שחרור של Riot Matrix Client 1.6 עם הצפנה מקצה לקצה מופעלת

מפתחי מערכת התקשורת המבוזרת מטריקס הציג מהדורות חדשות של יישומי לקוח מרכזיים Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 ו- RiotX Android 0.19. Riot נכתב באמצעות טכנולוגיות אינטרנט ומסגרת React (הכריכה משמשת React Matrix SDK). גרסת שולחן העבודה הולך ל מבוסס על פלטפורמת Electron. קוד מופץ על ידי מורשה תחת Apache 2.0.

מַפְתֵחַ הַשׁבָּחָה בגרסאות חדשות, הצפנה מקצה לקצה (E2EE, הצפנה מקצה לקצה) הופעלה כברירת מחדל עבור כל הצ'אטים הפרטיים החדשים, המוזנים באמצעות שליחת הזמנות. הצפנה מקצה לקצה מיושמת על בסיס פרוטוקול משלה, המשתמש באלגוריתם להחלפת מפתחות ראשונית ותחזוקה של מפתחות הפעלה מחגר כפול (חלק מפרוטוקול האותות).

כדי לנהל משא ומתן על מפתחות בצ'אטים עם מספר משתתפים, השתמש בתוסף מגולם, מותאם להצפנת הודעות עם מספר רב של נמענים ומאפשר לפענח הודעה אחת מספר פעמים. ניתן לאחסן את טקסט צופן ההודעה בשרת לא מהימן, אך לא ניתן לפענח ללא מפתחות הפעלה המאוחסנים בצד הלקוח (לכל לקוח יש מפתח הפעלה משלו). בעת ההצפנה, כל הודעה נוצרת עם מפתח משלה בהתבסס על מפתח הפגישה של הלקוח, המאמת את ההודעה ביחס למחבר. יירוט מפתח מאפשר לך להתפשר רק על הודעות שכבר נשלחו, אך לא הודעות שיישלחו בעתיד. יישום שיטות ההצפנה נבדק על ידי קבוצת NCC.

השינוי החשוב השני הוא הפעלת תמיכה בחתימה צולבת, המאפשרת למשתמש לאמת הפעלה חדשה מהפעלה שכבר אושרה. בעבר, בעת התחברות לצ'אט של משתמש ממכשיר חדש, הוצגה אזהרה למשתתפים אחרים כדי להימנע מצותת אם תוקף ניגש לחשבון של הקורבן. אימות צולב מאפשר למשתמש לאמת את המכשירים האחרים שלו בעת הכניסה ולאשר אמון בכניסה החדשה או לקבוע שמישהו ניסה להתחבר ללא ידיעתו.

כדי לפשט את ההגדרה של כניסות חדשות, ניתנת היכולת להשתמש בקודי QR. בקשות ותוצאות אימות נשמרות כעת בהיסטוריה כהודעות שנשלחו ישירות. במקום תיבת דו-שיח מודאלית קופצת, האימות מתבצע כעת בסרגל הצד. בין האפשרויות הנלוות, מצוין גם השכבה פנטלימון, המאפשר להתחבר לצ'אטים מוצפנים מלקוחות שאינם תומכים ב-E2EE, ועובד גם בצד הלקוח מנגנון חפש ואינדקס קבצים בחדרי צ'אט מוצפנים.

נזכיר כי הפלטפורמה לארגון תקשורת מבוזרת מטריקס מתפתחת כפרויקט המשתמש בסטנדרטים פתוחים ומקדיש תשומת לב רבה להבטחת האבטחה והפרטיות של המשתמשים. התחבורה המשמשת היא HTTPS+JSON עם אפשרות להשתמש ב-WebSockets או בפרוטוקול המבוסס על CoAP+רעש. המערכת נוצרת כקהילה של שרתים שיכולים לקיים אינטראקציה זה עם זה ומאוחדים לרשת מבוזרת משותפת. הודעות משוכפלות בכל השרתים שאליהם מחוברים משתתפי ההודעות. הודעות מופצות בין שרתים באותו אופן שבו commits מופצות בין מאגרי Git. במקרה של הפסקת שרת זמנית, הודעות לא אובדות, אלא מועברות למשתמשים לאחר שהשרת חוזר לפעול. אפשרויות זיהוי משתמש שונות נתמכות, כולל דואר אלקטרוני, מספר טלפון, חשבון פייסבוק וכו'.

אין נקודת כשל אחת או בקרת הודעות ברחבי הרשת. כל השרתים המכוסים בדיון שווים זה לזה.
כל משתמש יכול להפעיל שרת משלו ולחבר אותו לרשת משותפת. אפשר ליצור שערים לאינטראקציה של מטריקס עם מערכות המבוססות על פרוטוקולים אחרים, למשל, מוּכָן שירותים לשליחת הודעות דו-כיוונית ל-IRC, פייסבוק, טלגרם, סקייפ, Hangouts, אימייל, WhatsApp ו-Slack.

בנוסף להודעות טקסט וצ'אטים מיידיים, המערכת יכולה לשמש להעברת קבצים, שליחת התראות,
ארגון ועידות טלפוניות, ביצוע שיחות קוליות ווידאו.
מטריקס מאפשרת לך להשתמש בחיפוש ובצפייה בלתי מוגבלת בהיסטוריית ההתכתבויות. הוא תומך גם בתכונות מתקדמות כגון הודעות על הקלדה, הערכת נוכחות מקוונת של משתמשים, אישור קריאה, הודעות דחיפה, חיפוש בצד השרת, סנכרון של היסטוריה וסטטוס הלקוח.

מקור: OpenNet.ru