Midnight Messenger testira aplikacije za iPhone i Android

Midnight Messenger interno testira izvorne aplikacije za iPhone i Android, objavio je njegov razvojni tim 29. rujna. Uz demonstraciju dvaju telefona koji razmjenjuju poruke, tim je iznio nove značajke autentikacije releja i planove za zatvoreno beta testiranje s vanjskim testerima. Aplikacija trenutačno koristi Midnight Preprod testni okoliš.

Registracija bez broja telefona ili novčanika

Midnight Messenger omogućuje korisnicima povezivanje putem korisničkih imena za privatne razgovore. Aplikaciju razvija neovisni tim, a na svojoj web stranici kao zaslužan navodi Enigma Stake Pool, čime se projekt povezuje sa zajednicom operatora Cardano. U raspravi na projektnom forumu Midnight Foundation pojasnila je da ne posjeduje niti održava kôd aplikacije.

Prema opisu proizvoda, uređaj automatski stvara kriptografski identitet. Korisnici zatim biraju ime po kojem ih drugi mogu pronaći, bez pružanja broja telefona, adrese e-pošte ili povezivanja novčanika. Imenik pohranjuje kriptografski sažetak korisničkog imena i podržava pretragu s točnim podudaranjem.

Midnight koristi DUST za mrežne naknade. Tijekom registracije, sponzor osigurava potrebni DUST i podnosi pripremljenu transakciju, što omogućuje korisnicima da se pridruže bez prethodne nabave kriptovalute.

Oporavak identiteta oslanja se na frazu od 24 riječi. Projekt to opisuje kao način vraćanja identiteta na novom telefonu, dok glatka sinkronizacija na više aktivnih uređaja ostaje na planu razvoja. Tim ne može obnoviti izgubljenu frazu u ime korisnika.

Midnight potvrđuje identitet, MLS štiti razgovore

Midnight, partnerski blockchain Cardano, provjerava da korisnik kontrolira registrirani kriptografski ključ. Time se uspostavlja identitet za dopisivanje bez provjere državnog identifikacijskog dokumenta ili pravog imena.

Blockchain sadrži zapis kriptografskog identiteta, njegov status i javni ključ. Poruke i kontakti obrađuju se odvojeno. Tim je objavio dvije registracije od 20. rujna koje Midnight Explorer prikazuje kao uspješne pozive registerIdentity na Preprod.

Razgovori koriste Messaging Layer Security, ili MLS, standardizirani protokol za šifriranje od kraja do kraja. Prema dokumentaciji aplikacije, poruke se šifriraju na uređaju prije slanja. Relejni poslužitelji prosljeđuju šifrirani sadržaj i privremeno ga zadržavaju kada je primatelj izvan mreže.

Posebna komponenta, prover, generira dokaz s nultim znanjem koji se koristi za potvrdu kontrole nad identitetom. Izrada tog dokaza zahtijeva tajne ulaze. Kada vanjski poslužitelj obavlja izračun, on obrađuje te ulaze, pa ovaj korak ovisi o povjerenju u njegova operatora. Tehnički rad opisuje dokazivanje ili na samom uređaju ili putem servisa kojim upravlja isti operator kao sponzor, uz planirani prijelaz na potpuno lokalno generiranje dokaza.

Autentikacija releja i neovisni operatori

Najnovija verzija dodaje autentikaciju na veze s relejem. Poslužitelj šalje jednokratni izazov koji aplikacija potpisuje svojim identitetskim ključem, a zatim provjerava pristup razgovoru. Tim navodi da ovaj postupak ne zahtijeva zasebne korisničke račune na releju.

Relej i dalje može promatrati kada određeni par ključeva razmjenjuje podatke. Dokumentacija projekta navodi da se privremeno pohranjene poruke brišu nakon preuzimanja, dok nepreuzete poruke isteknu nakon sedam dana.

Datum za zatvoreno beta testiranje još nije objavljen. Web verzija i dalje omogućuje otkrivanje grešaka, a prije javnog pokretanja na mainnetu planirana je cjelovita neovisna sigurnosna revizija.

Tim se također priprema uključiti neovisne operatore releja u mrežu. Njihova mapa puta predviđa da aplikacije biraju poslužitelje i prebacuju se kada neki postane nedostupan, čime se isporuka poruka širi izvan infrastrukture kojom upravljaju razvijatelji Midnight Messenger.