Matrix/Riot az alapértelmezett titkosított üzenetekhez

Cég New Vector, amelynek munkatársai szintén egy nonprofit szervezetet vezetnek a protokoll számára. Mátrix, bejelentette a Matrix-ügyfelek új generációjának megjelenését. Riot.

A Matrix egy szabad protokoll a föderált hálózat létrehozására, amely a DAG (irányított aciklusos gráf) keretében történő eseménytörténet lineáris történetén alapul. E protokoll alapértelmezett megvalósítása egy VoIP jelzés támogató üzenetküldő, de más alkalmazások is lehetségesek, mivel ez egy általános célú protokoll.

A megjelent kliensek legfontosabb újítása böngészőre és Electron-keretre (1.6.0), Androidra (0.19.0) és iOS-re (0.11.1-0.11.2) a végpontok közötti titkosítás alapértelmezett aktiválása a személyes beszélgetésekhez. A titkosítást az Olmprotokoll biztosítja, amely a Signal üzenetküldő protokollra épül. A csoportos beszélgetések titkosítása egy kiterjesztett protokollt használ, amely a Megolm, lehetővé téve az üzenet többszöri visszafejtését.


Az opcionális titkosítást először 2016-ban mutatták be.Az alapértelmezett bekapcsolás kísérleti kiadások során a FOSDEM 2020 alatt történt.

Az első titkosítási megvalósítás óta az alábbi lehetőségek jelentek meg:

  • az ügyfél kérheti az üzenetek visszafejtéséhez szükséges kulcsokat más felhasználók ügyfeleitől vagy a beszélgetőpartnerek ügyfeleitől;
  • megjelent egy titkosított klienskulcs-tárolási megoldás, amely titkos kifejezéssel van zárva;
  • az eszközök hitelesítése ujjlenyomat alapján mellett immár emoji-szimbólumok segítségével is történik.

A jövőben tervezik a titkosítás alapértelmezett bekapcsolását nemcsak a személyes beszélgetésekre, hanem a nem nyilvános szobákra is, beleértve a csoportos beszélgetéseket.

Továbbá említésre került:

A titkosított szobákban való keresés már elérhető a Radical Firefox-kiegészítő segítségével..


A titkosítási kulcsokkal végzett munka megkönnyítése érdekében a Matrix protokoll fejlesztői egy „keresztellenőrzés” (cross-signing) nevű mechanizmust vezettek be. Ez lehetővé teszi, hogy a már hitelesített eszköz segítségével automatikusan ellenőrizzük más eszközöket. Ennek a mechanizmusnak a működéséhez a két félnek csak egyszer kell hitelesítenie az eszközeiket, nem pedig külön-külön minden egyes eszközt. A mechanizmus specifikációját elolvashatjuk a GitHubon.


A Riot mellett más kliensek is támogatják a titkosítást: FluffyChat, nheko Reborn, kliensek a libQuotient (WIP), kliensek a mautrix-go (gomuks), kliensek a matrix-nio (Mirage és WeeChat), Seaglass ((elvetett). Más megoldások is fejlesztés alatt állnak. Titkosítást nem támogató kliensek számára E2EE-proxival rendelkező démon ajánlott — pantalaimon.

Forrás: linux.org.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster