Објавување на клиентот Riot Matrix 1.6 со овозможено шифрирање од крај до крај

Програмери на децентрализираниот комуникациски систем Матрикс презентирани нови изданија на клучните клиентски апликации Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 и RiotX Android 0.19. Riot е напишан со помош на веб технологии и рамката React (се користи обврзувачката React Matrix SDK). Десктоп верзија оди на врз основа на електронската платформа. Код дистрибуирани од лиценциран под Apache 2.0.

Клуч подобрување во новите верзии, шифрирањето од крај до крај (E2EE, шифрирање од крај до крај) е стандардно овозможено за сите нови приватни разговори, кои се внесуваат со испраќање покани. Енкрипцијата од крај до крај се имплементира врз основа на сопствен протокол, кој го користи алгоритамот за почетна размена на клучеви и одржување на сесиските клучеви двојна крцкалка (дел од протоколот за сигнал).

За да преговарате за клучевите во разговорите со повеќе учесници, користете ја наставката Меголм, оптимизиран за шифрирање пораки со голем број примачи и овозможување на една порака да се дешифрира повеќе пати. Шифрениот текст на пораката може да се зачува на недоверлив сервер, но не може да се дешифрира без копчињата за сесија складирани на страната на клиентот (секој клиент има свој клуч за сесија). Кога се шифрира, секоја порака се генерира со свој клуч врз основа на клучот за сесија на клиентот, кој ја потврдува автентичноста на пораката во однос на авторот. Пресретнувањето на копчињата ви овозможува да ги компромитирате само пораките што се веќе испратени, но не и пораките што ќе се испраќаат во иднина. Имплементацијата на методите за шифрирање беше ревидирана од NCC Group.

Втората важна промена е активирањето на поддршката за вкрстено потпишување, што му овозможува на корисникот да потврди нова сесија од веќе потврдена сесија. Претходно, при поврзување со разговор на корисник од нов уред, се прикажуваше предупредување до другите учесници да избегнат прислушување доколку напаѓачот пристапи до сметката на жртвата. Вкрстена верификација му овозможува на корисникот да ги потврди своите други уреди при логирање и да ја потврди довербата во новото најавување или да утврди дека некој се обидел да се поврзе без нивно знаење.

За да се поедностави поставувањето на нови најавувања, обезбедена е можност за користење QR-кодови. Барањата и резултатите за верификација сега се зачувани во историјата како директно испратени пораки. Наместо скокачки модален дијалог, проверката сега се врши во страничната лента. Меѓу придружните можности се забележува и слојот Панталајмон, кој ви овозможува да се поврзете со шифрирани разговори од клиенти кои не поддржуваат E2EE, а исто така работи и на клиентската страна машини пребарувајте и индексирајте датотеки во шифрирани простории за разговор.

Да потсетиме дека платформата за организирање на децентрализирани комуникации Matrix се развива како проект кој користи отворени стандарди и посветува големо внимание на обезбедувањето на безбедноста и приватноста на корисниците. Транспортот што се користи е HTTPS+JSON со можност за користење на WebSockets или протокол базиран на CoAP+бучава. Системот е формиран како заедница на сервери кои можат да комуницираат едни со други и се обединети во заедничка децентрализирана мрежа. Пораките се реплицираат на сите сервери на кои се поврзани учесниците во пораките. Пораките се дистрибуираат низ серверите на ист начин како што се дистрибуираат обврските помеѓу складиштата на Git. Во случај на привремен прекин на серверот, пораките не се губат, туку се пренесуваат до корисниците откако серверот ќе продолжи со работа. Поддржани се различни опции за кориснички ID, вклучувајќи е-пошта, телефонски број, сметка на Facebook итн.

Не постои единствена точка на неуспех или контрола на пораки низ мрежата. Сите сервери опфатени со дискусијата се еднакви еден на друг.
Секој корисник може да работи со свој сервер и да го поврзе на заедничка мрежа. Можно е да се создаде порти за интеракција на Матрикс со системи базирани на други протоколи, на пример, подготвени услуги за двонасочно испраќање пораки до IRC, Facebook, Telegram, Skype, Hangouts, Email, WhatsApp и Slack.

Во прилог на инстант текстуални пораки и разговори, системот може да се користи за пренос на датотеки, испраќање известувања,
организирање телеконференции, остварување гласовни и видео повици.
Matrix ви овозможува да користите пребарување и неограничено гледање на историјата на кореспонденција. Исто така, поддржува такви напредни функции како известување за пишување, евалуација на присуството на корисникот онлајн, потврда за читање, известувања за притискање, пребарување од страна на серверот, синхронизација на историјата и статус на клиентот.

Извор: opennet.ru