Matrix/Riot с криптирани лични съобщения по подразбиране

компания Нов вектор, чиито служители оглавяват и протоколната организация с нестопанска цел матрица, обяви освобождаването на редица клиенти на Matrix от семейството Бунт.

Matrix е безплатен протокол за внедряване на обединена мрежа, базирана на линейна история на събития в рамките на ациклична графика (DAG). Основното изпълнение на този протокол е месинджър с поддръжка на VoIP сигнализация, но са възможни и други неща, тъй като това е протокол с общо предназначение.

Основната промяна в пуснатите клиенти за браузър и Electron wrapper (1.6.0), android (0.19.0) и iOS (0.11.1-0.11.2) стана включването на криптиране от край до край за лични разговори по подразбиране. Криптирането е възможно благодарение на протокола Олм, базиран на протокола за съобщения на Signal. Шифроването на групови разговори използва разширение на протокола, наречено Меголм, което ви позволява да дешифрирате съобщение много пъти.

За първи път беше незадължително криптиране въведен през 2016 г. Активирането по подразбиране в експериментални компилации се случи по време на FOSDEM 2020 г.

Тъй като внедряването на криптиране беше пуснато за първи път, бяха добавени следните функции:

• клиентът може да поиска ключове за дешифриране на съобщения от други клиенти на потребителя или от клиенти на събеседниците;
• имаше сървърно хранилище за клиентски ключове за криптиране, криптирани със секретна фраза;
• В допълнение към проверката на устройството с помощта на пръстов отпечатък се появи и проверка с помощта на емотикони.

В бъдеще се планира да се активира криптиране по подразбиране не само за частни диалози, но и за непублични стаи като цяло, включително групови.

Също споменато:

• въвеждане на нов потребителски интерфейс за криптиране;
• проверка на устройството с помощта на QR кодове;
• търсене в историята на криптирани съобщения;
• окончателно стабилизиране на работата.

Търсенето на криптирани стаи вече е налично чрез Разширения за Firefox Radical.

За да улеснят работата с ключовете за криптиране, разработчиците на протокола Matrix въведоха механизъм, наречен „кръстосано подписване“. Позволява, като се използва вече проверено устройство, автоматично да се проверяват други потребителски устройства. Когато този механизъм работи, двама събеседници трябва да проверят устройствата си само веднъж, а не всяко устройство поотделно. Спецификацията на механизма може да бъде прочетете в GitHub.

В допълнение към Riot, други клиенти също поддържат криптиране: FluffyChat, nheko Прероден, клиенти на libQuotient (WIP), клиенти на mautrix-go (гомуци), клиенти на матрица-нио (мираж и Weechat.), Морско стъкло (изоставен). Други реализации са в процес на разработка. За клиенти без поддръжка на криптиране се предлага демон за E2EE прокси - панталеймон.

Източник: linux.org.ru