Matrix/Riot с криптиране на личните съобщения по подразбиране

Компанията New Vector, служители на които също ръководят неправителствена организация за протокола Matrix, обяви за пускането на редица клиенти на Matrix от семейството Riot.

Matrix е свободен протокол за изграждане на федеративна мрежа, базирана на линейна история на събития (events) в асоциативна графа (DAG). Основната реализация на този протокол е приложение за съобщения с поддръжка на VoIP сигнализиране, но са възможни и други приложения, тъй като това е протокол с общо предназначение.

Основната промяна в пуснатите клиенти за браузъра и Electron обвивката (1.6.0), Android (0.19.0) и iOS (0.11.1-0.11.2) стана включването на крайно криптиране за лични диалози по подразбиране. Криптирането е възможно благодарение на протокола Olm, базиран на протокола на приложение за съобщения Signal. Криптирането на групови диалози използва разширение на протокола, наречено Megolm, което позволява декриптиране на съобщението многократно.

Впервые опционното криптиране беше представено през 2016 година. Включването му по подразбиране в експерименталните версии стана по време на FOSDEM 2020.

От първоначалното пускане на внедряването на криптиране се появиха следните функции:

• клиентът може да запита ключове за декриптиране на съобщения от други клиенти на потребителя или от клиентите на събеседниците;
• появи се сървърно хранилище за клиентски ключове за криптиране, криптирано с секретна фраза;
• освен верификация на устройства по отпечатък, се появи и верификация чрез emoji символи.

В бъдеще се планира включване на криптиране по подразбиране не само за лични диалози, но и за непублични стаи изобщо, включително групови.

Също така се споменава:

• въвеждане на нов UI за криптиране;
• верификация на устройства с QR кодове;
• търсене в историята на криптирани съобщения;
• окончателна стабилизация на работата.

Търсенето в криптирани стаи вече е налично с помощта на разширението за Firefox Radical.

С целите на улесняване на работата с криптиране ключове, разработчиците на протокола Matrix представиха механизъм, наречен „кросс-потвърждение“ (cross-signing). Той позволява, използвайки вече потвърдено устройство, автоматично да се верифицират други устройства на потребителя. При работа на този механизъм двама събеседници трябва да верифицират устройствата си само веднъж, а не всяко устройство поотделно. Спецификацията на механизма може да се прочете в GitHub.

Освн Riot, криптирането поддържат и други клиенти: FluffyChat, nheko Reborn, клиентите на libQuotient (WIP), клиентите на mautrix-go (gomuks), клиентите на matrix-nio (Mirage и WeeChat), Seaglass (прекратено). В разработка са и други реализации. За клиенти без поддръжка на криптиране се предлага демон за E2EE-прокси — pantalaimon.

Източник: linux.org.ru