दंगा म्याट्रिक्स क्लाइन्ट 1.6 को अन्त्य-देखि-अन्त ईन्क्रिप्शन सक्षम भएको रिलीज

म्याट्रिक्स विकेन्द्रीकृत संचार प्रणाली को विकासकर्ता प्रस्तुत प्रमुख ग्राहक अनुप्रयोगहरूको नयाँ रिलीज Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 र RiotX Android 0.19। दंगा वेब टेक्नोलोजीहरू र प्रतिक्रिया फ्रेमवर्क प्रयोग गरेर लेखिएको छ (बाइन्डिङ प्रयोग गरिन्छ म्याट्रिक्स SDK प्रतिक्रिया)। डेस्कटप संस्करण जाँदै इलेक्ट्रोन प्लेटफर्ममा आधारित। कोड द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

कुञ्जी सुधार नयाँ संस्करणहरूमा, निमन्त्रणाहरू पठाएर प्रविष्ट गरिएका सबै नयाँ निजी कुराकानीहरूका लागि पूर्वनिर्धारित रूपमा एन्ड-टु-इन्ड इन्क्रिप्सन (E2EE, end-to-end encryption) सक्षम गरिएको छ। एन्ड-टु-इन्ड इन्क्रिप्सन यसको आफ्नै प्रोटोकलको आधारमा लागू गरिएको छ, जसले प्रारम्भिक कुञ्जी विनिमय र सत्र कुञ्जीहरूको मर्मतका लागि एल्गोरिदम प्रयोग गर्दछ। डबल र्याचेट (सिग्नल प्रोटोकल को भाग)।

धेरै सहभागीहरूसँग च्याटहरूमा कुञ्जीहरू छलफल गर्न, विस्तार प्रयोग गर्नुहोस् मेगोलम, प्राप्तकर्ताहरूको ठूलो संख्यामा सन्देशहरू इन्क्रिप्ट गर्न र एउटा सन्देशलाई धेरै पटक डिक्रिप्ट गर्न अनुमति दिनको लागि अनुकूलित। सन्देश सिफरटेक्स्टलाई अविश्वसनीय सर्भरमा भण्डारण गर्न सकिन्छ, तर क्लाइन्ट साइडमा भण्डारण गरिएका सत्र कुञ्जीहरू बिना डिक्रिप्ट गर्न सकिँदैन (प्रत्येक ग्राहकको आफ्नै सत्र कुञ्जी हुन्छ)। गुप्तिकरण गर्दा, प्रत्येक सन्देश ग्राहक सत्र कुञ्जीको आधारमा आफ्नै कुञ्जीसँग उत्पन्न हुन्छ, जसले सन्देशलाई लेखकको सम्बन्धमा प्रमाणीकरण गर्छ। कुञ्जी अवरोधले तपाईंलाई पहिले नै पठाइसकेका सन्देशहरू मात्र सम्झौता गर्न अनुमति दिन्छ, तर भविष्यमा पठाइने सन्देशहरू होइन। एन्क्रिप्शन विधिहरूको कार्यान्वयन NCC समूह द्वारा लेखापरीक्षण गरिएको थियो।

दोस्रो महत्त्वपूर्ण परिवर्तन क्रस-साइनिङको लागि समर्थनको सक्रियता हो, जसले प्रयोगकर्तालाई पहिले नै पुष्टि गरिएको सत्रबाट नयाँ सत्र प्रमाणित गर्न अनुमति दिन्छ। पहिले, नयाँ यन्त्रबाट प्रयोगकर्ताको च्याटमा जडान गर्दा, आक्रमणकारीले पीडितको खातामा पहुँच गरेको खण्डमा इभड्रपिङबाट बच्नको लागि अन्य सहभागीहरूलाई चेतावनी देखाइएको थियो। क्रस-प्रमाणीकरणले प्रयोगकर्तालाई लगइनमा आफ्नो अन्य उपकरणहरू प्रमाणित गर्न र नयाँ लगइनमा विश्वास पुष्टि गर्न वा कसैले उनीहरूको ज्ञान बिना जडान गर्न खोजेको निर्धारण गर्न अनुमति दिन्छ।

नयाँ लगइनहरूको सेटअपलाई सरल बनाउन, QR कोडहरू प्रयोग गर्ने क्षमता प्रदान गरिएको छ। प्रमाणीकरण अनुरोधहरू र परिणामहरू अब इतिहासमा सीधै पठाइएका सन्देशहरूको रूपमा सुरक्षित छन्। पप-अप मोडल संवादको सट्टा, प्रमाणिकरण अब साइडबारमा गरिन्छ। सँगै सम्भावनाहरू बीच, तह पनि उल्लेख गरिएको छ पन्तलाइमोन, जसले तपाईंलाई E2EE समर्थन नगर्ने ग्राहकहरूबाट इन्क्रिप्टेड च्याटहरूमा जडान गर्न अनुमति दिन्छ, र ग्राहक पक्षमा पनि काम गर्दछ। संयन्त्र ईन्क्रिप्टेड च्याट कोठाहरूमा खोज र अनुक्रमणिका फाइलहरू।

हामी याद गरौं कि विकेन्द्रीकृत सञ्चार म्याट्रिक्स व्यवस्थित गर्ने प्लेटफर्म एक परियोजनाको रूपमा विकास भइरहेको छ जसले खुला मापदण्डहरू प्रयोग गर्दछ र प्रयोगकर्ताहरूको सुरक्षा र गोपनीयता सुनिश्चित गर्न ठूलो ध्यान दिन्छ। प्रयोग गरिएको यातायात HTTPS + JSON हो WebSockets वा प्रोटोकलमा आधारित प्रयोग गर्ने सम्भावनाको साथ CoAP+हल्ला। प्रणाली सर्भरहरूको समुदायको रूपमा गठन गरिएको छ जुन एक अर्कासँग अन्तरक्रिया गर्न सक्छ र एक साझा विकेन्द्रीकृत नेटवर्कमा एकताबद्ध हुन्छ। सन्देशहरू सबै सर्भरहरूमा प्रतिलिपि गरिएका छन् जसमा सन्देश सहभागीहरू जडान भएका छन्। सन्देशहरू सर्भरहरूमा वितरण गरिन्छ जसरी कमिटहरू Git भण्डारहरू बीच वितरण गरिन्छ। अस्थायी सर्भर आउटेजको घटनामा, सन्देशहरू हराउँदैनन्, तर सर्भरले पुनः सञ्चालन गरेपछि प्रयोगकर्ताहरूलाई पठाइन्छ। इमेल, फोन नम्बर, फेसबुक खाता, आदि सहित विभिन्न प्रयोगकर्ता आईडी विकल्पहरू समर्थित छन्।

नेटवर्कमा विफलता वा सन्देश नियन्त्रणको कुनै एकल बिन्दु छैन। छलफलद्वारा कभर गरिएका सबै सर्भरहरू एकअर्कासँग बराबर छन्।
कुनै पनि प्रयोगकर्ताले आफ्नै सर्भर चलाउन र साझा नेटवर्कमा जडान गर्न सक्छ। बनाउन सम्भव छ गेटवेहरू अन्य प्रोटोकलहरूमा आधारित प्रणालीहरूसँग म्याट्रिक्सको अन्तरक्रियाको लागि, उदाहरणका लागि, तयार आईआरसी, फेसबुक, टेलिग्राम, स्काइप, ह्याङ्गआउट्स, इमेल, व्हाट्सएप र स्ल्याकमा दुईतर्फी सन्देश पठाउने सेवाहरू।

तत्काल पाठ सन्देश र च्याटहरू बाहेक, प्रणाली फाइलहरू स्थानान्तरण गर्न, सूचनाहरू पठाउन प्रयोग गर्न सकिन्छ।
टेलिकन्फ्रेन्सहरू आयोजना गर्दै, भ्वाइस र भिडियो कलहरू गर्दै।
म्याट्रिक्सले तपाईंलाई पत्राचार इतिहासको खोज र असीमित अवलोकन प्रयोग गर्न अनुमति दिन्छ। यसले टाइपिङको सूचना, प्रयोगकर्ताको अनलाइन उपस्थितिको मूल्याङ्कन, पढ्ने पुष्टिकरण, पुश सूचनाहरू, सर्भर-साइड खोज, इतिहासको सिङ्क्रोनाइजेसन र ग्राहक स्थिति जस्ता उन्नत सुविधाहरूलाई पनि समर्थन गर्दछ।

स्रोत: opennet.ru