Matrix/Riot со стандардно шифрирани приватни пораки

компанијата Нов вектор, чии вработени раководат и со непрофитната протоколарна организација Матрица, најави ослободување на голем број клиенти на Matrix на семејството Немири.

Matrix е бесплатен протокол за имплементација на федерирана мрежа базирана на линеарна историја на настани во ацикличен график (DAG). Главната имплементација на овој протокол е месинџер со поддршка за VoIP сигнализација, но можни се и други работи бидејќи е протокол за општа намена.

Главната промена во ослободените клиенти за прелистувач и електронска обвивка (1.6.0), Андроид (0.19.0) и iOS (0.11.1-0.11.2) стана стандардно вклучување на шифрирање од крај до крај за лични разговори. Шифрирањето е можно благодарение на протоколот Олм, врз основа на протоколот Signal messenger. Шифрирањето на групните разговори користи екстензија на протокол наречена Меголм, кој ви овозможува да дешифрирате порака многу пати.

За прв пат, опционално беше шифрирање воведен во 2016 година. Стандардно овозможување во експериментални изданија се случи за време на FOSDEM 2020 година.

Откако за прв пат беше објавена имплементацијата за шифрирање, додадени се следните карактеристики:

• клиентот може да бара клучеви за дешифрирање пораки од други клиенти на корисникот или од клиентите на соговорниците;
• имаше складиште на сервер за клучеви за шифрирање на клиентот, шифрирано со тајна фраза;
• Покрај проверката на уредот со помош на отпечаток од прст, се појави и верификација со помош на знаци на емотикони.

Во иднина се планира стандардно да се овозможи шифрирање не само за приватни дијалози, туку и за нејавни простории воопшто, вклучувајќи ги и групните.

Исто така споменати:

• воведување на нов UI за енкрипција;
• верификација на уредот со користење на QR кодови;
• пребарување низ историјата на шифрирани пораки;
• конечно стабилизирање на работата.

Пребарувањето за шифрирани соби е веќе достапно со користење Радикални екстензии на Firefox.

За да се олесни работата со клучевите за шифрирање, развивачите на протоколот Matrix воведоа механизам наречен „вкрстено потпишување“. Овозможува, користејќи веќе потврден уред, автоматски да ги потврди другите кориснички уреди. Кога функционира овој механизам, двајца соговорници треба да ги потврдат своите уреди само еднаш, а не секој уред посебно. Спецификацијата на механизмот може да биде прочитајте на GitHub.

Покрај Riot, други клиенти исто така поддржуваат шифрирање: FluffyChat, nheko Reborn, клиентите на libQuotient (WIP), вклучени клиенти маутрикс-оди (гомукси), клиентите на матрица-нио (Мираж и Ве Чет), Море стакло (напуштена). Други имплементации се во развој. За клиенти без поддршка за шифрирање, се нуди демон за E2EE прокси - панталајмон.

Извор: linux.org.ru