2P архітектурно сильніше саме за рахунок окремих тунелів і децентралізованого NetDb.

Месенджери

• SimpleX Chat — без ідентифікаторів взагалі, без телефону та облікового запису, контакти через одноразові посилання

• Session – без телефону, маршрутизація через onion-мережу Oxen

• Briar - P2P через Tor, Wi-Fi або Bluetooth, працює навіть без інтернету

• Cwtch - побудований поверх Tor, заточений на стійкість до аналізу метаданих

• Threema - швейцарська юрисдикція, без обов'язкового номера телефону

• Wire - без прив'язки до номера, також Швейцарія

• Olvid — Франція, без центрального каталогу користувачів

• Tox - повністю P2P, без серверів

• Jami – проект GNU, децентралізований, без сервера

• Status - побудований на Ethereum, децентралізований, без телефону

• Element та інші клієнти Matrix (FluffyChat, SchildiChat, Cinny, Nheko) - відкритий протокол, можна вибрати клієнт під завдання

Браузери

• Tor Browser – основний інструмент для реальної анонімності у мережі

• Mullvad Browser - спільна розробка Tor Project і Mullvad, антифінгерпринтінг без мережі Tor

• LibreWolf - форк Firefox без телеметрії

• Ungoogled Chromium — Chromium без сервісів та стеження Google

• Privacy Browser – легка альтернатива для повсякденного використання

VPN

• Mullvad - оплата без прив'язки до особи, мінімум даних

• IVPN — схожа модель, можна зареєструватись взагалі без email

• ProtonVPN – незалежний аудит, Швейцарія

• OVPN – шведський провайдер, сервери працюють лише в оперативній пам'яті

• AirVPN - італійський провайдер, традиційно популярний у технічної аудиторії

Tor та обхід цензури

• Tor - сама анонімна мережа

• Orbot – маршрутизація трафіку Android через Tor

• obfs4 / meek / Snowflake - обхід блокувань Tor у країнах з активною цензурою

• I2P - окрема анонімна мережа, заточена під сервіси в собі

• Lokinet - окрема onion-мережа від команди Session, можна використовувати незалежно від месенджера

Операційні системи

• Tails - live-система з флешки, не залишає слідів на хості

• Whonix - Gateway + Workstation, ізоляція реального IP

• Qubes OS - компартменталізація через віртуалізацію

• GrapheneOS - деgoogleфікований Android з посиленим шифруванням

• CalyxOS - схожа модель, трохи м'якше за налаштування

• /e/OS — ще один деgoogleфікований форк для менш технічної аудиторії

Шифрування, паролі, двофакторка

• VeraCrypt - шифровані контейнери та диски, є приховані томи

• Cryptomator — шифрування папок перед завантаженням у звичайну хмару

• LUKS – повнодискове шифрування на рівні ядра Linux

• KeePassXC - менеджер паролів з локальною базою

• Aegis Authenticator - відкритий генератор 2FA-кодів із зашифрованим локальним сховищем

• Bitwarden / Vaultwarden - менеджер паролів, можна підняти повністю на своїй інфраструктурі

Метадані та зйомка

• Scrambled Exif - стирає метадані фото перед відправкою одним натисканням

• ObscuraCam – автоматично замазує обличчя на фото та відео перед збереженням

Бекапи

• Seedvault - вбудований шифрований бекап у GrapheneOS і CalyxOS

• Borg/restic - консольні інструменти дедуплікованого зашифрованого бекапу

Пошта

• ProtonMail — Швейцарія, шифрування за промовчанням

• Tutanota — Німеччина, схожа модель

• K-9 Mail / Thunderbird для Android - з підтримкою PGP через OpenKeychain

Встановлення додатків без прив'язки до особистості

• F-Droid — каталог відкритого програмного забезпечення без облікового запису

• Aurora Store – анонімний доступ до каталогу Google Play

• Obtainium — автооновлення прямо з GitHub-релізів, минаючи стор.

DNS та мережеві утиліти

• NextDNS — блокування трекерів, що настроюється, на рівні DNS

• RethinkDNS - DNS і firewall в одному додатку

• InviZible Pro - Tor, I2P і DNSCrypt в одному пакеті

• NetGuard — контроль доступу додатків до мережі

Пошуковики

• DuckDuckGo – без персоналізації за умовчанням

• SearXNG - відкритий метапошуковик, можна хостити самому

• Brave Search – незалежний індекс

Криптовалюти

• Monero – обфускація сум та адрес за промовчанням

• Cake Wallet / Feather - гаманці для Monero

• Wasabi Wallet - CoinJoin для Bitcoin

• Sparrow Wallet – акцент на PayJoin та повний контроль UTXO

Окреме важливе застереження: якщо десь бачите в старих списках Samourai Wallet – забудьте про нього, сервіс закритий після арешту засновників, а домен зараз у руках шахраїв і роздає фішинг.

Duress та інструменти для параноїків

Це окремий, по-справжньому важливий пласт — що робити, якщо пристрій намагаються розблокувати проти вашої волі: на кордоні, при затриманні, пограбуванні, домашньому насильстві.

Duress PIN/Password в GrapheneOS — вбудована в саму систему функція, а не сторонній софт, і саме тому надійніше за будь-яку програму поверх звичайного Android. Ви задаєте окремий код, і якщо ввести його в будь-якому місці, де система просить розблокування, миттєво і без можливості перервати процес знищуються апаратні ключі шифрування (включаючи ключі диска), видаляються eSIM, пристрій вимикається. Після цього можна зробити звичайне заводське скидання і користуватися телефоном заново - він не "цегла", просто старі дані вже принципово недоступні. Робочий прийом - зробити duress-код максимально простим (1234, 0000) або взагалі написати його на папірці в чохлі: розрахунок на те, що випадкова людина або недосвідчений атакуючий введе саме його першим.

Додатково GrapheneOS має автоматичне перезавантаження пристрою після заданого періоду без розблокування (за замовчуванням 18 годин) – після нього всі дані знову повністю зашифровані і недоступні без PIN. Це пряма протидія саме тій форензиці через холодну пам'ять пристрою, яку розбирали раніше.

Ripple — відкритий додаток типу "панічна кнопка", який робить щось саме, а розсилає сигнал іншим додаткам-респондерам: заблокуватися, замаскуватися, стерти приватні дані. Сценарій - у вас є невелике вікно часу до того, як пристрій потрапить не в ті руки, і одне натискання запускає ланцюгову реакцію у всіх потрібних програмах відразу.

Amarok - ховає файли та програми: плаваюча panic-кнопка моментально приховує все, є перемикач прямо в шторці швидких налаштувань, можна замаскувати саму програму під звичайний календар. Чесне застереження від розробників це інструмент саме для приховування, а не шифрування, використовувати його як єдиний захист не варто.

Valv – зашифрована галерея з підтримкою кількох окремих сховищ під різні паролі. Класична plausible deniability: один пароль відкриває безневинний набір файлів, другий реально чутливий.

F-Droid сам по собі підтримує панічні тригери - може приховати себе або по команді видалити будь-який обраний додаток разом з його даними, що зручно, якщо в панічний набір входить відразу весь стек приватних інструментів.