دلتا چت یک الزام از Roskomnadzor برای دسترسی به داده های کاربر دریافت کرد

توسعه دهندگان پروژه دلتا چت сообщили در مورد دریافت از Roskomnadzor الزامی برای دسترسی به داده های کاربر و کلیدهایی که می توانند برای رمزگشایی پیام ها استفاده شوند و همچنین ثبت نام در ثبت سازمان دهندگان انتشار اطلاعات پروژه رد شد درخواست، انگیزه تصمیم آنها با این واقعیت است که دلتا چت فقط یک سرویس گیرنده ایمیل تخصصی است که کاربران آن از سرورهای ایمیل ارائه دهندگان یا خدمات پست عمومی برای انتقال پیام استفاده می کنند.

دلتا چت خود شامل تجهیزاتی نیست که از طریق آن اطلاعات کاربر منتقل می شود و خدمات پیام رسانی ارائه نمی دهد و توسعه دهندگان دلتا چت اصلاً به داده های کاربر دسترسی ندارند. ارائه‌دهندگانی که پیام‌ها از طریق آن‌ها ارسال می‌شود نیز نمی‌توانند به داده‌ها دسترسی داشته باشند، زیرا پیام‌ها در سمت فرستنده با استفاده از رمزگذاری انتها به انتها رمزگذاری می‌شوند و کلید رمزگشایی فقط برای شرکت‌کنندگان در مکاتبات شناخته شده است.

به یاد بیاورید دلتا چت از سرورهای خود استفاده نمی کند و می تواند تقریباً از طریق هر سرور پستی که از SMTP و IMAP پشتیبانی می کند کار کند (این تکنیک برای تعیین سریع ورود پیام های جدید استفاده می شود. فشار-IMAP). رمزگذاری با استفاده از OpenPGP و استاندارد پشتیبانی می شود رمزگذاری خودکار برای پیکربندی خودکار ساده و تعویض کلید بدون استفاده از سرورهای کلیدی (کلید به طور خودکار در اولین پیام ارسال شده ارسال می شود). اجرای رمزگذاری انتها به انتها بر اساس کد است rPGP، که در سال جاری یک ممیزی امنیتی مستقل را پشت سر گذاشت. ترافیک با استفاده از TLS در اجرای کتابخانه های سیستم استاندارد رمزگذاری می شود.

دلتا چت کاملاً توسط کاربر کنترل می شود و به خدمات متمرکز وابسته نیست. برای کارکردن سرویس های جدید نیازی به ثبت نام ندارید—می توانید از ایمیل موجود خود به عنوان شناسه استفاده کنید. اگر خبرنگار از دلتا چت استفاده نکند، می تواند پیام را به صورت یک نامه معمولی بخواند. مبارزه با هرزنامه با فیلتر کردن پیام‌های کاربران ناشناس انجام می‌شود (به طور پیش‌فرض، فقط پیام‌های کاربران در دفترچه آدرس و کسانی که قبلاً پیام‌ها به آنها ارسال شده است و همچنین پاسخ‌هایی به پیام‌های شما نمایش داده می‌شود). امکان نمایش پیوست ها و تصاویر و فیلم های پیوست شده وجود دارد.

از ایجاد چت های گروهی پشتیبانی می کند که در آن چندین شرکت کننده می توانند با هم ارتباط برقرار کنند. در این حالت، می توان یک لیست تأیید شده از شرکت کنندگان را به گروه متصل کرد، که اجازه نمی دهد پیام ها توسط افراد غیرمجاز خوانده شود (اعضا با استفاده از امضای رمزنگاری تأیید می شوند و پیام ها با استفاده از رمزگذاری سرتاسر رمزگذاری می شوند). . اتصال به گروه های تایید شده با ارسال یک دعوت نامه با یک کد QR انجام می شود. چت های تایید شده در حال حاضر وضعیت یک ویژگی آزمایشی را دارند، اما برنامه ریزی شده است که پشتیبانی آنها در سال 2020 پس از تکمیل ممیزی امنیتی پیاده سازی تثبیت شود.

هسته پیام رسان به صورت جداگانه در قالب یک کتابخانه توسعه یافته است و می توان از آن برای نوشتن کلاینت ها و ربات های جدید استفاده کرد. نسخه فعلی کتابخانه پایه نوشته شده توسط به زبان Rust (نسخه قدیمی نوشته شده به زبان C). پیوندهایی برای پایتون، Node.js و جاوا وجود دارد. که در در حال توسعه الزامات غیر رسمی برای Go. آنجا DeltaChat برای libpurple، که می تواند هم از هسته جدید Rust و هم از هسته C قدیمی استفاده کند. کد برنامه توزیع شده توسط تحت مجوز GPLv3 است، و کتابخانه اصلی تحت MPL 2.0 (مجوز عمومی موزیلا) در دسترس است.

منبع: opennet.ru

اضافه کردن نظر