Matrix/Riot с криптиране на лични съобщения по подразбиране

Компания Нова Вектор, чиято служба също ръководи ненатъркваща организация на протокола Matrix, обяви пускането на редица клиенти на Matrix семейството Riot.

Matrix е свободен протокол за реализиране на федеративна мрежа, изградена на основата на линейна история на събития (events) в рамките на ациклична графика (DAG). Основната реализация на този протокол е месинджър с поддръжка на VoIP сигнали, но са възможни и други приложения, тъй като това е протокол за общо предназначение.

Основната промяна в издадените клиенти за браузера и Electron обвивката (1.6.0), Android (0.19.0) и iOS (0.11.1-0.11.2) бе включването на крайно криптиране за лични разговори по подразбиране. Шифрирането е възможно благодарение на протокола Olm, базиран на протокола на месинджъра Signal. Криптирането на групови разговори използва разширение на протокола, наречено Megolm, което позволява дешифриране на съобщение многократно.

За първи път опционалното шифриране беше представено през 2016 година. Включването по подразбиране в експерименталните сборки се състоя по време на FOSDEM 2020.

От първоначалното пускане на реализацията на криптирането вече са добавени следните възможности:

• клиентът може да поиска ключове за десифриране на съобщения от други клиенти на потребителя или от клиентите на събеседниците;
• появи се сървърно хранилище за клиентски криптографски ключове, криптирано с тайна фраза;
• освен верификацията на устройства по отпечатък, се появи и верификация чрез emoji символи.

В бъдеще е планирано включването на криптиране по подразбиране не само за лични диалози, но и за непублични стаи изцяло, включително групови.

Също така се споменава:

• въвеждане на нов UI за криптиране;
• верификация на устройства с QR кодове;
• търсене в историята на криптирани съобщения;
• финализиране на стабилизирането на работата.

Търсенето в криптирани стаи вече е достъпно с помощта на разширението на Firefox Radical.

За улесняване на работата с криптографските ключове, разработчиците на протокола Matrix представиха механизъм, наречен „кросично потвърждение“ (cross-signing). Той позволява, използвайки вече потвърдено устройство, автоматично да се верифицират други устройства на потребителя. При работа с този механизъм на двама събеседници им е необходимо да верифицират своите устройства само веднъж, а не всяко устройство поотделно. Спецификацията на механизма може да се прочете в GitHub.

Освен Riot, криптирането се поддържа и от други клиенти: FluffyChat, nheko Reborn, клиенти на libQuotient (WIP), клиенти на mautrix-go (gomuks), клиенти на matrix-nio (Mirage и WeeChat), Seaglass (брошен). В разработка са и други реализации. За клиенти без поддръжка на криптиране се предлага демон за E2EE-прокси — pantalaimon.

Източник: linux.org.ru