Публикуван е Messenger Delta Chat 1.42, използващ имейл като транспорт

Достъпен е релиз на месеенджъра Delta Chat 1.42, който работи без специализирани сървъри и използва имейл като транспорт (chat-over-email, специализиран имейл клиент, работещ като месеенджър). Кодът на приложенията се разпространява под лицензия GPLv3, а базовата библиотека е налична под лицензия MPL 2.0 (Mozilla Public License). Релизът е наличен в Google Play и F-Droid, а също така и в сборки за Linux (AppImage, pacman, rpm, deb), Windows и MacOS.

Delta Chat не използва собствени сървъри и може да работи практически през всеки имейл сървър, който поддържа SMTP и IMAP (за бързо определяне на получаването на нови съобщения се използва техниката Push-IMAP). Поддържа се криптиране с помощта на OpenPGP и крайно криптиране чрез стандарта Autocrypt или децентрализирани протоколи SecureJoin. Трафикът се криптира с помощта на TLS в реализацията на стандартните системни библиотеки.

Delta Chat е напълно контролиран от потребителя и не е обвързан с централизирани услуги. За работа не е необходима регистрация в нови услуги — съществуващият имейл може да се използва като идентификатор. Ако кореспондентът не използва Delta Chat, той може да прочете съобщението като обикновен имейл. Борбата със спама се осъществява чрез отсяване на съобщения от неизвестни потребители (по подразбиране се показват само съобщения от потребители в адресната книга и от тези, на които е изпратено съобщение по-рано, както и отговори на собствени съобщения). Възможно е показване на прикачени файлове и изображения и видеа.

Поддържа се създаването на групови чатове, в които могат да комуникират няколко участника. При това има възможност за свързване с удостоверен списък на участниците, който да не позволява на странни лица да прочетат съобщенията (проверка на участниците се извършва чрез криптографски подпис и съобщенията се криптират с използването на крайно криптиране). Свързването с удостоверени групи се осъществява чрез изпращане на покана с QR код.

Ядро на съобщението се разработва отделно под формата на библиотека и може да бъде използвано за написването на нови клиенти и ботове. Актуалната версия на основната библиотека е написана на езика Rust (старата версия беше написана на C). Има биндинг за Python, Node.js и Java. В разработка са неофициални биндинги за Go. Съществува DeltaChat за libpurple, който може да използва както новото ядро на Rust, така и старото ядро на C.

В версия 1.42 е представена нова реализация на крайно криптиране, базирана на използването на децентрализирани протоколи SecureJoin, които осигуряват защита от прихващане на началните ключове от интернет доставчици или администратори. сървъри. Преди прилаганото крайно криптиране се основаваше на механизма за автоматичен обмен на ключове Autocrypt, който не използва ключови сървъри благодарение на предаването на ключа в първото изпратено съобщение. Съответно, по време на предаването на първото съобщение ключът можеше да бъде прихванат по време на MITM атака или действия от страна на пощенския. сървър.

SecureJoin решава проблемите с компрометирането на сесията на крайното криптиране по време на MITM атаки и осигурява защита от вредоносни действия на ниво транзитни мрежи и пощенски сървъри. Новият метод е основан на използването на QR кодове за верификация на потребителите и настройка на криптиращите ключове. След сканиране на QR кода в приложението се създава чат с група от двама участници (1:1), отбелязана с специален "зелен етикет" и позволяваща изпращане и получаване на криптирани съобщения, защитени от транзитно прихващане. В бъдеще чрез изпращане на покани с QR код към групата могат да бъдат добавени допълнителни участници.

Други промени:

• Между всички устройства на потребителя е осигурена синхронизация на действията, свързани с приемане/блокиране, архивиране, закрепване и отключване на уведомления.
• В версията за настолни системи е включено компресиране на изпращаните изображения.
• В версията за настолни системи е реализирана обща галерия (Global Gallery) с изображения, документи и мултимедийни файлове от всички чатове.
• В разширените настройки на версията за Android е добавена опция за включване на реакции.

Източник: opennet.ru