Google въвежда протокола MLS в съобщенията
Тези три букви ще трансформират сигурността в Android...
Емил Василев 17:33 | 05.07.2024 0 СподелиНай-четени
IT НовиниЕмил Василев - 22:39 | 02.07.2024На жена, спечелила $43,000,000 $ в казино беше препоръчана вечеря с пържола вместо облагата ѝ
КосмосЕмил Василев - 23:06 | 04.07.2024Събитие, което се случва един път в живота: Рядък късмет да забележим звездна детонация с невъоръжено око
КриптовалутиЕмил Василев - 20:39 | 04.07.2024Metamax: Гръмна следващата финансова криптопирамида, в която участваха и хиляди българи
Емил Василевhttps://www.kaldata.com/Гугъл Messages ще стартира да поддържа протокола MLS, който ще обезпечи криптиране от край до край при изпращане на известия сред другите платформи.
Актуализацията има за цел да отговори на новите условия на Европейски Съюз за оперативна съгласуемост според Закона за цифровите пазари (DMA).
Протоколът RCS (Rich Communication Services), показан в Android през 2019 година, размени тогава наличните SMS и MMS, като предложи криптирана връзка, вести за прочетени известия и знаци за писане. RCS обаче изисква двете страни да употребяват една и съща платформа, с цел да се обезпечи криптиране от край до край.
За да реши сходен проблем, предходната година Гугъл разгласи поддръжка на протокола Messaging Layer Security (MLS), който подсигурява, че връзката сред приложенията и платформите е криптирана както в частни, по този начин и в групови чатове.
От Android Authority оповестяват, че програмата за търсене на неточности Assemble Debug е разкрила свързани с MLS низове и знамена в кода на приложението Гугъл Messages, което демонстрира, че функционалността ще бъде добавена скоро. Въпреки че функционалността към момента е в развой на разработка, ясно е, че Гугъл възнамерява да направи MLS пласт за сигурност по дифолт в известията.
Редове в кода на Гугъл Messages, показващи приемането на MLS Възприемането на MLS е в сходство и със законите на Европейския съюз, които изискват от месинджърите да обезпечават безвъзмезден продан на данни и отворен достъп за услуги на трети страни.
Миналата година Гугъл прикани Европейски Съюз да изиска от Apple да одобри протокола RCS в iMessage. Въпреки, че тогава Apple не пожела да добави поддръжка на RCS в iOS, въвеждането на криптиране от край до край сред платформите би било от изгода за клиентите, без значение от употребяваното приложение и операционна система. В последна сметка Apple неотдавна разгласи, че ще вкара RCS с стартирането на новата версия на своята мобилна операционна система iOS, което ще се случи през септември, дружно с появяването на новите iPhone 16.
MLS се създава на C++ (MLSpp, RingCentral), Go, TypeScript и Rust (OpenMLS, Wickr), като се употребяват съществуващи протоколи като S/MIME, OpenPGP, Off the Record и Double Ratchet. Поддръжката на MLS към този момент е внедрена в информационните платформи Webex и RingCentral и се чака да бъде внедрена в плановете Wickr и Matrix.
Основните задания на протокола включват:
Конфиденциалност: единствено членовете на груповите чатове ще могат да четат съобщенията; Гаранции за целокупност и достоверност: всяко известие ще се изпраща от тестван адресант и няма да може да бъде модифицирано по време на предаването; Удостоверяване на достоверността на членовете на груповите чатове: всеки член ще може да удостовери достоверността на другите членове на груповите чатове; Асинхронна работа: ключовете за криптиране могат да се дават, без да е належащо едновременното онлайн наличие на всички участници; Предварителна секретност: компрометирането на един от участниците предотвратява декриптирането на предходно изпратени известия в груповите чатове; Защита след компрометиране: компрометирането на един от участниците предотвратява декриптирането на бъдещи известия в груповите чатове; Мащабируемост: евентуална сублинейна мащабируемост във връзка с потреблението на запаси според от размера на груповия чат.