एंड-टू-एंड एन्क्रिप्शन सक्षम असलेल्या Riot Matrix क्लायंट 1.6 चे प्रकाशन

मॅट्रिक्स विकेंद्रित संप्रेषण प्रणालीचे विकसक सादर मुख्य क्लायंट ऍप्लिकेशन्सचे नवीन प्रकाशन Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 आणि RiotX Android 0.19. दंगल हे वेब तंत्रज्ञान आणि प्रतिक्रिया फ्रेमवर्क वापरून लिहिलेले आहे (बाइंडिंग वापरले जाते प्रतिक्रिया मॅट्रिक्स SDK). डेस्कटॉप आवृत्ती जात इलेक्ट्रॉन प्लॅटफॉर्मवर आधारित. कोड द्वारा वितरित Apache 2.0 अंतर्गत परवानाकृत.

की सुधारणा नवीन आवृत्त्यांमध्ये, एंड-टू-एंड एन्क्रिप्शन (E2EE, एंड-टू-एंड एन्क्रिप्शन) सर्व नवीन खाजगी चॅटसाठी डीफॉल्टनुसार सक्षम केले गेले आहे, जे आमंत्रणे पाठवून प्रविष्ट केले जातात. एंड-टू-एंड एन्क्रिप्शन त्याच्या स्वतःच्या प्रोटोकॉलच्या आधारे लागू केले जाते, जे प्रारंभिक की एक्सचेंज आणि सेशन कीच्या देखरेखीसाठी अल्गोरिदम वापरते. दुहेरी रॅचेट (सिग्नल प्रोटोकॉलचा भाग).

एकाधिक सहभागींसोबत चॅटमध्ये की निगोशिएट करण्यासाठी, विस्तार वापरा मेगोल्म, मोठ्या संख्येने प्राप्तकर्त्यांसह संदेश एन्क्रिप्ट करण्यासाठी आणि एक संदेश अनेक वेळा डिक्रिप्ट करण्यास अनुमती देण्यासाठी ऑप्टिमाइझ केलेले. संदेश सिफरटेक्स्ट अविश्वासू सर्व्हरवर संग्रहित केला जाऊ शकतो, परंतु क्लायंटच्या बाजूला संग्रहित सत्र की शिवाय डिक्रिप्ट केला जाऊ शकत नाही (प्रत्येक क्लायंटची स्वतःची सत्र की असते). कूटबद्ध करताना, प्रत्येक संदेश क्लायंट सत्र कीच्या आधारे त्याच्या स्वतःच्या कीसह व्युत्पन्न केला जातो, जो लेखकाच्या संबंधात संदेश प्रमाणित करतो. की इंटरसेप्शन तुम्हाला फक्त आधीच पाठवलेल्या संदेशांशी तडजोड करण्याची परवानगी देते, परंतु भविष्यात पाठवले जाणारे संदेश नाही. एनक्रिप्शन पद्धतींच्या अंमलबजावणीचे NCC गटाद्वारे लेखापरीक्षण करण्यात आले.

दुसरा महत्त्वाचा बदल म्हणजे क्रॉस-साइनिंगसाठी समर्थन सक्रिय करणे, जे वापरकर्त्यास आधीच पुष्टी केलेल्या सत्रातून नवीन सत्र सत्यापित करण्यास अनुमती देते. पूर्वी, नवीन डिव्हाइसवरून वापरकर्त्याच्या चॅटशी कनेक्ट करताना, हल्लेखोराने पीडिताच्या खात्यात प्रवेश केला असल्यास ते ऐकणे टाळण्यासाठी इतर सहभागींना चेतावणी दर्शविली जात असे. क्रॉस-व्हेरिफिकेशन वापरकर्त्याला लॉग इन करताना त्यांच्या इतर डिव्हाइसेसची पडताळणी करण्यास आणि नवीन लॉगिनवरील विश्वासाची पुष्टी करण्यास किंवा कोणीतरी त्यांच्या माहितीशिवाय कनेक्ट करण्याचा प्रयत्न केला हे निर्धारित करण्यास अनुमती देते.

नवीन लॉगिन सेटअप सुलभ करण्यासाठी, QR कोड वापरण्याची क्षमता प्रदान केली आहे. पडताळणी विनंत्या आणि परिणाम आता इतिहासात थेट पाठवलेले संदेश म्हणून जतन केले आहेत. पॉप-अप मोडल संवादाऐवजी, पडताळणी आता साइडबारमध्ये केली जाते. सोबतच्या शक्यतांमध्ये, थर देखील लक्षात घेतला जातो पँटलायमोन, जे तुम्हाला E2EE ला सपोर्ट न करणाऱ्या क्लायंटच्या एनक्रिप्टेड चॅटशी कनेक्ट करण्याची परवानगी देते आणि क्लायंटच्या बाजूनेही काम करते. यंत्रणा एन्क्रिप्टेड चॅट रूममध्ये फाइल्स शोधा आणि अनुक्रमित करा.

आपण हे लक्षात ठेवूया की विकेंद्रित संप्रेषण मॅट्रिक्सचे आयोजन करण्याचे व्यासपीठ एक प्रकल्प म्हणून विकसित होत आहे जे खुल्या मानकांचा वापर करते आणि वापरकर्त्यांची सुरक्षा आणि गोपनीयता सुनिश्चित करण्यासाठी खूप लक्ष देते. वेबसॉकेट्स किंवा प्रोटोकॉल वापरण्याच्या शक्यतेसह HTTPS+JSON वापरला जातो CoAP+आवाज. सिस्टम सर्व्हरचा एक समुदाय म्हणून तयार केला जातो जो एकमेकांशी संवाद साधू शकतो आणि सामान्य विकेंद्रित नेटवर्कमध्ये एकत्र होतो. संदेशांची प्रतिकृती सर्व सर्व्हरवर तयार केली जाते ज्यांना मेसेजिंग सहभागी कनेक्ट केलेले असतात. संदेश सर्व सर्व्हरवर वितरीत केले जातात त्याच प्रकारे कमिट गीट रेपॉजिटरीजमध्ये वितरीत केले जातात. तात्पुरता सर्व्हर आउटेज झाल्यास, संदेश गमावले जात नाहीत, परंतु सर्व्हर पुन्हा सुरू झाल्यानंतर वापरकर्त्यांना प्रसारित केले जातात. ईमेल, फोन नंबर, फेसबुक खाते इत्यादींसह विविध वापरकर्ता आयडी पर्याय समर्थित आहेत.

संपूर्ण नेटवर्कमध्ये अपयश किंवा संदेश नियंत्रणाचा कोणताही एक बिंदू नाही. चर्चेत समाविष्ट असलेले सर्व सर्व्हर एकमेकांना समान आहेत.
कोणताही वापरकर्ता स्वतःचा सर्व्हर चालवू शकतो आणि सामान्य नेटवर्कशी कनेक्ट करू शकतो. तयार करणे शक्य आहे प्रवेशद्वार इतर प्रोटोकॉलवर आधारित सिस्टमसह मॅट्रिक्सच्या परस्परसंवादासाठी, उदाहरणार्थ, तयार IRC, Facebook, Telegram, Skype, Hangouts, Email, WhatsApp आणि Slack यांना द्वि-मार्गी संदेश पाठवण्याच्या सेवा.

इन्स्टंट टेक्स्ट मेसेजिंग आणि चॅट्स व्यतिरिक्त, सिस्टमचा वापर फाइल्स ट्रान्सफर करण्यासाठी, नोटिफिकेशन्स पाठवण्यासाठी,
टेलिकॉन्फरन्सचे आयोजन करणे, व्हॉइस आणि व्हिडिओ कॉल करणे.
मॅट्रिक्स तुम्हाला शोध आणि पत्रव्यवहार इतिहास अमर्यादित पाहण्याची परवानगी देतो. हे टायपिंगची सूचना, वापरकर्त्याच्या ऑनलाइन उपस्थितीचे मूल्यांकन, वाचन पुष्टीकरण, पुश सूचना, सर्व्हर-साइड शोध, इतिहासाचे सिंक्रोनाइझेशन आणि क्लायंट स्थिती यासारख्या प्रगत वैशिष्ट्यांना देखील समर्थन देते.

स्त्रोत: opennet.ru