Midnight Messenger preizkuša aplikacije za iPhone in Android

Midnight Messenger v notranjem testiranju preizkuša izvorne aplikacije za iPhone in Android, je razvojna ekipa sporočila 29. septembra. Skupaj z demonstracijo dveh telefonov, ki si izmenjujeta sporočila, je ekipa predstavila novo avtentikacijo posrednika in načrte za zaprto beto z zunanjimi preizkuševalci. Aplikacija trenutno uporablja Midnightovo preskusno okolje Preprod.

Prijava brez telefonske številke ali denarnice

Midnight Messenger omogoča uporabnikom, da se povežejo prek uporabniških imen za zasebne pogovore. Neodvisna ekipa razvija aplikacijo, na svojem spletnem mestu pa navaja Enigma Stake Pool, s čimer projekt povezuje s skupnostjo operaterjev Cardano. V forumski razpravi o projektu je Midnight Foundation pojasnila, da ne poseduje ali vzdržuje kode aplikacije.

Po opisu izdelka naprava samodejno ustvari kriptografsko identiteto. Uporabniki nato izberejo ime, preko katerega jih drugi najdejo, brez posredovanja telefonske številke, elektronskega poštnega naslova ali povezave z denarnico. Imenik shranjuje kriptografsko razpršilo uporabniškega imena in podpira iskanje z natančnim ujemanjem.

Midnight uporablja DUST za omrežne pristojbine. Med registracijo sponzor zagotovi zahtevan DUST in odda pripravljeno transakcijo, kar uporabnikom omogoča, da se pridružijo brez predhodnega nakupa kriptovalute.

Obnovitev identitete temelji na 24 besednem nizu. Projekt to opisuje kot način za obnovitev identitete na novem telefonu, medtem ko brezšivna sinhronizacija med več hkrati aktivnimi napravami še ostaja na načrtu. Ekipa izgubljene besedne zveze ne more obnoviti v imenu uporabnika.

Midnight preverja identiteto, MLS varuje pogovore

Midnight, partnerska veriga Cardano, preveri, da uporabnik nadzoruje registrirani kriptografski ključ. To vzpostavi sporočilno identiteto brez preverjanja osebnega dokumenta ali pravega imena.

Veriga blokov hrani zapis o kriptografski identiteti, njenem stanju in javnem ključu. Sporočila in stiki se obravnavajo ločeno. Ekipa je objavila dve registraciji z dne 20. septembra, ki ju Midnight Explorer prikazuje kot uspešna klica registerIdentity v okolju Preprod.

Pogovori uporabljajo Messaging Layer Security ali MLS, standardiziran protokol za od konca do konca šifriranje. Po dokumentaciji aplikacije so sporočila šifrirana na napravi pred pošiljanjem. Posredniški strežniki posredujejo šifrirano vsebino in jo začasno hranijo, ko je prejemnik brez povezave.

Poseben sestavni del, dokazovalnik, ustvarja dokaz ničelnega znanja, ki se uporablja za vzpostavitev nadzora nad identiteto. Za izdelavo tega dokaza so potrebni skrivni vhodni podatki. Ko izračun opravi zunanji strežnik, obdela te podatke, zato ta korak temelji na zaupanju v njegovega operaterja. Tehnični dokument opisuje dokazovanje na napravi ali prek storitve, ki jo upravlja isti operater kot sponzor, z načrtovanim prehodom na povsem lokalno ustvarjanje dokazov.

Avtentikacija posrednika in neodvisni operaterji

Najnovejša različica dodaja avtentikacijo povezavam s posrednikom. Strežnik pošlje enkratni izziv, ki ga aplikacija podpiše s svojim identitetnim ključem, nato preveri dostop do pogovora. Ekipa poroča, da ta postopek ne zahteva ločenih uporabniških računov na posredniku.

Posrednik lahko še vedno opazi, kdaj si določen par ključev izmenjuje podatke. Dokumentacija projekta navaja, da se začasno shranjena sporočila po prevzemu izbrišejo, medtem ko neprevzeta sporočila potečejo po sedmih dneh.

Datum za zaprto beto še ni bil objavljen. Spletna različica še naprej podpira odkrivanje napak, pred javnim zagonom na glavnem omrežju pa je načrtovan popolnoma neodvisen varnostni pregled.

Ekipa se pripravlja tudi na vključitev neodvisnih posredniških operaterjev v omrežje. Načrt predvideva, da bodo aplikacije izbirale strežnike in preklopile, ko kateri postane nedosegljiv, s čimer se dostava sporočil razširi preko infrastrukture, ki jo vzdržujejo razvijalci Messengerja.