Публикуван е мессенджър Delta Chat 1.42, който използва имейл като транспорт

Достъпен е вариант на мрежовия мессенджър Delta Chat 1.42, който работи без специализирани сървъри и използва имейл като транспорт (chat-over-email, специализиран имейл клиент, функциониращ като мессенджър). Кодът на приложенията се разпространява под лицензия GPLv3, а основната библиотека е налична под лицензия MPL 2.0 (Лиценз на Mozilla Public). Наличен е в Google Play и F-Droid, както и в версии за Linux (AppImage, pacman, rpm, deb), Windows и MacOS.

Delta Chat не използва собствени сървъри и може да работи практически с всеки имейл сървър, който поддържа SMTP и IMAP (за бързо улавяне на нови съобщения се използва Push-IMAP техника). Поддържа криптиране с OpenPGP и крайно криптиране чрез стандарта Autocrypt или децентрализирани протоколи SecureJoin. Трафикът се криптира с TLS, реализиран чрез стандартните системни библиотеки.

Delta Chat се контролира напълно от потребителя и не е обвързан с централнизирани услуги. За работа не е необходима регистрация в нови услуги — като идентификатор може да се използва съществуващ имейл. Ако кореспондентът не използва Delta Chat, той може да прочете съобщението като обикновено писмо. Борбата с нежеланата поща се осъществява чрез отсяване на съобщения от непознати потребители (по подразбиране се показват само съобщения от потребители в адресната книга и тези, на които вече са изпратени съобщения, както и отговори на собствени съобщения). Възможно е показване на прикачени файлове и изображения и видеа.

Поддържа се създаването на групови чатове, в които могат да общуват няколко участника. В същото време има възможност за свързване с група на проверим списък с участници, който не позволява на външни лица да четат съобщенията (проверката на участниците се извършва по криптографски подпис и съобщенията се криптират с помощта на крайно криптиране). Свързването с проверени групи се осъществява чрез изпращане на покана с QR код.

Ядрото на мессенджъра се разработва отделно под формата на библиотека и може да се използва за написване на нови клиенти и ботове. Актуалната версия на основната библиотека е написана на езика Rust (старата версия беше написана на езика C). Има биндинги за Python, Node.js и Java. В разработка са неофициални биндинги за Go. Съществува DeltaChat за libpurple, който може да използва както новото Rust ядрото, така и старото C ядро.

В версия 1.42 е представена нова реализация на крайното криптиране, основана на децентрализирани протоколи SecureJoin, които гарантират защита от прихващане на началните ключове от интернет доставчици или администратори. сървъриПредишното крайно криптиране бе основано на механизъм за автоматичен обмен на ключове Autocrypt, който не изисква сървъри за ключове, тъй като ключът се предава в първото изпратено съобщение. Следователно, по време на предаването на първото съобщение ключът можеше да бъде прихванат по време на MITM-атака или действия от страна на имейл. сървър.

SecureJoin решает проблемы с компрометацией сеанса сквозного шифрования в ходе MITM-атак и предоставляет защиту от совершения вредоносных действий на уровне транзитных сетей и почтовых серверов. Новый метод основан на использовании QR-кодов для верификации пользователей и настройки ключей шифрования. После сканирования QR-кода в приложении создаётся чат с группой из двух участников (1:1), помеченной специальной «зелёной меткой» и позволяющей отправлять и принимать шифрованные сообщения, защищённые от транзитного перехвата. В дальнейшем через отправку приглашений с QR-кодом к группе могут быть подключены дополнительные участники.

Други промени:

• Синхронизация действий, связанных с принятием/блокировкой, архивированием, закреплением и отключением уведомлений, обеспечена между всеми пользователями.
• Версия за настолни системи включва компресия на изпратените изображения.
• В настолната версия е реализирана обща галерия (Global Gallery) с изображения, документи и мултимедийни файлове от всички чатове.
• В разширените настройки на версията за Android е добавена опция за активиране на реакциите.

Източник: opennet.ru