Разработчик Umbera раскрыл криптографическое ядро мессенджера для проверки защиты

Создатель нового мессенджера Umbera предоставил открытый доступ к критически важной части своего кода — криптографическому ядру. Этот шаг направлен на демонстрацию прозрачности и подтверждение заявления о невозможности чтения сообщений третьими лицами, включая сам сервер мессенджера. Обычно пользователи не могут проверить такие заявления, но Umbera предлагает конкретные инструменты для верификации.

В основе системы лежит гибридная постквантовая схема шифрования, которая сочетает в себе известные алгоритмы X25519 и ML-KEM-1024. Разработчик объясняет, что такая комбинация обеспечивает дополнительную защиту: взлом одного из алгоритмов не компрометирует всю систему. Кроме того, проект включает описание того, какие метаданные всё же видны серверу, и как защитить голосовые вызовы (DTLS-SRTP) от подмены отпечатков при установке соединения.

Приложенные тесты позволяют воспроизвести схему шифрования и проверить её заявленные свойства с помощью одной команды, что значительно упрощает процесс аудита для экспертов и энтузиастов. Это способствует повышению доверия к мессенджеру в условиях растущей обеспокоенности конфиденциальностью данных и безопасностью коммуникаций.