Русская Википедия:Session messenger

Шаблон:К удалению Шаблон:Программа Session messenger — открытый децентрализованный мессенджер (бывший Loki Messenger) на базе экосистемы Oxen (бывший Loki blockchain), который поддерживает сквозное шифрование на основе протокола Signal, а также удаление некоторых метаданных. Данный мессенджер позволяет обмениваться сообщениями и различными файлами с минимальным количеством пользовательских метаданных^[1].

Session messenger не требует телефонный номер или email адрес для регистрации^[2].

При создании аккаунта генерируется случайный уникальный ID^[3]. После этого можно отправить этот идентификатор контактам, которым вы хотите, или считать и отправить QR-код.

История

Session messenger является преемником Loki messenger. Первая версия вышла 04 февраля 2020 г. в Google Play^[4].

Начиная с версии 1.1.0 появился выбор между фоновой синхронизацией сообщений и push-уведомлениями^[5]. На Андроиде синхронизация push-сообщений происходит через Firebase Cloud Messaging (FCM) от Google.

Основная информация

В данном мессенджере используется децентрализованная работа на базе блокчейна Oxen (предыдущее название – Loki), а также работа через луковую маршрутизацию. Используется рой из децентрализованных серверов, которые построены на базе Oxen blockchain — Oxen Service Node. В свою очередь работа Oxen blockchain основана на протоколе CryptoNote^[6].

Другим основополагающим компонентом Session является протокол луковой маршрутизации и так называемые луковые запросы, которые позволяют клиентам Session скрывать свои IP-адреса путем создания случайного пути через 3 обслуживающих узла в сети^[7]. Session также поддерживает асинхронный (offline) режим обмена сообщениями^[8].

Файл:Передача сообщений в Session messenger.png

Передача сообщений в Session messenger

На схеме Алиса использует луковичные запросы для отправки слушающим узлам (Listening Nodes) Боба. Боб получает это сообщение, используя луковые запросы, затем посылает сообщение слушающим узлам (Listening Nodes) Алисы^[9].

Протокол Signal позволяет клиентам поддерживать Perfect Forward Secrecy (PFS) и отказную аутентификацию (Deniable Authentication) с режимом обмена сообщениями в асинхронном режиме после первоначального установления сеанса с использованием долгосрочных ключей^[9].

Сигнальный протокол выполняет PFS благодаря согласованию о ключах — тройному расширенному Диффи-Хеллману (Extended Triple Diffie-Hellman (X3DH)) и алгоритму двойного храповика (Double Ratchet Algorithm) для получения ключей сообщения^[9]. Возвращение приватной информации происходит через специальную схему PIR (Private Information Retrieval). Эти протоколы позволяют пользователю искать в обслуживающих узлах информацию без знания самих узлов, какая информация была выбрана и передана пользователю^[10]. В мессенджере также можно создавать групповые чаты с использованием сквозного шифрования^[11].

Открытые группы можно создавать от 3-х до 500 участников. Ограничение в 500 участников введено потому, что при очень больших группах есть больша́я доля вероятности, что какой-то из участников может быть злоумышленником или участником с заражённым устройством. Закрытые группы со сквозным шифрованием можно создавать от 3-х до 10 участников^[12].

Модификации в протоколе Signal

В дополнение к сигнальному протоколу были сделаны изменения, которые избегают использование центральных серверов, а также для совместного использования связки предварительных общих ключей (prekey bundles). Также к каждому сообщению добавляется служебная информация о необходимой маршрутизации и проверке на корректность создания сообщения^[13].

Применяемые меры защиты в Session Messenger

Анонимность отправителя: долгосрочный идентификационный ключ отправителя известен только участникам разговора и IP-адрес отправителя неизвестен другим сторонам, исключая первый прыжок (входная нода) в луковом запросе. Однако, входная нода не знает ни адреса назначения, ни содержание сообщения^[14].
Анонимность получателя: IP-адрес получателя неизвестен другим сторонам, исключая первый прыжок (входная нода) в луковом запросе. И также, входная нода не знает адреса назначения или содержание сообщения^[14].
Целостность данных: сообщения получаются нетронутыми и не модифицированными, а если сообщение было модифицировано в процессе передачи, оно помечается как испорченное и отбрасывается^[14].
Хранилище: зашифрованные сообщения временно хранятся в нодах и доступны в течение указанного времени Time To Live (TTL)^[14].
Сквозное шифрование: сообщения (за исключением запросов на добавление друзей) обладают свойствами Off the Record (OTR) протокола, называемые Perfect Forward Secrecy (PFS) и отказной аутентификации (Шаблон:Iw)^[14].

Дополнительные возможности

Мульти-устройства

Session поддерживает мульти-устройства (multi-device). Таким образом можно использовать его и на компьютере, ноутбуке, телефоне, а также на других устройствах одновременно^[15]. Для этого необходимо, чтобы была проведена синхронизация ключей между двумя устройствами. С точки зрения пользователя нужно, чтобы оба устройства имели одинаковую ключевую пару публичного и приватного ключа.

Файл:Мульти-устройства в Session messenger.png

Мульти-устройства в Session messenger

На схеме изображена пересылка информации с использованием нескольких устройств. Алиса посылает сообщение с её первичного устройства для Боба, у которого включено несколько устройств одновременно. Алиса отправляет сообщение для первичного и вторичного устройства Боба. Она также отправляет сообщение себе, для своего вторичного устройства для оставления своего сообщения на другом устройстве. (Для упрощения рисунка здесь не показаны луковые запросы, а также репликация сообщений через рой).

Передача вложений

Отправка файлов поддерживается до 10 МБ. Перед отправкой файл шифруется случайным AES ключом. После этого отправитель отправляет файл через луковые запросы (onion requests). В ответ файловый сервер передаёт ссылку на контент, возвращаемую тоже через луковые запросы. После этого отправитель отправляет сообщение получателю через существующую сессию. Это сообщение содержит ссылку на контент, его хэш и ключ расшифровки. Получатель использует луковые запросы для получения зашифрованного сообщения с файл-сервера, а затем расшифровывает его с помощью полученного ключа дешифровки от отправителя. Получатель также проверяет хэш вложения для проверки того, что файл не был модифицирован при передаче^[16].

Другие возможности

В мессенджере есть возможность создавать исчезающие сообщения с периодом от 5 секунд до 1 недели. Для защиты от спама максимальное время хранения сообщений в рое перед их доставкой составляет 96 часов^[17]. Это время можно выбрать в настройках приложения в пределах 12 часов — 96 часов (Message TTL).

Session поддерживает бэкап на некоторые популярные облачные бэкап-сервисы. Бэкап шифруется с помощью симметричного ключа (полученного из долгоживущего приватного ключа (long-term private key), который в свою очередь шифруется с помощью парольной фразы, состоящей из 12 произносимых случайных слов^[18].

В мессенджере предусмотрена защита от Sybil attack, а также защита от спама^[19].

Достоинства Session messenger

Децентрализация на основе блокчейна. Это решает проблему фактора доверия автору используемого софта, а также делает невозможным взлом центрального сервера, ведущий к утечке данных пользователей.
Использование Tor.
Поддержка сквозного шифрования и протокола Signal.
Для регистрации в системе не требуется телефонного номера или email: таким образом, о пользователе не собираются никакие метаданные.
Поддержка групповых чатов со сквозным шифрованием (до 10 человек).
Поддержка луковых запросов.
Кроссплатформенность.
Открытый исходный код.
Клиенты сеанса для настольных ПК, Android и iOS были проверены Quarkslab. Результаты этого аудита можно найти здесь.

Недостатки Session messenger

Невысокая производительность и, как следствие, доставка сообщений с заметной задержкой.
Повышенное потребление сетевого трафика (характерна для всех децентрализованных мессенджеров).

См. также

Ссылки

Примечания

Шаблон:Примечания

Шаблон:Мессенджеры

↑ Whitepaper (удаление метаданных), стр.1
↑ Whitepaper, стр.24
↑ Шаблон:Cite web
↑ Ошибка цитирования Неверный тег <ref>; для сносок автоссылка1 не указан текст
↑ Шаблон:Cite web
↑ Whitepaper, стр.3
↑ Whitepaper, стр.4
↑ Whitepaper, стр.9
↑ ^9,0 ^9,1 ^9,2 Whitepaper, стр.10
↑ Whitepaper, стр.27
↑ Whitepaper, стр.12
↑ Whitepaper, стр.15
↑ Whitepaper, стр.11-12
↑ ^14,0 ^14,1 ^14,2 ^14,3 ^14,4 Whitepaper, стр.1
↑ Whitepaper, стр.16
↑ Whitepaper, стр.18, 23
↑ Whitepaper, стр.23
↑ Whitepaper, стр.20
↑ Whitepaper, стр.3-4

[1] Whitepaper (удаление метаданных), стр.1

[2] Whitepaper, стр.24

[3] Шаблон:Cite web

[автоссылка1-4] Ошибка цитирования Неверный тег <ref>; для сносок автоссылка1 не указан текст

[5] Шаблон:Cite web

[6] Whitepaper, стр.3

[7] Whitepaper, стр.4

[8] Whitepaper, стр.9

[автоссылка2-9] 9,0 ^9,1 ^9,2 Whitepaper, стр.10

[10] Whitepaper, стр.27

[11] Whitepaper, стр.12

[12] Whitepaper, стр.15

[13] Whitepaper, стр.11-12

[автоссылка3-14] 14,0 ^14,1 ^14,2 ^14,3 ^14,4 Whitepaper, стр.1

[15] Whitepaper, стр.16

[16] Whitepaper, стр.18, 23

[17] Whitepaper, стр.23

[18] Whitepaper, стр.20

[19] Whitepaper, стр.3-4

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

Партнерские ресурсы
Криптовалюты	Обмен криптовалют - www.bestchange.ru Криптовалютная биржа CoinEx Криптовалютная биржа Binance HIVE OS - операционная система для майнинга e4pool - Мультивалютный пул для майнинга.
Магазины	AliExpress — глобальная виртуальная (в Интернете) торговая площадка, предоставляющая возможность покупать товары производителей из КНР; computeruniverse.net - Интернет-магазин компьютеров(Промо код 5 Евро на первую покупку:FWWC3ZKQ);
Хостинг	DigitalOcean - американский провайдер облачных инфраструктур, с главным офисом в Нью-Йорке и с центрами обработки данных по всему миру;
Разное	Викиум - Онлайн-тренажер для мозга Like Центр - Центр поддержки и развития предпринимательства. Gamersbay - лучший магазин по бустингу для World of Warcraft. Ноотропы OmniMind N°1 - Усиливает мозговую активность. Повышает мотивацию. Улучшает память. Санкт-Петербургская школа телевидения - это федеральная сеть образовательных центров, которая имеет филиалы в 37 городах России. Lingualeo.com — интерактивный онлайн-сервис для изучения и практики английского языка в увлекательной игровой форме. Junyschool (Джунискул) – международная школа программирования и дизайна для детей и подростков от 5 до 17 лет, где ученики осваивают компьютерную грамотность, развивают алгоритмическое и креативное мышление, изучают основы программирования и компьютерной графики, создают собственные проекты: игры, сайты, программы, приложения, анимации, 3D-модели, монтируют видео. Умназия - Интерактивные онлайн-курсы и тренажеры для развития мышления детей 6-13 лет SkillBox - это один из лидеров российского рынка онлайн-образования. Среди партнеров Skillbox ведущий разработчик сервисного дизайна AIC, медиа-компания Yoola, первое и самое крупное русскоязычное аналитическое агентство Tagline, онлайн-школа дизайна и иллюстрации Bang! Bang! Education, оператор PR-рынка PACO, студия рисования Draw&Go, агентство performance-маркетинга Ingate, scrum-студия Sibirix, имидж-лаборатория Персона. «Нетология» — это университет по подготовке и дополнительному обучению специалистов в области интернет-маркетинга, управления проектами и продуктами, дизайна, Data Science и разработки. В рамках Нетологии студенты получают ценные теоретические знания от лучших экспертов Рунета, выполняют практические задания на отработку полученных навыков, общаются с экспертами и единомышленниками. Познакомиться со всеми продуктами подробнее можно на сайте https://netology.ru, линейка курсов и профессий постоянно обновляется. StudyBay Brazil – это онлайн биржа для португалоговорящих студентов и авторов! Студент получает уникальную работу любого уровня сложности и больше свободного времени, в то время как у автора появляется дополнительный заработок и бесценный опыт. Автор24 — самая большая в России площадка по написанию учебных работ: контрольные и курсовые работы, дипломы, рефераты, решение задач, отчеты по практике, а так же любой другой вид работы. Сервис сотрудничает с более 70 000 авторов. Более 1 000 000 работ уже выполнено. StudyBay – это онлайн биржа для англоязычных студентов и авторов! Студент получает уникальную работу любого уровня сложности и больше свободного времени, в то время как у автора появляется дополнительный заработок и бесценный опыт.