Molly — популярный форк Signal для Android: без сервисов Google, с шифрованием базы данных и поддержкой UnifiedPush. Именно за это его и выбирают: приложение можно поставить без Play-маркета, и оно работает на дегуглифицированных прошивках.
Проблема в темпе. Последний релиз — версия v8.19.2-4 от 31 июля. За три месяца основная ветка Signal ушла вперёд и закрыла несколько проблем, которых в Molly нет. Самый наглядный пример — уязвимость в RingRTC, из-за которой звук, а возможно, и видео, продолжали передаваться после завершения звонка. В официальном клиенте её исправили в версии 8.27, в форке — нет.
Почему это важно именно для форка
Пользователь выбирает Molly ради большей приватности, но получает клиент, который отстаёт от исправлений безопасности. Для мессенджера это критично: ценность такого приложения почти целиком определяется тем, насколько быстро в него попадают патчи. Функции, которые форк добавляет, не компенсируют дыры, закрытые в оригинале.
Часть аргументов в пользу форка при этом ослабла. Официальный Signal теперь умеет привязывать второй Android-телефон к тому же аккаунту, а APK с сайта обновляется через собственный манифест — правда, обновление там не автоматическое, и для этого нужен сторонний установщик вроде Obtainium.
Что делать
Если Molly стоит на телефоне и не обновлялась с лета, разумный шаг — перейти на официальный клиент. Перед удалением сделайте резервную копию: переписка хранится только на устройстве, на серверах Signal её нет.
Molly is a popular Android fork of Signal: no Google services, an encrypted database and UnifiedPush support. That is exactly why people pick it — the app installs from F-Droid, needs no Play Store and runs on de-Googled ROMs.
The problem is pace. The latest release is v8.19.2-4, from 31 July. In the three months since, mainline Signal has moved ahead and closed several issues that Molly still carries. The clearest example is a RingRTC vulnerability that let audio, and possibly video, keep flowing after a call ended. The official client fixed it in 8.27; the fork did not.
Why this matters more for a fork
People choose Molly for stronger privacy and end up with a client that lags behind on security fixes. For a messenger that is critical: the value of such an app is almost entirely about how fast patches reach it. The features a fork adds do not compensate for holes fixed upstream.
Some of the arguments for the fork have also weakened. Official Signal can now link a second Android phone to the same account, and the APK from the project’s site updates through its own manifest — although that update is not automatic and needs a helper such as Obtainium.
What to do
If Molly sits on a phone and has not been updated since the summer, moving to the official client is the sensible step. Take a backup before deleting anything: message history lives only on the device, not on Signal’s servers.