מטריקס/Riot עם הודעות פרטיות מוצפנות כברירת מחדל

חברה וקטור חדש, שעובדיה עומדים גם בראש ארגון הפרוטוקול ללא מטרות רווח מַטרִיצָה, הודיעה על שחרור של מספר לקוחות מטריקס מהמשפחה מהומות.

מטריקס הוא פרוטוקול חינמי להטמעת רשת מאוחדת המבוססת על היסטוריה לינארית של אירועים בתוך גרף א-ציקלי (DAG). היישום העיקרי של פרוטוקול זה הוא מסנג'ר עם תמיכה באיתות VoIP, אך דברים אחרים אפשריים מכיוון שמדובר בפרוטוקול למטרות כלליות.

השינוי העיקרי בלקוחות ששוחררו עבור דפדפן ואלקטרונים (1.6.0), אנדרואיד (0.19.0) и iOS (0.11.1-0.11.2) הפך להכללה של הצפנה מקצה לקצה עבור שיחות אישיות כברירת מחדל. ההצפנה אפשרית הודות לפרוטוקול אולם, מבוסס על פרוטוקול Signal Messenger. הצפנה של שיחות קבוצתיות משתמשת בתוסף פרוטוקול שנקרא מגולם, המאפשר לך לפענח הודעה פעמים רבות.

בפעם הראשונה, הצפנה אופציונלית הייתה הוצג בשנת 2016. הפעלה כברירת מחדל בבניית ניסויים התרחשה במהלך FOSDEM 2020.

מאז יישום ההצפנה שוחרר לראשונה, נוספו התכונות הבאות:

• הלקוח יכול לבקש מפתחות לפענוח הודעות מלקוחות אחרים של המשתמש או מלקוחות בני השיח;
• היה אחסון שרת עבור מפתחות הצפנת לקוח, מוצפן עם ביטוי סודי;
• בנוסף לאימות המכשיר באמצעות טביעת אצבע, הופיע גם אימות באמצעות תווי אימוג'י.

בעתיד, מתוכנן לאפשר הצפנה כברירת מחדל לא רק עבור דיאלוגים פרטיים, אלא גם עבור חדרים לא ציבוריים בכלל, כולל חדרים קבוצתיים.

הוזכר גם:

• הצגת ממשק משתמש חדש להצפנה;
• אימות מכשיר באמצעות קודי QR;
• חפש בהיסטוריה של הודעות מוצפנות;
• ייצוב סופי של העבודה.

חיפוש חדרים מוצפנים כבר זמין באמצעות הרחבות של Firefox Radical.

כדי להקל על העבודה עם מפתחות הצפנה, מפתחי פרוטוקול Matrix הציגו מנגנון שנקרא "חתימה צולבת". היא מאפשרת, באמצעות מכשיר שכבר מאומת, לאמת אוטומטית התקני משתמש אחרים. כאשר מנגנון זה פועל, שני בני שיח צריכים לאמת את המכשירים שלהם פעם אחת בלבד, ולא כל מכשיר בנפרד. המפרט של המנגנון יכול להיות קרא ב-GitHub.

בנוסף ל-Riot, לקוחות אחרים תומכים גם בהצפנה: FluffyChat, nheko Reborn, לקוחות על libQuotient (WIP), לקוחות על mautrix-go (gomuks), לקוחות על מטריקס-ניו (פטה מורגנה и weechat), זכוכית ים (נָטוּשׁ). יישומים אחרים נמצאים בפיתוח. עבור לקוחות ללא תמיכה בהצפנה, מוצע דמון עבור פרוקסי E2EE - פנטלימון.

מקור: linux.org.ru