Goblins projesi OCapN için uçtan uca şifreli aktarıcı geliştirdi
Öne çıkanlar
- Yeni aktarıcı mimarisi, Noise protokolünü kullanarak uçtan uca şifreleme sağlıyor.
- Guile ve web ortamı için geliştirilen kütüphane, 12 temel etkileşim kalıbını destekliyor.
- Durumsuz tasarlanan aktarıcı sunucuları hiçbir kullanıcı verisini depolamıyor.
Spritely Enstitüsü, NLnet hibesi kapsamında OCapN protokolü için uçtan uca şifreli aktarıcı mimarisi geliştirdiğini duyurdu. Goblins platformunun bir sonraki sürümünde yer alacak bu yeni yapı, doğrudan eşler arası bağlantı kuramayan bilgisayarlar arasındaki iletişimi güvenli hale getiriyor. Önceki sürümlerde kullanılan aktarıcıların şifreleme eksikliğini gideren çalışma, ağdaki üçüncü tarafların trafiği izlemesini ve manipüle etmesini engelliyor.
Yeni mimari, güvenliği sağlamak için yaygın olarak kullanılan Noise protokolünü temel alıyor. Spritely ekibi, Guile sanal makinesi ve tarayıcı üzerinde çalışan Hoot derleyicisi için sıfırdan bir Noise kütüphanesi yazdı. Bu kütüphane X25519 anahtar değişimi, AES-GCM şifreleme algoritmaları ve SHA256 özet fonksiyonlarını destekliyor. Geliştirilen sistem durumsuz olarak çalıştığı için kullanıcı verilerini sunucuda depolamıyor ve federe yapısı sayesinde merkeziyetsizliği koruyor.
Ekip, bu çalışmayı sadece Goblins ile sınırlı tutmayarak OCapN standartlaşma grubuna resmi bir şartname olarak sunacak. Dart ile OCapN geliştiren harici geliştiriciler de kendi Noise kütüphanelerini hazırlayarak sürece dahil oldu. Projenin sonraki aşamalarında aktarıcının düşük donanımlarda bile kolayca çalıştırılabilmesi için Guix servis yapılandırması yayımlanacak.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.