Matrix/Riot med kryptering av privata meddelanden som standard

Företag Ny Vektor, vars anställda också leder en ideell organisation för protokollet Matrix, meddelade lanseringen av en rad Matrix-klienter från familjen Riot.

Matrix är ett öppet protokoll för att genomföra ett federerat nätverk, som är byggt på en linjär händelsehistorik (events) inom en acyklic graf (DAG). Huvudimplementeringen av detta protokoll är en messenger med stöd för VoIP-signalering, men det är möjligt att använda det för andra ändamål, eftersom det är ett multipurpose-protokoll.

Den största förändringen i de släppta klienterna för webbläsaren och Electron-wrappern (1.6.0), Android (0.19.0) och iOS (0.11.1-0.11.2) är införandet av end-to-end-kryptering för privata chattar som standard. Kryptering är möjlig tack vare protokollet Olm, som är baserat på Signal-messengerprotokollet. Krypteringen av gruppchattar använder en protokollextension som kallas Megolm, vilket tillåter dekryptering av meddelandet flera gånger.

För första gången introducerades valfri kryptering 2016. Standardinförandet i experimentella versioner skedde under FOSDEM 2020.

Sedan den första versionen av krypteringsimplementationen har följande funktioner lagts till:

• klienten kan begära nycklar för att dekryptera meddelanden från andra klienter som användaren har, eller från klienter hos samtalspartners;
• det har skapats en serverlagring för klienternas krypteringsnycklar, som är krypterad med en hemlig fras;
• utöver verifiering av enheter via fingeravtryck, har också verifiering genom emoji-symboler introducerats.

I framtiden planeras standardinsättning av kryptering inte bara för privata chattar, utan även för stängda rum överhuvudtaget, inklusive grupper.

Det nämns också:

• införandet av ett nytt användargränssnitt för kryptering;
• verifiering av enheter med hjälp av QR-koder;
• sökning i historiken för krypterade meddelanden;
• och slutlig stabilisering av funktionaliteten.

Sökning i krypterade rum är redan tillgängligt med hjälp av Firefox-tillägget Radical.

För att underlätta arbetet med krypteringsnycklar har utvecklarna av Matrix-protokollet infört en mekanism kallad "cross-signing". Den gör det möjligt att automatiskt verifiera andra enheter hos användaren genom att använda en redan bekräftad enhet. När denna mekanism används behöver två samtalspartners endast verifiera sina enheter en gång, istället för för varje enhet separat. Specifikationen för mekanismen kan läsas på GitHub.

Förutom Riot stöds kryptering även av andra klienter: FluffyChat, nheko Reborn, klienter på libQuotient (WIP), klienter på mautrix-go (gomuks), klienter på matrix-nio (Mirage och WeeChat), Seaglass (övergett). Andra implementationer är under utveckling. För klienter utan stöd för kryptering erbjuds en demon för E2EE-proxy — pantalaimon.

Källa: linux.org.ru