Midnight Messenger testet iPhone und Android Apps

Midnight Messenger testet intern native iPhone und Android Anwendungen, wie sein Entwicklungsteam am 29. September bekannt gab. Neben einer Demonstration, in der zwei Telefone Nachrichten austauschen, stellte das Team neue Relay Authentifizierung und Pläne für eine geschlossene Beta mit externen Testern vor. Die Anwendung nutzt derzeit Midnights Preprod Testumgebung.

Registrieren ohne Telefonnummer oder Wallet

Midnight Messenger ermöglicht es Nutzerinnen und Nutzern, sich über Benutzernamen für private Unterhaltungen zu verbinden. Eine unabhängige Gruppe entwickelt die Anwendung, und die Website nennt Enigma Stake Pool und verknüpft das Projekt mit Cardanos Betreiber Community. In der Forendiskussion des Projekts stellte die Midnight Foundation klar, dass sie den Anwendungscode nicht besitzt oder pflegt.

Der Produktbeschreibung zufolge erzeugt das Gerät automatisch eine kryptografische Identität. Nutzerinnen und Nutzer wählen anschließend einen Namen, unter dem andere sie finden können, ohne eine Telefonnummer, E Mail Adresse oder Wallet Verbindung anzugeben. Das Verzeichnis speichert einen kryptografischen Hash des Benutzernamens und unterstützt Abfragen mit exakter Übereinstimmung.

Midnight verwendet DUST für Netzwerkgebühren. Während der Registrierung stellt ein Sponsor das erforderliche DUST bereit und übermittelt die vorbereitete Transaktion, sodass Nutzerinnen und Nutzer beitreten können, ohne zuerst Kryptowährung erwerben zu müssen.

Die Wiederherstellung der Identität beruht auf einer aus 24 Wörtern bestehenden Wortfolge. Das Projekt beschreibt dies als Möglichkeit, eine Identität auf einem neuen Telefon wiederherzustellen, während nahtlose Synchronisierung über mehrere aktive Geräte hinweg weiterhin auf der Roadmap steht. Das Team kann eine verlorene Wortfolge nicht im Namen der Nutzerinnen und Nutzer wiederherstellen.

Midnight verifiziert Identität, MLS schützt Unterhaltungen

Midnight, eine Cardano Partner Blockchain, bestätigt, dass eine Nutzerin oder ein Nutzer einen registrierten kryptografischen Schlüssel kontrolliert. So entsteht eine Messaging Identität, ohne amtlichen Ausweis oder Klarnamen zu prüfen.

Die Blockchain hält einen kryptografischen Identitätseintrag, dessen Status und einen öffentlichen Schlüssel. Nachrichten und Kontakte werden getrennt verarbeitet. Das Team veröffentlichte zwei Registrierungen vom 20. September, die Midnight Explorer als erfolgreiche registerIdentity Aufrufe auf Preprod anzeigt.

Unterhaltungen nutzen Messaging Layer Security, kurz MLS, ein standardisiertes Protokoll für Ende zu Ende Verschlüsselung. Laut Dokumentation der Anwendung werden Nachrichten vor der Übertragung auf dem Gerät verschlüsselt. Relay Server leiten die verschlüsselten Inhalte weiter und halten sie vorübergehend vor, wenn die empfangende Person offline ist.

Eine separate Komponente, der Prover, erzeugt den Zero Knowledge Proof, mit dem die Kontrolle über eine Identität belegt wird. Für die Erzeugung dieses Proofs sind geheime Eingaben erforderlich. Führt ein externer Server die Berechnung aus, verarbeitet er diese Eingaben, daher hängt dieser Schritt vom Vertrauen in seinen Betreiber ab. Das technische Papier beschreibt das Erzeugen des Proofs entweder auf dem Gerät oder über einen Dienst, der vom selben Betreiber wie der Sponsor betrieben wird, mit einer geplanten Umstellung auf vollständig lokale Proof Erstellung.

Relay Authentifizierung und unabhängige Betreiber

Die neueste Version ergänzt Relay Verbindungen um Authentifizierung. Der Server sendet eine einmalige Challenge, die die Anwendung mit ihrem Identitätsschlüssel signiert, anschließend prüft er den Zugriff auf die Unterhaltung. Das Team berichtet, dass für diesen Vorgang keine separaten Nutzerkonten auf dem Relay erforderlich sind.

Ein Relay kann dennoch beobachten, wann ein bestimmtes Schlüsselpaar Daten austauscht. Die Projektdokumentation besagt, dass vorübergehend gespeicherte Nachrichten nach dem Abruf gelöscht werden, während nicht abgerufene Nachrichten nach sieben Tagen verfallen.

Für die geschlossene Beta wurde kein Datum angekündigt. Die Webversion unterstützt weiterhin die Fehlersuche, und vor einem öffentlichen Mainnet Start ist eine umfassende unabhängige Sicherheitsprüfung geplant.

Das Team bereitet außerdem vor, unabhängige Relay Betreiber in das Netzwerk einzubinden. Die Roadmap sieht vor, dass Anwendungen Server auswählen und wechseln, wenn einer nicht mehr verfügbar ist, wodurch die Zustellung von Nachrichten über die vom Team der Messenger Entwickler betriebene Infrastruktur hinaus erweitert wird.