Delta Chat je od Roskomnadzorja prejel zahtevo za dostop do uporabniških podatkov

Razvijalci projekta Delta Chat сообщили ob prejemu od Roskomnadzorja zahteve za zagotovitev dostopa do uporabniških podatkov in ključev, ki se lahko uporabljajo za dešifriranje sporočil, ter registracije v register organizatorji širjenja informacij. Projekt zavrnjen zahtevo, pri čemer so svojo odločitev utemeljili z dejstvom, da je Delta Chat le specializiran e-poštni odjemalec, katerega uporabniki za pošiljanje sporočil uporabljajo poštne strežnike ponudnikov ali javne poštne storitve.

Sam Delta Chat ne vsebuje opreme, prek katere se prenašajo uporabniški podatki, in ne zagotavlja storitev sporočanja, razvijalci Delta Chat pa sploh nimajo dostopa do uporabniških podatkov. Ponudniki, prek katerih se pošiljajo sporočila, prav tako ne bodo mogli dostopati do podatkov, saj so sporočila šifrirana na strani pošiljatelja s end-to-end enkripcijo in ključ za dešifriranje poznajo samo udeleženci korespondence.

Spomnimo se tega Delta klepet ne uporablja lastnih strežnikov in lahko deluje prek skoraj katerega koli poštnega strežnika, ki podpira SMTP in IMAP (tehnika se uporablja za hitro ugotavljanje prihoda novih sporočil Potisni IMAP). Podprto je šifriranje z uporabo OpenPGP in standarda Samodejno šifriranje za preprosto samodejno konfiguracijo in izmenjavo ključev brez uporabe strežnikov ključev (ključ se samodejno prenese v prvem poslanem sporočilu). Izvedba šifriranja od konca do konca temelji na kodi rPGP, ki je letos prestala neodvisno varnostno presojo. Promet je šifriran z uporabo TLS pri izvedbi standardnih sistemskih knjižnic.

Delta Chat je v celoti pod nadzorom uporabnika in ni vezan na centralizirane storitve. Za delovanje novih storitev se vam ni treba registrirati – kot identifikator lahko uporabite svoj obstoječi e-poštni naslov. Če dopisovalec ne uporablja Delta Chata, lahko sporočilo prebere kot običajno pismo. Boj proti neželeni pošti se izvaja s filtriranjem sporočil neznanih uporabnikov (privzeto so prikazana samo sporočila uporabnikov v imeniku in tistih, ki so jim bila sporočila prej poslana, ter odgovori na lastna sporočila). Možen je prikaz priponk ter priloženih slik in video posnetkov.

Podpira ustvarjanje skupinskih klepetov, v katerih lahko komunicira več udeležencev. V tem primeru je možno v skupino vezati verificiran seznam udeležencev, ki nepooblaščenim osebam ne omogoča branja sporočil (člani so verificirani s kriptografskim podpisom, sporočila pa so šifrirana s end-to-end enkripcijo) . Povezava v preverjene skupine se izvede s pošiljanjem vabila s QR kodo. Preverjeni klepeti imajo trenutno status eksperimentalne funkcije, vendar naj bi se njihova podpora stabilizirala leta 2020 po zaključku varnostne revizije implementacije.

Messenger jedro je razvito ločeno v obliki knjižnice in se lahko uporablja za pisanje novih odjemalcev in botov. Trenutna različica osnovne knjižnice napisal v jeziku Rust (stara različica je bilo napisano v jeziku C). Obstajajo vezave za Python, Node.js in Java. IN razvoju neuradne vezave za Go. Tu DeltaChat za libpurple, ki lahko uporablja tako novo jedro Rust kot staro jedro C. Koda aplikacije distributer je licenciran pod GPLv3, osnovna knjižnica pa je na voljo pod MPL 2.0 (Mozilla Public License).

Vir: opennet.ru

Dodaj komentar