Пускане на клиент Riot Matrix 1.6 с активирано криптиране от край до край

Разработчици на децентрализираната комуникационна система Matrix представени нови версии на ключови клиентски приложения Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 и RiotX Android 0.19. Riot е написан с помощта на уеб технологии и React framework (обвързването се използва React Matrix SDK). Настолна версия отивам до базиран на платформата Electron. Код разпространява се от лицензиран под Apache 2.0.

Ключ подобрение в новите версии криптирането от край до край (E2EE, криптиране от край до край) е активирано по подразбиране за всички нови частни чатове, в които се влиза чрез изпращане на покани. Криптирането от край до край се реализира въз основа на собствен протокол, който използва алгоритъма за първоначален обмен на ключове и поддръжка на сесийни ключове двойна тресчотка (част от протокола Signal).

За да договаряте ключове в чатове с множество участници, използвайте разширението Меголм, оптимизиран за криптиране на съобщения с голям брой получатели и позволяващ едно съобщение да бъде декриптирано многократно. Шифровият текст на съобщението може да се съхранява на ненадежден сървър, но не може да се декриптира без ключове за сесия, съхранени от страна на клиента (всеки клиент има свой собствен ключ за сесия). При криптиране всяко съобщение се генерира със собствен ключ въз основа на ключа на клиентската сесия, който удостоверява съобщението по отношение на автора. Прихващането на ключове ви позволява да компрометирате само съобщения, които вече са изпратени, но не и съобщения, които ще бъдат изпратени в бъдеще. Прилагането на методите за криптиране беше одитирано от NCC Group.

Втората важна промяна е активирането на поддръжка за кръстосано подписване, което позволява на потребителя да верифицира нова сесия от вече потвърдена сесия. Преди това, когато се свързвате към чата на потребител от ново устройство, се показваше предупреждение на другите участници, за да избегнат подслушване, ако нападател получи достъп до акаунта на жертвата. Кръстосаната проверка позволява на потребителя да провери другите си устройства при влизане и да потвърди доверието в новото влизане или да определи, че някой се е опитал да се свърже без негово знание.

За да се опрости настройката на нови влизания, е предоставена възможност за използване на QR кодове. Заявките за проверка и резултатите вече се записват в историята като директно изпратени съобщения. Вместо изскачащ модален диалогов прозорец, проверката вече се извършва в страничната лента. Сред съпътстващите възможности се отбелязва и слоят Панталеймон, което ви позволява да се свързвате с криптирани чатове от клиенти, които не поддържат E2EE, и също така работи от страна на клиента механизъм търсене и индексиране на файлове в криптирани чат стаи.

Нека припомним, че платформата за организиране на децентрализирани комуникации Matrix се развива като проект, който използва отворени стандарти и обръща голямо внимание на гарантирането на сигурността и поверителността на потребителите. Използваният транспорт е HTTPS+JSON с възможност за използване на WebSockets или базиран на протокол КОАП+Шум. Системата е оформена като общност от сървъри, които могат да взаимодействат помежду си и са обединени в обща децентрализирана мрежа. Съобщенията се репликират във всички сървъри, към които са свързани участниците в обмена на съобщения. Съобщенията се разпределят между сървърите по същия начин, по който ангажиментите се разпределят между хранилищата на Git. В случай на временно прекъсване на сървъра, съобщенията не се губят, а се предават на потребителите, след като сървърът възобнови работата си. Поддържат се различни опции за потребителски идентификатор, включително имейл, телефонен номер, акаунт във Facebook и др.

Няма единична точка на отказ или контрол на съобщенията в мрежата. Всички обхванати от дискусията сървъри са равни помежду си.
Всеки потребител може да стартира собствен сървър и да го свърже към обща мрежа. Възможно е да се създаде шлюзове за взаимодействие на Matrix със системи, базирани на други протоколи, напр. подготвени услуги за двупосочно изпращане на съобщения до IRC, Facebook, Telegram, Skype, Hangouts, Email, WhatsApp и Slack.

В допълнение към незабавни текстови съобщения и чатове, системата може да се използва за прехвърляне на файлове, изпращане на известия,
организиране на телеконференции, провеждане на гласови и видео разговори.
Matrix ви позволява да използвате търсене и неограничен преглед на историята на кореспонденцията. Той също така поддържа такива разширени функции като известяване за въвеждане, оценка на онлайн присъствието на потребителя, потвърждение за четене, насочени известия, търсене от страна на сървъра, синхронизиране на хронологията и състоянието на клиента.

Източник: opennet.ru