Matrix/Riot avec le chiffrement des messages personnels par défaut

Société New Vector, dont les employés dirigent également une organisation à but non lucratif du protocole Matrix, a annoncé le lancement d'une série de clients Matrix de la famille Riot.

Matrix est un protocole libre pour la mise en œuvre d'un réseau fédératif, construit sur la base de l'historique linéaire des événements (events) au sein d'un graphe acyclique (DAG). La principale réalisation de ce protocole est un messager avec support de la signalisation VoIP, mais d'autres usages sont possibles, car il s'agit d'un protocole à usage général.

Le principal changement des clients lancés pour le navigateur et l'enveloppe Electron (1.6.0), Android (0.19.0) et iOS (0.11.1-0.11.2) a été l'inclusion du chiffrement de bout en bout pour les dialogues personnels par défaut. Le chiffrement est rendu possible grâce au protocole Olm, basé sur le protocole du messager Signal. Le chiffrement des dialogues de groupe utilise une extension du protocole appelée Megolm, qui permet de déchiffrer un message plusieurs fois.

Le chiffrement optionnel a été introduit pour la première fois en 2016. L'inclusion par défaut dans les versions expérimentales a eu lieu lors de FOSDEM 2020.

Depuis la première version de la mise en œuvre du chiffrement, les possibilités suivantes ont été ajoutées :

• le client peut demander des clés pour déchiffrer les messages à d'autres clients de l'utilisateur ou aux clients des interlocuteurs ;
• un stockage de clés de chiffrement côté serveur a été ajouté, chiffré par une phrase secrète ;
• en plus de la vérification des dispositifs par empreinte (fingerprint), une vérification par symboles emoji a également été introduite.

À l'avenir, il est prévu d'inclure le chiffrement par défaut non seulement pour les dialogues personnels, mais aussi pour les salles non publiques en général, y compris les groupes.

Il est également mentionné :

• introduction d'une nouvelle interface utilisateur pour le chiffrement ;
• vérification des dispositifs par codes QR ;
• recherche dans l'historique des messages chiffrés;
• stabilisation finale du fonctionnement.

La recherche dans les salles chiffrées est déjà disponible grâce à l' extension Firefox Radical.

Pour faciliter le travail avec les clés de chiffrement, les développeurs du protocole Matrix ont introduit un mécanisme appelé « confirmation croisée » (cross-signing). Cela permet, en utilisant un appareil déjà vérifié, de vérifier automatiquement les autres appareils d'un utilisateur. Avec ce mécanisme, deux interlocuteurs n'ont besoin de vérifier leurs appareils qu'une seule fois, et non chaque appareil séparément. La spécification du mécanisme peut être lue sur GitHub.

Outre Riot, le chiffrement est également pris en charge par d'autres clients : FluffyChat, nheko Reborn, clients basés sur libQuotient (WIP), clients basés sur mautrix-go (gomuks), clients basés sur matrix-nio (Mirage et WeeChat), Seaglass (abandonné). D'autres implémentations sont en développement. Pour les clients ne prenant pas en charge le chiffrement, un démon pour le proxy E2EE est proposé — pantalaimon.

Source : linux.org.ru