Я и не говорю, что эта система полностью безопасна. Я лишь хотел сказать, что исходный код этой системы открыт, и если The Tor Project, Inc захочет заложить закладку в этот протокол, в обмен на денежное вознаграждение от государственных организаций США, это будет не трудно отследить. Есть много алгоритмов шифрования разработанные по закажу государства и приняты как стандарты шифрования США (DES, AES) и есть много работ, доказывающие или опровергающие стойкость этих алгоритмов и конкретных реализаций. Tor это всего лишь средство для сокрытия своих реальных данных или обхода всякого рода блокировок. И слабым местом в цепочке чаще всего будет человек, а не машина. P.S. я бы не стал утверждать, что у спец. служб есть легкий способ скомпрометировать Tor сессию, иначе много бы чего в этой сети поменялось бы.
Tor -- это проект с открытым исходным кодом, разрабатывается он некоммерческой организацией, отчеты этой организации полностью открыты, как и изменения вносимые в проект и абсолютно не важно, откуда приходят деньги, пока они приходят. Цель сбора средств -- быть независимыми от одного большого спонсора. Если бы гугл был главным спонсором, это бы не означало, что tor продаёт ваши данные для контекстной рекламы. Да и внутри государства не плохо бы иметь каналы связи, которые не прослушивают свои же спец. службы. Почему так популярны blackbary или модифицированный андроид в военных организациях, где уместна такая секретность.
Помнится @bobuk отвечал на подобные вопросы. Вы же понимаете, что у apple своё железо, своя ось и в целом, всё своё. В тоже время google позиционирует android как открытую платформу, мол, бери и пользуйся, а не деле, когда acer хотел выпустить телефон на китайском форке android, с китайским стором и приложениями, что случилось? Google аккуратно пришел и сказал, не надо так и acer так и не выпустили телефон. Я не говорю, что это плохо, у google хорошие глобальные сервисы, но иногда они проигрывают локальным игрокам.
У Цыплухина отличный выбор. Из последнего у них Vetvi и Kukushka хороши.
Форки чего? Клиентов? Да полно их. Но дело в том, что дело в протоколе и том, что нету возможности контролировать сервер сайд.