Die Ausgabe von Delta Chat 1.42 ist jetzt verfügbar. Diese Version funktioniert ohne spezialisierte Server und nutzt E-Mail als Transportmittel (Chat über E-Mail, ein spezialisierter E-Mail-Client, der wie ein Messenger agiert). Der Anwendungscode wird unter der GPLv3-Lizenz verbreitet, während die zugrunde liegende Bibliothek unter der MPL 2.0-Lizenz (Mozilla Public License) erhältlich ist. Der Release ist im Google Play Store und F-Droid sowie in Builds für Linux (AppImage, Pacman, RPM, DEB), Windows und MacOS verfügbar.
Delta Chat verwendet keine eigenen Server und kann praktisch über jeden E-Mail-Server betrieben werden, der SMTP und IMAP unterstützt (zur schnellen Erkennung neuer Nachrichten wird die Push-IMAP-Technik eingesetzt). Es wird Verschlüsselung mit OpenPGP sowie Ende-zu-Ende-Verschlüsselung mit dem Standard Autocrypt oder dezentralen Protokollen wie SecureJoin unterstützt. Der Datenverkehr wird mit TLS unter Verwendung der standardmäßigen Systembibliotheken verschlüsselt.
Delta Chat wird vollständig vom Nutzer kontrolliert und ist nicht an zentralisierte Dienste gebunden. Eine Registrierung bei neuen Diensten ist nicht erforderlich – als Identifikator kann eine bestehende E-Mail-Adresse verwendet werden. Sollte der Ansprechpartner Delta Chat nicht nutzen, kann er die Nachricht wie eine gewöhnliche E-Mail lesen. Der Schutz vor Spam erfolgt durch das Filtern von Nachrichten unbekannter Absender (standardmäßig werden nur Nachrichten von Kontakten aus dem Adressbuch und von Nutzern angezeigt, an die zuvor Nachrichten gesendet wurden, sowie Antworten auf eigene Nachrichten). Anhänge sowie Bilder und Videos können angezeigt werden.
Es wird die Erstellung von Gruppenchats unterstützt, in denen mehrere Teilnehmer kommunizieren können. Dabei besteht die Möglichkeit, eine verifizierbare Liste von Teilnehmern an die Gruppe zu binden, die unbefugten Personen das Lesen von Nachrichten verweigert (die Überprüfung der Teilnehmer erfolgt via kryptografischer Signatur, und die Nachrichten werden mit End-to-End-Verschlüsselung geschützt). Der Zugang zu verifizierten Gruppen erfolgt durch das Versenden einer Einladung mit einem QR-Code.
Der Message-Kern wird unabhängig als Bibliothek entwickelt und kann zur Erstellung neuer Clients und Bots verwendet werden. Die aktuelle Version der Basisbibliothek ist in Rust geschrieben (die alte Version wurde in C geschrieben). Es gibt Bindings für Python, Node.js und Java. Inoffizielle Bindings für Go sind in Entwicklung. Es gibt DeltaChat für libpurple, das sowohl das neue Rust-Kern als auch das alte C-Kern verwenden kann.
In Version 1.42 wurde eine neue Implementierung der Ende-zu-Ende-Verschlüsselung eingeführt, die auf der Nutzung dezentraler Protokolle von SecureJoin basiert. Diese garantieren den Schutz vor der Abhörung von Anfangsschlüsseln durch Internetanbieter oder Administratoren. Server. Die zuvor verwendete End-to-End-Verschlüsselung basierte auf dem Schlüssel-Austauschmechanismus Autocrypt, der ohne die Verwendung von Schlüsselservern auskommt, indem der Schlüssel mit der ersten gesendeten Nachricht übermittelt wird. Daher konnte der Schlüssel während der Übertragung der ersten Nachricht durch eine MITM-Attacke oder durch Handlungen auf der Seite des E-Mail-Servers abgefangen werden. Server.
SecureJoin löst die Probleme mit der Kompromittierung von End-to-End-Verschlüsselungssitzungen während MITM-Attacken und bietet Schutz vor schädlichen Aktionen auf der Ebene der Transitnetzwerke und E-Mail-Server. Die neue Methode basiert auf der Verwendung von QR-Codes zur Verifizierung von Benutzern und zur Einrichtung von Verschlüsselungsschlüsseln. Nach dem Scannen des QR-Codes wird in der Anwendung ein Chat mit einer Gruppe von zwei Teilnehmern (1:1) erstellt, der mit einem speziellen „grünen Abzeichen“ gekennzeichnet ist und den Austausch von verschlüsselten Nachrichten ermöglicht, die vor Transitabfang geschützt sind. Anschließend können weitere Teilnehmer durch das Versenden von Einladungen mit QR-Code zur Gruppe hinzugefügt werden.
Weitere Änderungen:
- Die Synchronisierung der Aktionen im Zusammenhang mit der Annahme/Ablehnung, Archivierung, Anheftung und Deaktivierung von Benachrichtigungen ist zwischen allen Geräten des Benutzers gewährleistet.
- In der Desktop-Version ist die Komprimierung gesendeter Bilder enthalten.
- Die Desktop-Version bietet eine gemeinsame Galerie (Global Gallery) mit Bildern, Dokumenten und Multimedia-Dateien aus allen Chats.
- In die erweiterten Einstellungen der Android-Version wurde eine Option zum Aktivieren von Reaktionen hinzugefügt.
Quelle: opennet.ru
