Криптомессенджер Bleep стал ещё более безопасным07.08.2015 22:17

Главной особенностью месседжера Bleep от компании BitTorrent является конфиденциальность, поэтому нет ничего удивительного, что разработчики стараются совершенствовать именно эту составляющую приложения. В последнем сообщении в блоге старший инженер-программист BitTorrent Стивен Зилоти рассказал, что его команда улучшила безопасность асинхронных оффлайн-сообщений. Эта функция появилась в программе в декабре прошлого года и позволяет получать сообщения в автономном режиме, даже если отправитель не подключён к Интернету.

Bleep обеспечивает защищённую передачу сообщений, поскольку они удаляются после прочтения. Но на старте оба пользователя, которые переписывались между собой, должны были быть в онлайне, так как сообщения не хранятся на сервере. Тем не менее BitTorrent была недовольна уровнем безопасности оффлайн-сообщений в Bleep, так как присутствовала вероятность, что хакеры могут получить доступ к этим сообщениям. Теперь же компания повысила безопасность и ввела систему генерации новых эфемерных ключей. Первый раз, когда два пользователя в Bleep добавляют друг друга в друзья, для них генерируются эфемерные ключи. Когда один из них отправляет письмо второму, он использует этот ключ для шифрования сообщения, а получатель использует его для расшифровки. После этого второй пользователь отправляет первому новый ключ. Таким образом ключ к расшифровке постоянно меняется, и хакеры не могут получить доступ к старым сообщениям.

Источник:  engadget.com

©  4PDA