Ettevõte New Vector, mille töötajad juhivad samuti mittetulundusühingu protokolli Matrix, kuulutas välja mitme Matrixi pereliikme kliendi väljaandmise Riot.
Matrix on avatud protokoll, mille abil luuakse föderaatorvõrk, mis põhineb sündmuste lineaarsetel ajaloodel (events) suunamata graafis (DAG). Selle protokolli peamine teostus on VoIP-i signaleerimist toetav sõnumirakendus, aga võimalikud on ka muud rakendused, kuna see on universaalse otstarbega protokoll.
Kliendi olulised uuendused veebibrauseri ja Electroni wrapperi (1.6.0), Android (0.19.0) ja iOS (0.11.1-0.11.2) oli vaikimisi lõpp-otsitud krüpteerimise lubamine isiklike vestluste jaoks. Krüpteerimine on võimalik tänu protokollile Olm, mis põhineb Signal-sõnumirakenduse protokollil. Grupivestluste krüpteerimine kasutab protokolli laiendust nimega Megolm, mis võimaldab sõnumit dekrüpteerida korduvalt.
Esmakordselt tutvustati valikulist krüpteerimist 2016. aastal. Vaikimisi lubamine eksperimentaalsetes väljaannetes toimus FOSDEM 2020 ajal.
Esimese krüpteerimise rakenduse väljaandmise hetkest alates on lisandunud järgmised võimalused:
- kliendil on võimalik küsida sõnumite dekrüpteerimise võtmed teistelt kasutajatelt või vestluspartnerite klientidelt;
- liideti serveri salvestus klientide krüpteerimisvõtmete jaoks, mis on kaitstud salajase fraasiga;
- lisaks seadmete verifitseerimisele sõrmejälje (fingerprint) kaudu, on nüüd saadaval verifitseerimine emoji sümbolite abil.
Tulevikus plaanitakse krüpteerimise vaikimisi lubamine mitte ainult isiklike vestluste puhul, vaid ka mitteteavitusruumide puhul üldiselt, sealhulgas gruppide jaoks.
Mainitakse ka:
- uue UI tutvustamine krüpteerimiseks;
- seadmete verifitseerimine QR-koodide abil;
- otsing krüpteeritud sõnumite ajaloos;
- lõplik stabiliseerimine.
Otsing krüpteeritud ruumides on juba saadaval Firefoxi laienduse Radical abil.
Ainult töötamise hõlbustamiseks krüptovõtmetega tutvustasid Matrix protokolli arendajad mehhanismi nimega „ristkinnitamine“ (cross-signing). See võimaldab juba kinnitatud seadmest kasutades automaatselt kinnitada teisi kasutaja seadmeid. Selle mehhanismi toimimise käigus peavad kaks vestlejat oma seadmeid kinnitama ainult ühe korra, mitte iga seadme eraldi. Mehhanismi spetsifikatsiooni saab lugeda GitHubis.
Lisaks Riotile toetavad krüptimist ka teised kliendid: FluffyChat, nheko Reborn, kliendid libQuotient (WIP), kliendid mautrix-go gomuks ), kliendid matrix-nio (MirageWeeChat Seaglass ((hülgatud). Arendamisel on ka teised teostused. Krüptimist mitte toetanud klientide jaoks on soovitatav demon E2EE-proksi jaoks — ja pantalaimon), New Vectori ettevõte, kelle töötajad juhivad ka mittetulundusühingut Matrix protokolli jaoks. 🥇Matrix/Riot privaatsete sõnumite krüptimine on vaikimisi | ProHoster pantalaimon.
Allikas: linux.org.ru
