Как работает шифрование в децентрализованных мессенджерах?

В децентрализованных мессенджерах часто используется сквозное шифрование, при котором сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. securitymedia.org Сервер не участвует в генерации, передаче или хранении ключей и не может ничего расшифровать. securitymedia.org

Для работы такого шифрования используется связка симметричного и асимметричного шифрования: securitymedia.org

1. Асимметричное шифрование нужно на старте — для обмена ключами. securitymedia.org Когда два устройства начинают диалог, они обмениваются публичными ключами и создают общий секрет, не передавая его напрямую. securitymedia.org
2. Симметричное шифрование подходит для шифрования содержимого сообщений. securitymedia.org

Чтобы минимизировать ущерб от потенциальной утечки, ключи постоянно меняются. securitymedia.org В идеале — на каждое сообщение. securitymedia.org Например, для этого используется протокол Double Ratchet. securitymedia.org

Некоторые децентрализованные мессенджеры, где используется такой подход: Session, SimpleX Chat, Delta Chat. vdsvpgat---zaqgksqa-bsccljbcrq-ez.a.run.app www.securitylab.ru