Matrix/Riot me enkriptimin e mesazheve personale si default

Kompania New Vector, punonjësit e të cilëve gjithashtu drejtojnë një organizatë jofitimprurëse të protokollit Matrix, shpalli lëshimin e një sërë klientësh Matrix nga familja Riot.

Matrix është një protokoll i lirë për realizimin e një rrjeti federativ, i ndërtuar mbi historinë lineare të ngjarjeve (events) brenda një grafi aciklike (DAG). Realizimi kryesor i këtij protokolli është një mesazher me mbështetje për sinjalizimin VoIP, por janë të mundshme edhe gjëra të tjera, për sa kohë që ky është një protokoll me qëllim të përgjithshëm.

Ndryshimi kryesor në klientët e lëshuar për shfletuesin dhe kuletën Electron (1.6.0), Android (0.19.0) dhe iOS (0.11.1-0.11.2) ka qenë përfshirja e enkriptimit end-to-end për bisedat private si parazgjedhje. Enkriptimi është i mundur falë protokollit Olm, i bazuar në protokollin e mesazherit Signal. Enkriptimi i bisedave grupore përdor një zgjerim të protokollit të quajtur Megolm, i cili lejon dekriptimin e mesazhit shumë herë.


Për herë të parë, enkriptimi opsional u prezantua në vitin 2016. Aktivizimi si parazgjedhje në ndërtimet eksperimentale ndodhi gjatë FOSDEM 2020.

Që nga lëshimi i parë të realizimit të enkriptimit, kanë dalë këto mundësi:

  • klienti mund të kërkojë çelësat për dekriptimin e mesazheve nga klientët e tjerë të përdoruesit ose nga klientët e biseduesve;
  • u krijua një depo serverike për çelësat e enkriptimit të klientëve, e enkriptuar me një frazë sekrete;
  • përveç verifikimit të pajisjeve përmes gjurmës (fingerprint), u shtua gjithashtu verifikimi me simbole emoji.

Në të ardhmen planifikohet që enkriptimi si parazgjedhje të përfshihet jo vetëm për bisedat private, por gjithashtu për dhomat jo publike, duke përfshirë grupet.

Më tej përmendet:

Kërkimi në dhomat e enkriptuara tashmë është i disponueshëm përmes shtesës Firefox Radical.


Për të lehtësuar punën me çelësat e enkriptimit, zhvilluesit e protokollit Matrix prezantuan një mekanizëm të quajtur "konfirmimi i kryqëzuar" (cross-signing). Ai lejon, duke përdorur një pajisje të konfirmuar, verifikimin automatik të pajisjeve të tjera të përdoruesit. Me funksionimin e këtij mekanizmi, dy bisedues duhet të verifikojnë pajisjet e tyre vetëm një herë, dhe jo çdo pajisje veçmas. Specifikimin e mekanizmit mund të lexoni në GitHub.


Përveç Riot, enkriptimin e mbështesin edhe klientë të tjerë: FluffyChat, nheko Reborn, klientë në libQuotient (WIP), klientë në mautrix-go (gomuks), klientë në matrix-nio (Mirage dhe WeeChat), Seaglass (i braktisur). Në zhvillim janë realizime të tjera. Për klientët pa mbështetje për enkriptimin, ofrohet një demon për proxy E2EE — pantalaimon.

Burimi: linux.org.ru

Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS 🔥 Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS | ProHoster