Avaldati Delta Chat 1.42, mis kasutab e-posti transpordina

Saadaval on Delta Chat 1.42 versioon, mis töötab ilma spetsialiseeritud serveriteta ning kasutab e-posti transpordina (chat-over-email, spetsialiseeritud postikliendi, mis töötab nagu sõnumivahetusprogramm). Rakenduste koodi levitatakse GPLv3 litsentsi alusel ning põhiteek on saadaval MPL 2.0 (Mozilla Public License) litsentsi alusel. Väljalase on saadaval Google Play's ja F-Droid'is, samuti Linuxi (AppImage, pacman, rpm, deb), Windowsi ja MacOS'i koostistes.

Delta Chat ei kasuta oma servereid ja võib töötada praktiliselt iga e-posti serveriga, mis toetab SMTP-d ja IMAP-i (uute sõnumite kiireks tuvastamiseks kasutatakse Push-IMAP tehnikat). Toetatakse krüpteerimist, kasutades OpenPGP-d ja lõpukrüpteerimist Autocrypt standardi või jaotatud protokollide SecureJoin abil. Andmeliiklus krüpteeritakse, kasutades TLS-i, rakendades süsteemi teeke.

Delta Chat on täielikult kasutaja kontrolli all ja ei ole seotud tsentraliseeritud teenustega. Tööks ei ole vaja registreeruda uutes teenustes - isikutunnuseks võib kasutada olemasolevat e-posti. Kui vestluspartner ei kasuta Delta Chat'i, saab ta sõnumit lugeda nagu tavalist kirja. Spämmi tõrjumine toimub tundmatute kasutajate sõnumite filtreerimise teel (vaikimisi kuvatakse ainult sõnumid, mis on saadetud kontaktide nimekirjast ja neile, kellele on varem sõnumeid saadetud, ning ka vastuseid oma sõnumitele). Toetatakse manuseid ja lisatud pilte ning videoid.

Toetatakse grupivestluste loomist, kus võivad suhelda mitmed osalejad. Samuti on võimalik gruppi siduda verifitseeritud osalejate nimekiri, mis ei lase kõrvalistel isikutel sõnumeid lugeda (osalejate kontroll toimub krüptograafilise allkirja abil ning sõnumid krüpteeritakse lõppkrüpteerimise abil). Verifitseeritud rühmadega liitumine toimub kutse saatmise kaudu QR-koodi abil.

Messengeri tuum arendatakse eraldi teegina ja seda saab kasutada uute klientide ja robotite kirjutamiseks. Praegune versioon põhiteegist on kirjutatud Rusti keeles (vana versioon oli kirjutatud C keeles). On olemas sidurid Pythonile, Node.js-le ja Javale. Töös on mitteametlikud sidurid Go jaoks. Eksisteerib DeltaChat libpurple'ile, mis võib kasutada nii uut Rusti tuuma kui ka vana C tuuma.

Versioonis 1.42 on tutvustatud uut lõpp-lõpuni krüptimise rakendust, mis põhineb detsentraliseeritud protokollidel SecureJoin, tagades kaitse internetiteenuse pakkujate või administraatorite varguse eest algsete võtmete osas. serverid. Varem rakendatud lõpp-lõpuni krüptimine põhines automaatse võtmevahetuse mehhanismil Autocrypt, mis käib ilma võtme-serverite kasutamiseta, edastades võtme esimeses saadetud sõnumis. Seega, esimese sõnumi saatmise ajal võis võtme varastada MITM-rünnaku või meiliteenuse poolelt toimingute kaudu. serverilt.

SecureJoin lahendab lõpp-lõpuni krüptimise sessiooni kompromiteerimise probleemid MITM-rünnakute käigus ja tagab kaitse pahatahtlike tegevuste eest ülekandevõrkude ja meiliserverite tasandil. Uus meetod põhineb QR-koodide kasutamisel kasutajate verifitseerimiseks ja krüpteerimisvõtmete seadistamiseks. Pärast QR-koodi skaneerimist luuakse rakenduses vestlus kahe osalejaga (1:1), mida märgistatakse spetsiaalse 'rohelise sildiga' ning mis võimaldab saata ja saada krüpteeritud sõnumeid, mis on kaitstud ülekandevarastamise eest. Edasi saadetakse grupile QR-koodiga kutseid, et lisada täiendavaid osalejaid.

Muud muudatused:

• Kasutaja kõigi seadmete vahel on tagatud tegevuste sünkroniseerimine seoses vastuvõtmise / blokeerimise, arhiveerimise, kinnitamise ja teavituste keelamisega.
• Arvutiversioonis on lisatud saadetavate piltide tihendamine.
• Arvutiversioonis on ellu viidud globaalne galeriivaat (Global Gallery) piltidega, dokumentidega ja multimeediafailidega kõigist vestlustest.
• Androidi versiooni täiustatud seadetes on lisatud valik reaktsioonide lubamiseks.

Allikas: opennet.ru