종단 간 암호화가 활성화된 Riot Matrix 클라이언트 1.6 출시

Matrix 분산 통신 시스템 개발자 제시 주요 클라이언트 애플리케이션의 새로운 릴리스 라이엇 웹 1.6, 라이엇 데스크톱 1.6, 라이엇 iOS 0.11.1, RiotX 안드로이드 0.19. Riot은 웹 기술과 React 프레임워크를 사용하여 작성되었습니다(바인딩이 사용됨). 리액트 매트릭스 SDK). 데스크톱 버전 가는 Electron 플랫폼을 기반으로 합니다. 암호 배포자 Apache 2.0에 따라 라이센스가 부여되었습니다.

열쇠 개선 새 버전에서는 초대를 보내 입력되는 모든 새로운 비공개 채팅에 대해 기본적으로 엔드투엔드 암호화(E2EE, 엔드투엔드 암호화)가 활성화되었습니다. 초기 키 교환 및 세션 키 유지 관리 알고리즘을 사용하는 자체 프로토콜을 기반으로 엔드 투 엔드 암호화가 구현됩니다. 이중 래칫 (신호 프로토콜의 일부).

여러 참가자와의 채팅에서 키를 협상하려면 확장 프로그램을 사용하세요. 메골름, 수신자가 많은 메시지를 암호화하고 하나의 메시지를 여러 번 해독할 수 있도록 최적화되었습니다. 메시지 암호문은 신뢰할 수 없는 서버에 저장될 수 있지만 클라이언트 측에 저장된 세션 키 없이는 해독할 수 없습니다(각 클라이언트에는 자체 세션 키가 있음). 암호화할 때 각 메시지는 작성자와 관련하여 메시지를 인증하는 클라이언트 세션 키를 기반으로 하는 자체 키를 사용하여 생성됩니다. 키 가로채기를 사용하면 이미 전송된 메시지만 손상시킬 수 있으며 앞으로 전송될 메시지는 손상시킬 수 없습니다. 암호화 방법의 구현은 NCC 그룹의 감사를 받았습니다.

두 번째 중요한 변경 사항은 사용자가 이미 확인된 세션에서 새 세션을 확인할 수 있도록 하는 교차 서명 지원 활성화입니다. 이전에는 새로운 기기에서 사용자의 채팅에 연결할 때 공격자가 피해자의 계정에 접근하면 도청을 방지하기 위해 다른 참가자에게 경고가 표시되었습니다. 교차 검증을 통해 사용자는 로그인 시 다른 장치를 검증하고 새 로그인에 대한 신뢰를 확인하거나 누군가 자신도 모르게 연결을 시도했는지 확인할 수 있습니다.

새로운 로그인 설정을 단순화하기 위해 QR 코드를 사용하는 기능이 제공됩니다. 이제 인증 요청 및 결과가 직접 전송된 메시지로 기록에 저장됩니다. 팝업 모달 대화 상자 대신 이제 사이드바에서 확인이 수행됩니다. 수반되는 가능성 중에서 레이어도 주목됩니다 판탈라이몬, E2EE를 지원하지 않는 클라이언트의 암호화된 채팅에 연결할 수 있으며 클라이언트 측에서도 작동합니다. механизм 암호화된 대화방에서 파일을 검색하고 색인을 생성합니다.

분산형 커뮤니케이션을 구성하기 위한 플랫폼인 Matrix는 개방형 표준을 사용하고 사용자의 보안과 개인정보 보호에 큰 관심을 기울이는 프로젝트로 발전하고 있다는 점을 상기해 보겠습니다. 사용되는 전송은 WebSocket 또는 다음을 기반으로 하는 프로토콜을 사용할 수 있는 HTTPS+JSON입니다. CoAP+노이즈. 시스템은 서로 상호 작용할 수 있고 공통 분산 네트워크로 통합된 서버 커뮤니티로 구성됩니다. 메시지는 메시징 참가자가 연결된 모든 서버에 복제됩니다. Git 리포지토리 간에 커밋이 배포되는 것과 동일한 방식으로 메시지가 서버 전체에 배포됩니다. 일시적으로 서버가 중단되는 경우 메시지는 손실되지 않으며, 서버가 재개된 후 사용자에게 전송됩니다. 이메일, 전화번호, 페이스북 계정 등 다양한 사용자 ID 옵션이 지원됩니다.

네트워크 전체에 단일 장애 지점이나 메시지 제어가 없습니다. 논의에서 다루는 모든 서버는 서로 동일합니다.
모든 사용자는 자신의 서버를 실행하고 이를 공통 네트워크에 연결할 수 있습니다. 생성이 가능합니다 게이트웨이 예를 들어, 다른 프로토콜을 기반으로 하는 시스템과 Matrix의 상호 작용을 위해 준비된 IRC, Facebook, Telegram, Skype, Hangouts, Email, WhatsApp 및 Slack에 양방향으로 메시지를 보내는 서비스입니다.

인스턴트 문자 메시지 및 채팅 외에도 시스템을 사용하여 파일 전송, 알림 전송,
원격 회의 구성, 음성 및 영상 통화.
Matrix를 사용하면 통신 기록을 검색하고 무제한으로 볼 수 있습니다. 또한 입력 알림, 사용자 온라인 존재 평가, 읽기 확인, 푸시 알림, 서버 측 검색, 기록 및 클라이언트 상태 동기화와 같은 고급 기능을 지원합니다.

출처 : opennet.ru