Meddelandet Delta Chat 1.42 har publicerats, vilket använder e-post som transportmetod

Utgåvan av meddelandeprogrammet Delta Chat 1.42 är tillgänglig, som fungerar utan specialiserade servrar och använder e-post som transport (chat-over-email, en specialiserad e-postklient som fungerar som meddelandeprogram). Koden för applikationerna distribueras under GPLv3-licensen, medan det grundläggande biblioteket är tillgängligt under MPL 2.0-licensen (Mozilla Public License). Utgåvan finns på Google Play och F-Droid, samt i byggnader för Linux (AppImage, pacman, rpm, deb), Windows och MacOS.

Delta Chat använder inga egna servrar och kan arbeta praktiskt taget genom vilken e-postserver som helst som stöder SMTP och IMAP (för snabb identifiering av nya meddelanden används tekniken Push-IMAP). Kryptering stöds med hjälp av OpenPGP och end-to-end-kryptering genom standarden Autocrypt eller decentraliserade protokoll SecureJoin. Trafiken krypteras med TLS med implementering av standard systembibliotek.

Delta Chat är helt kontrollerat av användaren och är inte knutet till centraliserade tjänster. Registrering i nya tjänster krävs inte för att arbeta – en befintlig e-post kan användas som identifierare. Om korrespondenten inte använder Delta Chat kan de läsa meddelandet som ett vanligt brev. Bekämpningen av skräppost görs genom att filtrera meddelanden från okända användare (som standard visas endast meddelanden från användare i adressboken och dem som tidigare har skickats meddelanden till, samt svar på egna meddelanden). Det är möjligt att visa bilagor samt bifogade bilder och videor.

Stöd för skapande av gruppchattar finns, där flera deltagare kan kommunicera. Det finns möjlighet att koppla en verifierad lista över deltagare till gruppen, vilket förhindrar att obehöriga kan läsa meddelanden (deltagarnas identitet verifieras med kryptografisk signatur, och meddelandena krypteras med användning av end-to-end-kryptering). Anslutningen till verifierade grupper sker genom att skicka en inbjudan med en QR-kod.

Kärnan i meddelandetjänsten utvecklas separat som ett bibliotek och kan användas för att skriva nya klienter och botar. Den aktuella versionen av det grundläggande biblioteket är skrivet i Rust (den gamla versionen var skriven i C). Det finns bindningar för Python, Node.js och Java. Inofficiella bindningar för Go är under utveckling. DeltaChat för libpurple kan använda både det nya Rust-kärnan och den gamla C-kärnan.

I version 1.42 presenteras en ny implementation av end-to-end-kryptering, baserad på användningen av decentraliserade protokoll SecureJoin, som garanterar skydd mot avlyssning av initiala nycklar av internetleverantörer eller administratörer. servrar. Den tidigare använda end-to-end-krypteringen baserades på mekanismen för automatisk nyckelutbyte Autocrypt, som inte kräver användning av nyckelservrar genom att nyckeln överförs i det första meddelandet som skickas. Därför kunde nyckeln under överföringen av det första meddelandet bli avlyssnad under en MITM-attack eller genom åtgärder från e-postleverantören. servern.

SecureJoin löser problemen med kompromettering av end-to-end-krypteringssessioner under MITM-attacker och ger skydd mot skadlig verksamhet på nivån av transitnät och e-postservrar. Den nya metoden bygger på användningen av QR-koder för verifiering av användare och konfiguration av krypteringsnycklar. Efter att QR-koden har skannats skapas en chatt med en grupp av två deltagare (1:1), märkta med en speciell "grön etikett" som möjliggör att skicka och ta emot krypterade meddelanden som skyddas från transitavlyssning. Senare kan ytterligare deltagare ansluta sig till gruppen genom att skicka inbjudningar med QR-koden.

Andra förändringar:

• Synkronisering av användarens åtgärder relaterade till godkännande/avblockering, arkivering, märkning och avstängning av aviseringar säkerställs mellan alla användarens enheter.
• I versionen för stationära system ingår komprimering av skickade bilder.
• I versionen för stationära system har en gemensam galleria (Global Gallery) implementerats med bilder, dokument och multimediafiler från alla chattar.
• I de avancerade inställningarna för versionen för Android har ett alternativ för att aktivera reaktioner lagts till.

Källa: opennet.ru