Matrix/Riot 默认加密私人消息

公司 新矢量,其员工也是非营利礼宾组织的负责人 矩阵,宣布发布Matrix家族多款客户端 防暴.

Matrix 是一种免费协议,用于实现基于非循环图 (DAG) 内事件的线性历史的联合网络。 该协议的主要实现是支持 VoIP 信令的信使,但由于它是通用协议,所以其他事情也是可能的。

已发布客户端的主要变化 浏览器和 Electron 包装器 (1.6.0), 机器人(0.19.0) и iOS (0.11.1-0.11.2) 默认情况下包含个人对话的端到端加密。 由于协议的存在,加密成为可能 哦我是,基于信号信使协议。 群组对话的加密使用称为的协议扩展 梅戈姆,它允许您多次解密消息。


第一次,可选加密被 2016年推出。 在 FOSDEM 2020 期间,在实验版本中默认启用。

自首次发布加密实现以来,添加了以下功能:

  • 客户端可以向用户的其他客户端或对话者的客户端请求用于解密消息的密钥;
  • 有一个服务器存储客户端加密密钥,并使用秘密短语进行加密;
  • 除了使用指纹进行设备验证之外,还出现了使用表情符号进行验证。

未来,计划不仅对私人对话默认启用加密,而且还对一般非公共房间(包括团体房间)启用默认加密。

还提到:

搜索加密房间已经可以使用 Firefox 扩展 Radical.


为了使加密密钥的使用更加容易,Matrix 协议的开发人员引入了一种称为“交叉签名”的机制。 它允许使用已经验证的设备自动验证其他用户设备。 当这种机制起作用时,两个对话者只需验证一次他们的设备,而不是分别验证每个设备。 该机制的规范可以是 在 GitHub 上阅读.


除了Riot之外,其他客户端也支持加密: 蓬松聊天, 尼科重生, 客户在 库商 (WIP),客户 莫特里克斯戈 (果木),客户在 矩阵-nio (Mirage и 微信), 海玻璃 (弃)。 其他实现正在开发中。 对于没有加密支持的客户端,提供了 E2EE 代理守护进程 - 潘塔莱蒙.

来源: linux.org.ru

添加评论