Matrix/Riot ունի զրույցների անձնական հաղորդագրությունների գաղտնագրում по умолчанию

Ընկերություն Նոր Vector, որի աշխատակիցները ղեկավարում են նաև պրոտոկոլի ոչ առևտրային կազմակերպությունը Matrix, հայտարարել է մի շարք Matrix հաճախորդների թողարկման մասին Riot.

Matrix-ը ազատ պրոտոկոլ է, որը նախատեսված է դաշնային ցանցի իրականացման համար, հիմնված է առանց ցիկլային գրաֆի (DAG) իրադարձությունների (events) գծային պատմության վրա: Այս պրոտոկոլի հիմնական իրականացումը VoIP ազդանշանային աջակցությամբ մեսենջերն է, սակայն այլ բաներ ևս հնարավոր են, քանի որ սա ընդհանուր նպատակ ունեցող պրոտոկոլ է:

Թողարկված հաճախորդների ամենակարևոր փոփոխությունը բրաուզերի և Electron զանգվածի (1.6.0), Android (0.19.0) և iOS (0.11.1-0.11.2) դարձել է ժամանակագրության առանձնահատուկ զրույցների համար վերջնական գաղտնագրումը: Գաղտնագրումը հնարավոր է Olm, որը հիմնված է Signal մեսենջերի պրոտոկոլի վրա: Խմբային զրույցների գաղտնագրումը օգտագործում է պրոտոկոլի ընդլայնում, որը կոչվում է Megolm, որը թույլ է տալիս հաղորդագրությունը բազմաթիվ անգամներ decrypted անել:

Հնարավորությունները զննարկվում էին առաջին անգամ 2016 թվականին . Վտանգը բանաձևման շեղումներում տեղի ունեցավ FOSDEM 2020-ի ընթացքում:Առաջին գաղտնագրերի թողարկումից հետո բացվել են հետևյալ հնարավորությունները:

հաճախորդը կարող է խնդրել գաղտնագրի բանալիները մյուս օգտագործողների կամ զրուցակիցների հաճախորդներից;

• գտնվում է գաղտնագրած բանալիների կուտակում, որը ապահովված է գաղտնի բառով;
• Հակառակ ոտքերի հաստատմանը (fingerprint), նաև հաստատում է emoji նշաններով:
• Անկախ զրույցների, նաև ոչ հանրային սենյակների համար գաղտնագրումը նախատեսվում է ապագայում:

Հիշեցնում է նաև:

նոր UI-ի ներդրում գաղտնագրելու համար;

• հաստատում է սպանվածների QR-ի կոդերով;
• զուգահեռ հաղորդագրությունների պատմությանը
• ավարտական կայունացում:;
• Գաղտագրված սենյակներում որոնումը արդեն հասանելի է

Firefox–ի Radical ընդլայնման միջոցով Գաղտնագրի բանալիներով աշխատանքը հեշտացնելու համար Matrix պրոտոկոլի մշակողները ներկայացրել են «մակարդակային հաստատման» (cross-signing) մեխանիզմը: Դա թույլ է տալիս հաստատված սարքը օգտագործելու միջոցով ավտոմատացնել այլ սարքերի հաստատումը: Այս մեխանիզմի աշխատանքում երկու զրուցակից պետք է միայն մեկանգամայն հաստատեն իրենց սարքերը, այլ ոչ թէ յուրաքանչյուր սարք առանձին: Մեխանիզմի բնութագրումը կարող եք.

կարդալ GitHub-ում Բացի Riot-ից, գաղտնագրումը աջակցում են նաև այլ հաճախորդներ:.

FluffyChat nheko Reborn, , հաճախորդներ наlibQuotient (WIP), հաճախորդներ на mautrix-go gomuks (), հաճախորդներ наmatrix-nio Mirage (WeeChat և Seaglass), (լքված): Ստեղծվում են այլ իրականացումներ: Գաղտնագրում չունեցող հաճախորդների համար առաջարկվում է E2EE պրաքսի դեմոն՝ pantalaimon Թեթևացված և շատ կարճ պատմություն 'ծխային' զարգացման մասին.

Ընտանիք: linux.org.ru