Delta Chat 1.42 แอปพลิเคชันส่งข้อความที่ทำงานโดยไม่ต้องใช้เซิร์ฟเวอร์เฉพาะ และใช้อีเมลเป็นสื่อกลางในการสื่อสาร (แชทผ่านอีเมล ซึ่งเป็นโปรแกรมอีเมลเฉพาะที่ทำหน้าที่เป็นแอปส่งข้อความ) พร้อมใช้งานแล้ว โค้ดของแอปพลิเคชันเผยแพร่ภายใต้ใบอนุญาต GPLv3 และไลบรารีหลักอยู่ภายใต้ใบอนุญาต MPL 2.0 (Mozilla Public License) สามารถดาวน์โหลดได้จาก Google Play และ F-Droid รวมถึงเวอร์ชันสำหรับ Android ด้วย Linux (AppImage, pacman, rpm, deb) Windows และ MacOS
Delta Chat ไม่ได้ใช้เซิร์ฟเวอร์ของตัวเองและสามารถทำงานผ่านเมลเซิร์ฟเวอร์เกือบทุกตัวที่รองรับ SMTP และ IMAP (เทคนิค Push-IMAP ใช้เพื่อตรวจจับการมาถึงของข้อความใหม่อย่างรวดเร็ว) รองรับการเข้ารหัสโดยใช้ OpenPGP และการเข้ารหัสจากต้นทางถึงปลายทางโดยใช้มาตรฐาน Autocrypt หรือโปรโตคอล SecureJoin แบบกระจายอำนาจ การรับส่งข้อมูลถูกเข้ารหัสโดยใช้ TLS ในการใช้งานไลบรารีระบบมาตรฐาน
ผู้ใช้จะควบคุม Delta Chat โดยสมบูรณ์และไม่เชื่อมโยงกับบริการแบบรวมศูนย์ คุณไม่จำเป็นต้องลงทะเบียนเพื่อรับบริการใหม่จึงจะใช้งานได้ คุณสามารถใช้อีเมลที่มีอยู่เป็นตัวระบุได้ หากผู้สื่อข่าวไม่ได้ใช้ Delta Chat เขาก็สามารถอ่านข้อความเป็นจดหมายธรรมดาได้ การต่อสู้กับสแปมดำเนินการโดยกรองข้อความจากผู้ใช้ที่ไม่รู้จัก (โดยค่าเริ่มต้นจะแสดงเฉพาะข้อความจากผู้ใช้ในสมุดที่อยู่และผู้ที่เคยส่งข้อความถึงก่อนหน้านี้ รวมถึงการตอบกลับข้อความของคุณเอง) สามารถแสดงไฟล์แนบและรูปภาพและวิดีโอที่แนบมาได้
รองรับการสร้างแชทกลุ่มที่ผู้เข้าร่วมหลายคนสามารถสื่อสารได้ ในกรณีนี้ เป็นไปได้ที่จะผูกรายชื่อผู้เข้าร่วมที่ได้รับการยืนยันเข้ากับกลุ่ม ซึ่งไม่อนุญาตให้บุคคลที่ไม่ได้รับอนุญาตอ่านข้อความได้ (สมาชิกจะได้รับการตรวจสอบโดยใช้ลายเซ็นการเข้ารหัส และข้อความจะถูกเข้ารหัสโดยใช้การเข้ารหัสจากต้นทางถึงปลายทาง) . การเชื่อมต่อกับกลุ่มที่ตรวจสอบแล้วทำได้โดยการส่งคำเชิญด้วยรหัส QR
แกน Messenger ได้รับการพัฒนาแยกต่างหากในรูปแบบของไลบรารี และสามารถใช้เพื่อเขียนไคลเอนต์และบอทใหม่ได้ เวอร์ชันปัจจุบันของไลบรารีฐานเขียนด้วยภาษา Rust (เวอร์ชันเก่าเขียนด้วยภาษา C) มีการผูกข้อมูลสำหรับ Python, Node.js และ Java การผูกอย่างไม่เป็นทางการสำหรับ Go กำลังอยู่ในระหว่างการพัฒนา มี DeltaChat สำหรับ libpurple ซึ่งสามารถใช้ได้ทั้งแกน Rust ใหม่และแกน C เก่า
เวอร์ชัน 1.42 นำเสนอการใช้งานการเข้ารหัสแบบ end-to-end รูปแบบใหม่ โดยใช้โปรโตคอล SecureJoin แบบกระจายศูนย์ ซึ่งรับประกันการป้องกันการดักจับคีย์เริ่มต้นโดยผู้ให้บริการอินเทอร์เน็ตหรือผู้ดูแลระบบ เซิร์ฟเวอร์การเข้ารหัสแบบ end-to-end ที่ใช้ก่อนหน้านี้อาศัยกลไกการแลกเปลี่ยนคีย์อัตโนมัติ Autocrypt ซึ่งหลีกเลี่ยงการใช้เซิร์ฟเวอร์คีย์โดยการส่งคีย์ไปในข้อความแรกที่ส่ง ดังนั้น ในระหว่างการส่งข้อความแรก คีย์อาจถูกดักจับได้ในระหว่างการโจมตีแบบ MITM หรือโดยการกระทำใดๆ จากฝั่งเซิร์ฟเวอร์อีเมล เซิร์ฟเวอร์.
SecureJoin แก้ปัญหาด้วยการประนีประนอมเซสชันการเข้ารหัสจากต้นทางถึงปลายทางระหว่างการโจมตี MITM และให้การป้องกันการกระทำที่เป็นอันตรายในระดับเครือข่ายการส่งข้อมูลและเซิร์ฟเวอร์เมล วิธีการใหม่นี้อิงจากการใช้รหัส QR เพื่อยืนยันผู้ใช้และตั้งค่าคีย์การเข้ารหัส หลังจากสแกนโค้ด QR ในแอปพลิเคชันแล้ว การแชทจะถูกสร้างขึ้นพร้อมกับกลุ่มผู้เข้าร่วมสองคน (1:1) โดยมีเครื่องหมาย "แท็กสีเขียว" พิเศษ และช่วยให้คุณสามารถส่งและรับข้อความที่เข้ารหัสซึ่งป้องกันการสกัดกั้นการขนส่ง ในอนาคต ผู้เข้าร่วมเพิ่มเติมสามารถเชื่อมต่อกับกลุ่มได้โดยการส่งคำเชิญด้วยรหัส QR
การเปลี่ยนแปลงอื่นๆ:
- ระหว่างอุปกรณ์ของผู้ใช้ทั้งหมด รับประกันการซิงโครไนซ์การดำเนินการที่เกี่ยวข้องกับการยอมรับ/บล็อก การเก็บถาวร การปักหมุด และการปิดใช้งานการแจ้งเตือน
- เวอร์ชันเดสก์ท็อปมีการบีบอัดรูปภาพที่อัปโหลด
- เวอร์ชันเดสก์ท็อปมีแกลเลอรีส่วนกลางพร้อมรูปภาพ เอกสาร และไฟล์มัลติมีเดียจากการแชททั้งหมด
- ในการตั้งค่าขั้นสูงเวอร์ชันสำหรับ Android เพิ่มตัวเลือกในการเปิดใช้งานปฏิกิริยาตอบกลับ
ที่มา: opennet.ru
