Está disponible la versión del mensajero Delta Chat 1.42, que funciona sin servidores especializados y utiliza el correo electrónico como transporte (chat-over-email, un cliente de correo especializado que actúa como mensajero). El código de las aplicaciones se distribuye bajo la licencia GPLv3, y la biblioteca base está disponible bajo la licencia MPL 2.0 (Mozilla Public License). La versión está disponible en Google Play y F-Droid, así como en paquetes para Linux (AppImage, pacman, rpm, deb), Windows y MacOS.
Delta Chat no utiliza servidores propios y puede funcionar prácticamente a través de cualquier servidor de correo que soporte SMTP e IMAP (se utiliza la técnica Push-IMAP para la notificación rápida de nuevos mensajes). Se admite el cifrado utilizando OpenPGP y el cifrado de extremo a extremo mediante el estándar Autocrypt o protocolos descentralizados como SecureJoin. El tráfico se cifra utilizando TLS en la implementación de las bibliotecas del sistema estándar.
Delta Chat es completamente controlado por el usuario y no está vinculado a servicios centralizados. No se requiere registro en nuevos servicios: se puede utilizar un correo electrónico existente como identificador. Si el corresponsal no utiliza Delta Chat, puede leer el mensaje como un correo normal. La lucha contra el spam se lleva a cabo mediante el filtrado de mensajes de usuarios desconocidos (por defecto, solo se muestran los mensajes de usuarios de la libreta de direcciones y de aquellos a los que se han enviado mensajes anteriormente, así como las respuestas a los propios mensajes). Se puede mostrar archivos adjuntos y fotos y videos adjuntos.
Se admite la creación de chats grupales, donde pueden comunicarse varios participantes. Además, existe la posibilidad de vincular a un grupo una lista de participantes verificables, que no permite que personas ajenas lean los mensajes (la verificación de los participantes se realiza mediante una firma criptográfica, y los mensajes se cifran utilizando cifrado de extremo a extremo). La conexión a grupos verificados se realiza mediante el envío de una invitación con un código QR.
El núcleo del mensajero se desarrolla por separado en forma de biblioteca y puede ser utilizado para escribir nuevos clientes y bots. La versión actual de la biblioteca base está escrita en Rust (la versión anterior estaba en C). Existen enlaces para Python, Node.js y Java. Se están desarrollando enlaces no oficiales para Go. Existe DeltaChat para libpurple, que puede usar tanto el nuevo núcleo de Rust como el antiguo núcleo de C.
En la versión 1.42 se presenta una nueva implementación de cifrado de extremo a extremo, basada en el uso de protocolos descentralizados SecureJoin, que garantizan protección contra la interceptación de claves iniciales por parte de proveedores de internet o administradores. servidores. El cifrado de extremo a extremo utilizado anteriormente se basaba en el mecanismo de intercambio automático de claves Autocrypt, que opera sin utilizar servidores de claves al transmitir la clave en el primer mensaje enviado. Por lo tanto, durante la transmisión del primer mensaje, la clave podría haber sido interceptada durante un ataque MITM o por acciones en el lado del correo. servidores.
SecureJoin resuelve los problemas de compromiso de sesión del cifrado de extremo a extremo durante ataques MITM y proporciona protección contra acciones maliciosas a nivel de redes de tránsito y servidores de correo. El nuevo método se basa en el uso de códigos QR para verificar a los usuarios y configurar claves de cifrado. Después de escanear el código QR, se crea un chat en la aplicación entre un grupo de dos participantes (1:1), marcado con una "etiqueta verde" especial que permite enviar y recibir mensajes cifrados, protegidos contra interceptaciones en tránsito. A través del envío de invitaciones con el código QR, se pueden conectar participantes adicionales al grupo.
Otros cambios:
- Se garantiza la sincronización de acciones en todos los dispositivos del usuario relacionadas con la aceptación/bloqueo, archivo, anclaje y desactivación de notificaciones.
- En la versión para sistemas de escritorio se ha incluido la compresión de imágenes enviadas.
- En la versión para sistemas de escritorio se ha implementado una galería compartida (Global Gallery) con imágenes, documentos y archivos multimedia de todos los chats.
- En la configuración avanzada de la versión para Android se ha añadido la opción para habilitar reacciones.
Fuente: opennet.ru
