Die Version 1.42 des Messengers Delta Chat steht zur Verfügung, der ohne spezielle Server funktioniert und E-Mail als Transportmittel verwendet (Chat über E-Mail, ein spezialisierter E-Mail-Client, der als Messenger fungiert). Der Anwendungscode wird unter der GPLv3-Lizenz verbreitet, während die grundlegende Bibliothek unter der MPL 2.0-Lizenz (Mozilla Public License) verfügbar ist. Die Veröffentlichung ist im Google Play und F-Droid sowie in Versionen für Linux (AppImage, pacman, rpm, deb), Windows und macOS erhältlich.
Delta Chat verwendet keine eigenen Server und kann praktisch über jeden E-Mail-Server betrieben werden, der SMTP und IMAP unterstützt (zur schnellen Erkennung neuer Nachrichten kommt die Technik Push-IMAP zum Einsatz). Es wird Verschlüsselung mit OpenPGP sowie Ende-zu-Ende-Verschlüsselung mithilfe des Autocrypt-Standards oder dezentraler Protokolle wie SecureJoin unterstützt. Der Datenverkehr wird mit TLS unter Verwendung der Standard-Systembibliotheken verschlüsselt.
Delta Chat wird vollständig vom Benutzer kontrolliert und ist nicht an zentrale Dienste gebunden. Für die Nutzung ist keine Registrierung bei neuen Diensten erforderlich – eine bestehende E-Mail-Adresse kann als Identifikator verwendet werden. Wenn der Empfänger Delta Chat nicht nutzt, kann er die Nachricht als normale E-Mail lesen. Spam wird durch das Filtern von Nachrichten unbekannter Benutzer bekämpft (standardmäßig werden nur Nachrichten von Benutzern aus dem Adressbuch und von denen angezeigt, an die zuvor Nachrichten gesendet wurden, sowie Antworten auf eigene Nachrichten). Es ist möglich, Anhänge sowie eingebettete Bilder und Videos anzuzeigen.
Die Erstellung von Gruppenchats wird unterstützt, in denen mehrere Teilnehmer kommunizieren können. Dabei gibt es die Möglichkeit, eine überprüfbare Teilnehmerliste an die Gruppe zu binden, die es unbefugten Dritten verweigert, Nachrichten zu lesen (die Überprüfung der Teilnehmer erfolgt durch kryptografische Signaturen, und die Nachrichten werden mit Hilfe von Ende-zu-Ende-Verschlüsselung verschlüsselt). Der Beitritt zu verifizierten Gruppen erfolgt durch das Versenden einer Einladung mit einem QR-Code.
Der Kern des Messengers wird separat in Form einer Bibliothek entwickelt und kann zur Erstellung neuer Clients und Bots verwendet werden. Die aktuelle Version der Basisbibliothek ist in Rust geschrieben (die alte Version war in C geschrieben). Es gibt Bindings für Python, Node.js und Java. Es werden inoffizielle Bindings für Go entwickelt. Es existiert DeltaChat für libpurple, das sowohl das neue Rust-Kern als auch das alte C-Kern nutzen kann.
In Version 1.42 wird eine neue Implementierung der Ende-zu-Ende-Verschlüsselung präsentiert, die auf der Verwendung von dezentralisierten Protokollen SecureJoin basiert und den Schutz vor der Abfangung der Anmeldeinformationen durch Internetanbieter oder Administratoren gewährleistet. Server. Die zuvor verwendete Ende-zu-Ende-Verschlüsselung basierte auf dem Mechanismus des automatischen Schlüsselaustauschs Autocrypt, der ohne die Verwendung von Schlüsselservern auskommt, indem der Schlüssel in der ersten gesendeten Nachricht übermittelt wird. Dementsprechend konnte der Schlüssel während der Übertragung der ersten Nachricht bei einer MITM-Attacke oder bei Aktionen auf Seiten des E-Mail-Servers abgefangen werden. Server.
SecureJoin löst Probleme mit der Kompromittierung von Ende-zu-Ende-Verschlüsselung während MITM-Attacken und bietet Schutz vor böswilligen Handlungen auf der Ebene der Transitnetzwerke und Mailserver. Die neue Methode basiert auf der Verwendung von QR-Codes zur Verifizierung von Benutzern und zur Einrichtung von Verschlüsselungsschlüsseln. Nach dem Scannen des QR-Codes wird im App ein Chat mit einer Gruppe von zwei Teilnehmern (1:1) erstellt, die mit einem speziellen „grünen Etikett“ versehen ist und es ermöglicht, verschlüsselte Nachrichten zu senden und zu empfangen, die vor Transit-Abfangungen geschützt sind. Später können über die Einladung mit QR-Code in die Gruppe zusätzliche Teilnehmer hinzugefügt werden.
Weitere Änderungen:
- Zwischen allen Geräten des Benutzers wird die Synchronisierung der Aktionen, die mit der Annahme/Blockierung, Archivierung, Anheftung und Deaktivierung von Benachrichtigungen verbunden sind, gewährleistet.
- In der Version für Desktop-Systeme ist die Komprimierung der gesendeten Bilder enthalten.
- In der Version für Desktop-Systeme wurde eine gemeinsame Galerie (Global Gallery) mit Bildern, Dokumenten und Mediendateien aus allen Chats implementiert.
- In die erweiterten Einstellungen der Android-Version wurde eine Option zur Aktivierung von Reaktionen hinzugefügt.
Quelle: opennet.ru
