एंड-टू-एंड एन्क्रिप्शन सक्षम के साथ दंगा मैट्रिक्स क्लाइंट 1.6 का रिलीज़

मैट्रिक्स विकेन्द्रीकृत संचार प्रणाली के डेवलपर्स प्रस्तुत प्रमुख ग्राहक अनुप्रयोगों की नई रिलीज़ Riot वेब 1.6, Riot डेस्कटॉप 1.6, Riot iOS 0.11.1 और RiotX Android 0.19. दंगा वेब तकनीकों और रिएक्ट फ्रेमवर्क (बाइंडिंग का उपयोग किया जाता है) का उपयोग करके लिखा गया है रिएक्ट मैट्रिक्स एसडीके). डेस्कटॉप संस्करण जा रहा है इलेक्ट्रॉन प्लेटफ़ॉर्म पर आधारित। कोड द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त।

चाबी सुधार नए संस्करणों में, सभी नई निजी चैट के लिए एंड-टू-एंड एन्क्रिप्शन (E2EE, एंड-टू-एंड एन्क्रिप्शन) डिफ़ॉल्ट रूप से सक्षम किया गया है, जो निमंत्रण भेजकर दर्ज किए जाते हैं। एंड-टू-एंड एन्क्रिप्शन को अपने स्वयं के प्रोटोकॉल के आधार पर कार्यान्वित किया जाता है, जो प्रारंभिक कुंजी विनिमय और सत्र कुंजी के रखरखाव के लिए एल्गोरिदम का उपयोग करता है डबल शाफ़्ट (सिग्नल प्रोटोकॉल का हिस्सा)।

एकाधिक प्रतिभागियों के साथ चैट में कुंजियों पर बातचीत करने के लिए, एक्सटेंशन का उपयोग करें मेगोल्म, बड़ी संख्या में प्राप्तकर्ताओं के साथ संदेशों को एन्क्रिप्ट करने और एक संदेश को कई बार डिक्रिप्ट करने की अनुमति देने के लिए अनुकूलित। संदेश सिफरटेक्स्ट को एक अविश्वसनीय सर्वर पर संग्रहीत किया जा सकता है, लेकिन क्लाइंट साइड पर संग्रहीत सत्र कुंजी के बिना डिक्रिप्ट नहीं किया जा सकता है (प्रत्येक क्लाइंट की अपनी सत्र कुंजी होती है)। एन्क्रिप्ट करते समय, प्रत्येक संदेश क्लाइंट सत्र कुंजी के आधार पर अपनी कुंजी के साथ उत्पन्न होता है, जो लेखक के संबंध में संदेश को प्रमाणित करता है। कुंजी अवरोधन आपको केवल उन संदेशों से समझौता करने की अनुमति देता है जो पहले ही भेजे जा चुके हैं, लेकिन उन संदेशों से नहीं जो भविष्य में भेजे जाएंगे। एनसीसी ग्रुप द्वारा एन्क्रिप्शन विधियों के कार्यान्वयन का ऑडिट किया गया था।

दूसरा महत्वपूर्ण परिवर्तन क्रॉस-साइनिंग के लिए समर्थन का सक्रियण है, जो उपयोगकर्ता को पहले से पुष्टि किए गए सत्र से एक नए सत्र को सत्यापित करने की अनुमति देता है। पहले, किसी नए डिवाइस से किसी उपयोगकर्ता की चैट से कनेक्ट होने पर, अन्य प्रतिभागियों को एक चेतावनी प्रदर्शित की जाती थी कि यदि कोई हमलावर पीड़ित के खाते तक पहुंच बनाता है तो छिपने से बचें। क्रॉस-सत्यापन उपयोगकर्ता को लॉग इन करते समय अपने अन्य उपकरणों को सत्यापित करने और नए लॉगिन में विश्वास की पुष्टि करने या यह निर्धारित करने की अनुमति देता है कि किसी ने उनकी जानकारी के बिना कनेक्ट करने का प्रयास किया है।

नए लॉगिन के सेटअप को सरल बनाने के लिए, क्यूआर कोड का उपयोग करने की क्षमता प्रदान की गई है। सत्यापन अनुरोध और परिणाम अब इतिहास में सीधे भेजे गए संदेशों के रूप में सहेजे जाते हैं। पॉप-अप मोडल डायलॉग के बजाय, सत्यापन अब साइडबार में किया जाता है। साथ की संभावनाओं के बीच, परत पर भी ध्यान दिया जाता है पेंटालाईमोन, जो आपको उन क्लाइंट से एन्क्रिप्टेड चैट से कनेक्ट करने की अनुमति देता है जो E2EE का समर्थन नहीं करते हैं, और क्लाइंट साइड पर भी काम करते हैं तंत्र एन्क्रिप्टेड चैट रूम में फ़ाइलें खोजें और अनुक्रमित करें।

आइए याद रखें कि विकेंद्रीकृत संचार मैट्रिक्स को व्यवस्थित करने का मंच एक परियोजना के रूप में विकसित हो रहा है जो खुले मानकों का उपयोग करता है और उपयोगकर्ताओं की सुरक्षा और गोपनीयता सुनिश्चित करने पर बहुत ध्यान देता है। उपयोग किया जाने वाला ट्रांसपोर्ट HTTPS+JSON है जिसमें WebSockets या प्रोटोकॉल पर आधारित उपयोग की संभावना है COAP+शोर. सिस्टम सर्वरों के एक समुदाय के रूप में बना है जो एक दूसरे के साथ बातचीत कर सकते हैं और एक सामान्य विकेन्द्रीकृत नेटवर्क में एकजुट हो सकते हैं। संदेशों को उन सभी सर्वरों पर दोहराया जाता है जिनसे संदेश भेजने वाले प्रतिभागी जुड़े हुए हैं। संदेशों को सर्वरों में उसी तरह वितरित किया जाता है जैसे कमिट्स को Git रिपॉजिटरी के बीच वितरित किया जाता है। अस्थायी सर्वर आउटेज की स्थिति में, संदेश नष्ट नहीं होते हैं, बल्कि सर्वर के संचालन फिर से शुरू होने के बाद उपयोगकर्ताओं को प्रेषित होते हैं। ईमेल, फोन नंबर, फेसबुक अकाउंट आदि सहित विभिन्न उपयोगकर्ता आईडी विकल्प समर्थित हैं।

पूरे नेटवर्क में विफलता या संदेश नियंत्रण का कोई एक बिंदु नहीं है। चर्चा में शामिल सभी सर्वर एक दूसरे के बराबर हैं।
कोई भी उपयोगकर्ता अपना स्वयं का सर्वर चला सकता है और इसे एक सामान्य नेटवर्क से जोड़ सकता है। बनाना संभव है द्वार उदाहरण के लिए, अन्य प्रोटोकॉल पर आधारित सिस्टम के साथ मैट्रिक्स की सहभागिता के लिए, तैयार आईआरसी, फेसबुक, टेलीग्राम, स्काइप, हैंगआउट, ईमेल, व्हाट्सएप और स्लैक पर दो-तरफ़ा संदेश भेजने की सेवाएँ।

त्वरित टेक्स्ट मैसेजिंग और चैट के अलावा, सिस्टम का उपयोग फ़ाइलें स्थानांतरित करने, सूचनाएं भेजने के लिए किया जा सकता है।
टेलीकांफ्रेंस आयोजित करना, वॉयस और वीडियो कॉल करना।
मैट्रिक्स आपको पत्राचार इतिहास की खोज और असीमित देखने की अनुमति देता है। यह टाइपिंग की अधिसूचना, उपयोगकर्ता की ऑनलाइन उपस्थिति का मूल्यांकन, पढ़ने की पुष्टि, पुश नोटिफिकेशन, सर्वर-साइड खोज, इतिहास और क्लाइंट स्थिति का सिंक्रनाइज़ेशन जैसी उन्नत सुविधाओं का भी समर्थन करता है।

स्रोत: opennet.ru