Facebook запустила "секретный ключ" для групповых чатов

Исследователи из компании Facebook опубликовали на портале GitHub новый протокол шифрования для групповых чатов, получивший название Asynchronous Ratcheting Tree (ART).

Об этом пишет internetua.com.

По словам исследователей, в ART решены проблемы безопасности, присутствующие в таких приложениях, как WhatsApp, Facebook Messenger, Signal и пр.

Как отмечают специалисты, несмотря на то, что шифрование сообщений в переписке между двумя собеседниками в данных приложениях реализовано на достаточно высоком уровне, функции шифрования для групповых чатов оставляют желать лучшего.

Скомпрометировав одного из участников группового чата, злоумышленник может перехватывать сообщения на протяжении неограниченного количества времени.

Протокол использует модель asymmetric prekeys (ассиметричные ключи), позволяющую абонентам получать защищенные групповые ключи. Помимо этого, в протоколе используется одноразовый ассиметричный ключ настройки, с помощью которого администратор группы может генерировать закрытые ключи для всех участников чата при создании группы.

ART позволяет вести защищенную групповую переписку, даже если один из ее участников был полностью скомпрометирован.