Delta Chat — надежное, децентрализованное и безопасное приложение для обмена сообщениями. доступен для мобильных и ПК.
Delta Chat похож на WhatsApp или Telegram, но вы также можете использовать его как приложение электронной почты. Вы можете анонимно зарегистрироваться на различных совместимых с chatmail серверах которые представляют собой минимальные серверы эл. почты, оптимизированные для быстрых и безопасных операций. Или вы можете использовать классические почтовые серверы и существующую учетную запись электронной почты. в этом случае Delta Chat действует как приложение электронной почты.
Чтобы безопасно настроить контакт с другими отсканируйте QR-код приглашения или поделитесь ссылкой для приглашения. Это необходимо при использовании профиля чата на основе почты (по умолчанию). потому что серверы чата отвергают незашифрованные исходящие сообщения.
Если вы создаете профиль чата с классическим адресом эл.почты вы можете вручную создать контакт, если знаете его адрес эл.почты а потом напиши им сообщение даже если получатель не использует Delta Chat.
Анонимные профили чата с быстрыми, безопасными и совместимыми серверами чата которые предлагают мгновенные push-уведомления для устройств iOS и Android.
Повсеместная многопрофильность и поддержка нескольких устройств на всех платформах.
Интерактивные веб-приложения в чатах для игр и совместной работы.
Проверенное сквозное шифрование защищен от сетевых и серверных атак.
Бесплатное Программное Обеспечение с Открытым Исходным Кодом, как на стороне приложения, так и на стороне сервера. Создано на основе Стандартов Эл. почты и Интернета, чтобы избежать “еще один стандартный синдром (xkcd 927)”
Да. Помимо обычного текста, все вложения электронной почты отображаются в виде отдельных сообщений. В исходящие сообщения вложения встраиваются по мере необходимости автоматически.
Для лучшей производительности изображения по умолчанию оптимизируются и отправляются в меньшем размере, но вы можете отправить его в виде “файла”, чтобы сохранить оригинал.
Профиль это имя, изображения и некоторая другая информация для шифрования сообщений. Профиль живёт только на вашем устройстве(ах) и пользователи chatmail и серверы классической почты передают сообщения.
При первой установке Delta Chat создаётся первый профиль.
Позже вы можете нажать на изображение своего профиля в левом верхнем углу, чтобы Добавить Профили или Переключить Профили.
Возможно, вы захотите использовать отдельные профили для политической, семейной или профессиональной деятельности или например, для специального “спам-профиля”, с помощью которого вы регистрируетесь на веб-сайтах и платформах которые рано или поздно приводят к появлению нежелательных сообщений (“спама”).
Вы также можете изучить как использовать один и тот же профиль на нескольких устройствах.
Вы можете добавить изображение профиля в настройках. Если вы пишете своим контактам или добавляете их с помощью QR-кода, они автоматически видят его как изображение вашего профиля.
Контакты, которые не используют Delta Chat не видят ваше изображение профиля (однако, конечно, они могут установить Delta Chat :)
Из соображений конфиденциальности никто не увидит ваше изображение в профиле, пока вы не напишете им сообщение.
Изображение вашего профиля отправляется не с каждым сообщением, но достаточно регулярно, чтобы ваши контакты снова его получили, даже если они добавят новое устройство.
Да, вы можете сделать это в разделе “Настройки > Профиль > Текст подписи”. Ваши собеседники, использующие Delta Chat, увидят его когда будут просматривать ваши контактные данные. Для всех остальных, Он будет отображаться в виде подписи под текстом всех ваших сообщений.
Используйте эти инструменты чтобы организовать ваши чаты:
Закрепленные чаты всегда находятся наверху списка чатов. Вы можете использовать их чтобы быстро получать доступ к вашим любимым чатам или чтобы не забыть о важных вещах.
Заглушить чаты, если не хотите получать звуки и уведомления от них. Заглушённые чаты остаются на месте, и вы также можете закрепить заглушённый чат.
Архивировать чаты, если не хотите больше видеть их в списке чатов. Заархивированные чаты остаются доступными в списке чатов или через поиск.
Когда в архивированный чат приходит новое сообщение, если он не отключен, он выходит из архива и возвращается в ваш список чатов. Заглушённые чаты остаются в архиве до тех пор, пока вы не разархивируете их вручную.
Чтобы заархивировать или закрепить чат, нажмите на него долгим нажатием (Android), воспользуйтесь меню чата (Android/Desktop) или проведите пальцем влево (iOS); чтобы заглушить чат, воспользуйтесь меню чата (Android/Desktop) или профиль чата (iOS).
Вы можете включить “исчезающие сообщения” в настройках чата, в правом верхнем углу окна чата, выбрав временной интервал от 1 минуты до 5 недель.
Пока настройка не будет снова отключена, приложение Delta Chat каждого участника чата позаботится об удалении сообщений по истечении выбранного периода времени. Отсчет времени начинается когда получатель впервые видит сообщение в Delta Chat. Сообщения удаляются как в каждой учетной записи электронной почты на сервере, и в самом приложении.
Обратите внимание, что на исчезающие сообщения можно полагаться только до тех пор, пока вы доверяете своим собеседникам; злонамеренные собеседники могут делать фотографии, или иным образом сохранить, скопировать или переслать сообщения перед удалением.
Кроме того, если один из партнеров по чату удалит Delta Chat, сообщения не будут удалены из его почтового ящика. Скорее всего, их также нельзя будет расшифровать. (при условии, что они были зашифрованы изначально).
Либо удалите себя из списка участников, либо удалите весь чат. Если позже вы снова захотите присоединиться к группе, попросите другого члена группы добавить вас.
Или, в качестве альтернативы, вы также можете отключить уведомления для группы - это означает, что вы будете получать все сообщения и сможете их писать, но больше не будете получать уведомления о новых сообщениях.
По умолчанию Delta Chat хранит все сообщения локально на вашем устройстве. Если вы, например, хотите сэкономить место у своего почтового провайдера, вы можете настроить Delta Chat автоматически удалять старые, уже полученные сообщения на сервере. Они по-прежнему остаются на вашем устройстве, пока вы не удалите их там же.
Чтобы включить эту функцию, перейдите в раздел Удаление старых сообщений → Удаление сообщений с сервера в настройках “Чаты и медиа”. Вы можете установить срок между “Сразу” и “Через 1 год”. По истечении этого срока все сообщения, полученные Delta Chat, будут удалены с сервера.
Обратите внимание, что если вы используете Delta Chat на нескольких устройствах, необходимо оставлять сообщения на сервере с достаточным временным интервалом чтобы другое устройство(а) тоже смогло их загрузить.
Push-уведомления отправляются “Push-сервисами” Apple и Google на устройство пользователя чтобы неактивное приложение Delta Chat могло получать сообщения в фоновом режиме и при необходимости показывать уведомления на телефоне пользователя.
Push-уведомления работают со всеми chatmail серверами на
iOS устройствах, путем интеграции с сервисами Apple Push.
Android устройствах, путем интеграции с сервисом Google FCM Push, в том числе на устройствах, использующих microG вместо проприетарного кода Google на телефоне.
По состоянию на май 2024 г. классические почтовые серверы не поддерживают push-уведомления. для пользователей Delta Chat.
Yes, Delta Chat automatically uses Push Notifications for chatmail profiles. And no, there is no alternative on Apple’s phones to achieve instant message delivery because Apple devices do not allow Delta Chat to fetch data in the background. Push notifications are automatically activated for iOS users because Delta Chat’s privacy-preserving Push Notification system does not expose data to Apple that it doesn’t already have.
Если доступна “Push-служба”, Delta Chat включает Push-уведомления. обеспечивая мгновенную доставку сообщений всем пользователям чата. Если вы используете классический поставщик электронной почты вместо сервера chatmail, Push-уведомления недоступны.
В Delta Chat “Уведомления” опцию “Мгновенной доставки” вы можете изменить в следующих настройках, влияющие на все профили чата:
Использовать службу Push: значение по умолчанию при использовании профилей chatmail и если на телефоне доступна служба Push. Если у вас есть как chatmail, так и классический профиль электронной почты, тогда Push-уведомление будет работать только для входящих сообщений в профилях chatmail.
Использовать Фоновое Соединение: если вы не используете службу Push, вы можете отключить “оптимизацию заряда батареи” для Delta Chat, позволяя ему получать сообщения в фоновом режиме. Однако могут быть задержки от минут до часов. Некоторые производители Android даже полностью ограничивают приложения (смотрите dontkillmyapp.com) и Delta Chat может не отображать входящие сообщения. пока вы снова не откроете приложение вручную.
Принудительное фоновое подключение: это запасной вариант если предыдущие варианты недоступны или не удается добиться “мгновенной доставки”. Включение этого параметра приводит к постоянному уведомлению на вашем телефоне который иногда может быть “минимизирован” на последних телефонах Android.
Оба варианта “Фонового подключения” являются энергоэффективными и безопасно попробовать, если вы заметили, что сообщения приходят только с большой задержкой.
Поддержка Push-уведомлений Delta Chat позволяет избежать утечки личной информации. Они не передают эл. почту, IP-адрес или содержимое сообщения (даже не зашифрованное) в любую систему, участвующую в доставке Push-уведомлений.
Вот как приложения Delta Chat выполняют доставку Push-уведомлений:
Приложение Delta Chat локально получает “токен устройства” и сохраняет его на сервере chatmail server.
Когда chatmail сервер получает эл. почту для пользователя Delta Chat он пересылает «токен устройства» центральному прокси-серверу уведомлений Delta Chat.
Центральный прокси-сервер уведомлений Delta Chat пересылает “токен устройства” для соответствующей службы Push (Apple, Google и т. д.), даже не зная IP-адреса или адреса эл.почты пользователей Delta Chat.
Центральный Push-сервис (Apple, Google и т. д.) пробуждает приложение Delta Chat на вашем устройстве для проверки новых сообщений в фоновом режиме. Он не знает о chatmail или адреса эл.почты устройства, на котором просыпается. Центральные службы Apple/Google Push никогда не видят адрес эл.почты (отправителя или получателя). а также никогда не видят содержимого сообщения (даже в незашифрованном виде).
По состоянию на май 2024 года chatmail серверы знают о «токенах устройств» но мы планируем зашифровать эту информацию для прокси-сервера уведомлений так что сервер chatmail никогда не узнает токен устройства.
Центральный прокси-сервер уведомлений Delta Chat небольшой и полностью реализован на Rust и забывает о токенах устройств, как только Apple/Google/и т. д. их обработает, обычно в течение миллисекунд.
В результате такого общего подхода к обеспечению конфиденциальности даже захват почтового сервера chatmail, или полный захват центрального прокси-сервера уведомлений Delta Chat не раскроет личную информацию, которой нет в службах Push.
Delta Chat бесплатный децентрализованный мессенджер с открытым исходным кодом и с свободным выбором сервера, но мы хотим, чтобы пользователи гарантированно получали “мгновенную доставку” сообщений, такую же, что и в приложениях WhatsApp, Signal или Telegram, не задавая вопросов, которые больше подходят опытным пользователям или разработчикам.
Обратите внимание, что в Delta Chat есть небольшая и сохраняющая конфиденциальность система Push-уведомлений которая обеспечивает “мгновенную доставку” сообщений для всех серверов chatmail включая потенциальный ваш вы можете настроить для себя без нашего разрешения. Добро пожаловать в силу совместимой и масштабной системы chatmail и эл.почты :)
Autocrypt используется для автоматической
установки сквозного шифрования при работе с контактами и групповыми чатами.
Autocrypt использует ограниченное и подмножество стандарта OpenPGP.
Зашифрованные сообщения помечаются замком
.
Secure-Join protocols
используются для создания чатов с гарантированным сквозным шифрованием.
что защищает от сетевых атак и взлома серверов.
Чаты, отмеченные зелёной галочкой
гарантируют сквозное шифрование сообщений.
Все сквозные зашифрованные сообщения отображаются с замком:
Сквозное шифрование гарантировано, если рядом с заголовком чата стоит зелёная галочка:
Если у вас есть второй канал связи с вашим собеседником, например видеочат или другой мессенджер, вы можете создать ссылку для приглашения.
Если вы встретились лично с собеседником, вы можете показать ему свой QR-код.
Для Групповых Приглашений: коснитесь названия чат группы, чтобы просмотреть список её участников, и выберите “QR-код приглашения”.
Дляпрямых 1:1 приглашений чата,
коснитесь значка QR-кода 
на главном экране приложения Delta Chat.
Позвольте вашему чат собеседнику отсканировать QR-изображение с помощью его приложения Delta Chat, или нажмите “Копировать” или “Поделиться”, чтобы создать ссылку для приглашения. и поделитесь с ним.
Теперь подожди, пока Сообщения в сети Secure-Join обменяются между обоими устройствами.
Если оба устройства находятся в сети,
обе стороны в конечном итоге увидят (групповой или прямой) чат с зелёной галочкой
рядом с названием.
Если одно из устройств находится в автономном режиме, зелёные галочки появятся позже только когда устройство снова будет подключено к Интернету и сетевой протокол Secure-Join будет завершён.
Поздравляем!
Теперь вы будете автоматически использовать гарантированное сквозное шифрование
с этим контактом и вы оба сможете добавлять друг друга в группы, отмеченные зелёной галочкой
,
тем самым автоматически распространяя гарантированное сквозное шифрование среди её членов.
Чаты помеченные зелёными галочками
означают, что все сообщения в чате будут зашифрованы сквозным шифрованием
и не могут быть прочитаны или изменены если серверы эл.почты или интернет-провайдер скомпрометированы.
Присоединение к групповым чатам с зелёными галочками
безопасно распространяет информацию о шифровании (и зелёные галочки)
таким образом, чтобы гарантировать сквозное шифрование в группе и между её участниками.
Профили контактов с зелёными галочками
означают, что обмен сообщениями с контактом в настоящее время гарантированно зашифрован.
Каждый контакт с зелёной галочкой либо совершил с вами прямое QR-сканирование
либо был представлен другим контактом с зеленой галочкой.
Знакомство происходит автоматически при добавлении участников в группы.
Тот, кто добавляет контакт в группу, отмеченную зелёной галочкой, становится представителем
для тех участников, которые еще не знают о добавленном контакте.
В профиле контакта можно несколько раз нажать на текст “Представлен …”
пока не дойдете до того, с кем вы непосредственно провели QR-сканирование.
Обратите внимание, что в профиле контакта вы можете увидеть и присоеденённых знакомых но в заголовке профиля нет зелёной галочки. Обычно это означает, что контакт “отправил сообщение с другого устройства”.
Для более подробного обсуждения “гарантированного сквозного шифрования” пожалуйста, смотрите Secure-Join protocols и в частности, читайте о “Проверенных Группах”, техническом термине, означающем что здесь называется “чатами с зелёными галочками” или “чатами с гарантированным сквозным шифрованием”.
Ваш чат с контактом утратил гарантированное сквозное шифрование. Зеленая галочка была удалёна для этого чата и контакта и когда вы увидели предупреждение. Если вы обнаружили внезапное прекращение гарантированного сквозного шифрования необычного для этого контакта, не принимайте предупреждение! Вместо этого свяжитесь со своим контактом по второму каналу например видеозвонок, другой мессенджер или телефонный звонок, чтобы узнать, что произошло.
Если ваш контакт действительно привел к снижению уровня гарантированного сквозного шифрования пожалуйста, ознакомьтесь с распространёнными причинами и способами их устранения в следующих параграфах. Независимо от этого, все остальные чаты, отмеченные зелёной галочкой, остаются гарантированно зашифрованными даже если контакт является его участником.
Ваш контакт использует Delta Chat на втором устройстве (телефоне или ноутбуке)
Если у них есть другое устройство с запущенным приложением Delta Chat, им следует удалить учётную запись с нового устройства и добавить как второе устройство, как описано здесь. Как только они сообщат вам об этом, предупреждение исчезнет и гарантированное шифрование будет установлено на обоих устройствах вашего собеседника.
Ваш контакт переустановил Delta Chat, используя старый логин учетной записи
Если у них есть файл резервной копии, им следует удалить профиль с нового устройства и вместо этого импортировать файл резервной копии, чтобы воссоздать свой профиль. Как только они отправят вам сообщение, предупреждение исчезнет и для этого контакта восстанавливается гарантированное шифрование.
Если у них нет файла резервной копии, лучше всего выполнить QR-сканирование со своим партнёром по чату, чтобы восстановить гарантированное сквозное шифрование.
Ваш контакт отправил письмо через интерфейс веб-почты или другое приложение эл.почты и снова вернулся к использованию Delta Chat.
Если вы уверены, что контакт иногда пользуется веб-почтой, или другим почтовым приложением , в котором отсутствует сквозное шифрование, тогда вы можете принять предупреждение. Как только ваш контакт снова воспользуется Delta Chat, гарантированное сквозное шифрование будет автоматически восстановлено.
Ваш контакт полностью прекратил использование Delta Chat
Иногда оставаться на связи важнее, чем сквозное шифрование. “Протокол защиты транспортного уровня” (TLS) все еще может существенно защитить конфиденциальность ваших сообщений между вашим устройством и сервером электронной почты. Но без сквозного шифрования вы и ваш контакт доверяете своему почтовому серверу, не читать и не манипулировать вашими сообщениями, а также не передавать их третьим лицам.
В любом случае, вы ничего не можете сделать, кроме как принять предупреждение. Также удалите контакт из любой активной группы, отмеченной зелёной галочкой который вы можете найти в разделе “Общие чаты” в профиле Контакта. Это избавит ваш контакт от получения “не читаемых” сообщений.
Если контакт удалил Delta Chat из-за ошибок или нежелательного поведения, пожалуйста, рассмотрите возможность публикации на нашем форуме поддержки чтобы помочь нам выявить и решить общие проблемы. Спасибо!
Да.
Когда мы говорим о “сквозном зашифрованном сообщении” мы всегда имеем в виду, что всё сообщение зашифровано, включая все вложения и метаданные вложений, такие как имена файлов.
Да, Delta Chat использует безопасное подмножество OpenPGP и отображает только замок, как индикатор безопасности в сообщении если всё сообщение правильно зашифровано и подписано. Например, “Отдельные подписи” не считаются безопасными.
OpenPGP сам по себе не является небезопасным. Наиболее публично обсуждаемые проблемы безопасности OpenPGP на самом деле возникают из-за плохого удобства использования или плохой реализации инструментов или приложений (или того и другого). Особенно важно различать OpenPGP, стандарт шифрования IETF, и GnuPG (GPG), инструмент командной строки, реализующий OpenPGP. Многие публичные критики OpenPGP на самом деле обсуждают GnuPG, который Delta Chat никогда не использовал. Delta Chat скорее использует реализацию OpenPGP Rust rPGP, доступен как независимый пакет “pgp”, и проверен на безопасность в 2019 году.
Вместе с другими разработчиками OpenPGP мы стремимся, улучшить характеристики в дальнейшем, за счёт безопасности нового IETF OpenPGP Crypto-RefreshP который, к счастью, был принят летом 2023 года.
Да, мы следим за такими усилиями, как MLS или Saltpack но их принятие означало бы нарушение совместимости сквозного шифрования. со всеми другими приложениями эл.почты, которые обычно поддерживают шифрование OpenPGP. Так что это было бы непростое решение и для пользователей должны быть представлены действительно ощутимые улучшения.
Delta Chat использует целостный подход “полезной безопасности” и работает с широким кругом групп активистов, а также известных исследователей, таких как TeamUSEC для улучшения реальных результатов пользователей в борьбе с угрозами безопасности. Проводной протокол и стандарт для установления сквозного шифрования: только одна часть “результатов пользователя”, см. также наши ответы на захват устройства и метаданные сообщения questions.
Нет, Delta Chat никогда не был уязвим для EFAIL потому что его реализация OpenPGP rPGP использует код обнаружения модификации при шифровании сообщений и возвращает ошибку если Код Обнаружения Модификации неверен.
Delta Chat также никогда не был уязвим для “Direct Exfiltration” EFAIL атак
потому что он расшифровывает только многочастные/зашифрованные сообщения
которые содержат ровно одну зашифрованную и подписанную часть,
как определено спецификацией Autocrypt Level 1.
Даже если не гарантируется сквозное шифрование ваших сообщений, они все равно защищены от интернет-провайдеров, таких как сотовые или кабельные компании. Однако провайдеры эл. почты, как ваши, так и ваших получателей могут читать, анализировать или даже изменять ваши сообщения, включая любые вложения, если они без сквозного шифрования.
Delta Chat по умолчанию использует строгое TLS-шифрование которое защищает соединения между вашим устройством и поставщиком эл. почты. Вся обработка TLS в Delta Chat прошла независимый аудит безопасности. Более того, соединение между вашим устройством и поставщиком эл. почты получателя как правило, также шифруется Протоколом защиты транспортного уровня. Если задействованные серверы эл. почты поддерживают MTA-STS то между провайдерами эл. почты будет применяться Протокол защиты транспортного уровня В этом случае сообщения Delta Chat никогда не будут открыты для Интернета в даже если сообщение без сквозного шифрования.
Обратите внимание, что поддержание гарантированного сквозного шифрования поверх шифрования TLS обеспечивает повсеместную безопасность между вашими устройствами и устройствами получателя. Даже ваш провайдер эл. почты или Интернета не сможет прочитать или изменить ваши сообщения.
Delta Chat защищает большинство метаданных сообщений, помещая следующую информацию: в сквозную зашифрованную часть сообщений:
Chat-Disposition-Notification-To)Ephemeral-Timer)Участник-Группы-Чата-Удалён, Участник-Группы-Чата-ДобавленSecure-Join, содержащий команды безопасного соединенияСерверы эл.почты не получают доступа к этим защищенным метаданным но они видят дату сообщения, а также его размер, и что более важно, адреса отправителя и получателя. Серверам эл.почты нужны адреса получателей для маршрутизации и доставки сообщения на устройства получателя.
Оба для защиты от серверов эл.почты, собирающих метаданные. а также от угрозы захвата устройства мы рекомендуем использовать chatmail сервер создавать псевдонимные временные профили посредством сканирования QR-кода. Обратите внимание, что приложения Delta Chat на всех платформах поддерживают несколько профилей поэтому вы можете легко использовать профили для конкретной ситуации рядом с вашим “основным” профилем. зная, что все их данные вместе со всеми метаданными будут удалены. Более того, если устройство захвачено, то контакты осуществляются с использованием временных профилей и не могут быть легко идентифицированы по сравнению с мессенджерами, которые раскрывают номера телефонов в чат-группах, которые, в свою очередь, часто связаны с юридическую идентичность.
Вы можете проверить статус сквозного шифрования вручную в диалоговом окне «Шифрование» (профиль пользователя на Android/iOS или щелкните правой кнопкой мыши элемент списка чата пользователя в приложении для ПК). Delta Chat показывает там два отпечатка пальца. Если на вашем устройстве и на устройстве вашего контакта появляются одинаковые отпечатки пальцев, соединение безопасно.
Маленький замочек в пузыре сообщения означает, что что сообщение было правильно зашифровано от данного отправителя. Если нет замка, сообщение не было должным образом зашифровано скорее всего, потому что отправитель использует приложение или интерфейс веб-почты без поддержки сквозного шифрования.
Если контакт использует приложение эл.почты, не поддерживающее Autocrypt, все сообщения с участием этого контакта (в группе или чате 1:1) не будет подвергаться сквозному шифрованию и, следовательно, не будет отображать “замок” в сообщениях. Обратите внимание: даже если ваши контакты используют Delta Chat в своей учётной записи, они также могут использовать приложение эл.почты без Autocrypt для этой учётной записи это может привести к периодическим незашифрованным сообщениям. Ответ на незашифрованные сообщения на незашифрованные сообщения предусмотрен функцией Autocrypt чтобы предотвратить не читаемые сообщения на стороне ваших контактов и их почтовое приложение, не поддерживающее Autocrypt.
Если вам нужен безопасный сквозной зашифрованный чат с контактом который использует свою учётную запись эл.почты как с Delta Chat, так и с приложениями, не поддерживающими Autocrypt (например, веб-почту), лучше всего установить с ними гарантированное сквозное шифрование а затем создайте групповой чат с гарантированным сквозным шифрованием, в котором вы оба будете участниками. В этом групповом чате все сообщения будут зашифрованы сквозным шифрованием даже если в прямом чате между вами есть предупреждение “… отправил сообщение с другого устройства”
Лучший способ обеспечить сквозное шифрование каждого сообщения, где метаданные удаляются как можно быстрее это использовать чаты с гарантированным сквозным шифрованием и включить исчезающие сообщения.
Гарантированные сквозные зашифрованные чаты защищают от MITM атак и включение исчезающих сообщений удаляет сообщения на сервере через заданное пользователем время.
Если вам не нужна долгоживущая копия ваших сообщений на сервере, вы также можете включить “удалять сообщения с сервера автоматически”.
Нет, Delta Chat не поддерживает Совершенную Прямую Секретность (СПС). Это означает, что если ваш личный ключ расшифровки Delta Chat станет известен, и кто-то собрал ваши предыдущие сообщения в пути, они смогут расшифровать и прочитать их, используя утёкший ключ дешифрования.
Однако учтите, что если кто-нибудь получит ваши ключи дешифрования, они, как правило, также смогут получить ваши сообщения, независимо от того, присутствует Совершенная Прямая Секретность или нет. Типичной реальной ситуацией утечки ключей дешифрования является захват устройства, который мы обсуждаем в нашем ответе о метаданных и изъятии устройства.
Вполне возможно, что Delta Chat будет развиваться для поддержки Совершенной Прямой Секретности потому что OpenPGP это лишь контейнер для зашифрованных сообщений, но управление ключами шифрования (и, следовательно, ротация ключей или “храповик”) могут быть организованы гибким образом. См. Прототип PFS Seqouia для существующих экспериментов в сообществе разработчиков OpenPGP.
Это зависит от того, что для вас важно. Delta Chat не поддерживает PFS как это делает Signal но он обеспечивает гарантированные сквозные зашифрованные чаты которые защищены от скомпрометированных серверов или поврежденных сетей. Signal и большинство других мессенджеров, поддерживающих PFS, не предоставляют практическая схема защиты чат-групп от сетевых атак которые, возможно, вызывают больше беспокойства чем потенциальный злоумышленник, который завладев вашим телефоном и настройками частного шифрования но почему-то не ваши сообщения, но есть полная запись всех прошлых зашифрованных сообщений.
В любом случае, сквозное шифрование Delta Chat использует безопасное подмножество OpenPGP которое прошло независимую проверку безопасности.
Да. The best way is to send an Autocrypt Setup Message from the other e-mail client. Look for something like Start Autocrypt Setup Transfer in the settings of the other client and follow the instructions shown there.
Альтернативно, вы можете импортировать ключ вручную в “Настройки -> Дополнительные настройки -> Импортировать секретные ключи”. Внимание: Убедитесь, что ключ не защищён паролем, или заранее удалите пароль.
Если у вас нет ключа или вы даже не знаете, что он вам понадобится, не волнуйтесь: Delta Chat генерирует ключи по мере необходимости, вам не нужно для этого нажимать кнопку.
С очень большой вероятностью проблема заключается в том, что ваш ключ зашифрован и/или использует пароль. Такие ключи не поддерживаются Delta Chat. Пожалуйста, удалите шифрование и пароль, после чего повторите попытку импорта.
Другая распространенная ошибка, неправильное окончание файла.
Используйте бронированный формат ASCII и в окончании файла .asc.
Delta Chat поддерживает расспространённые форматы закрытых ключей OpenPGP, однако маловероятно, что мы будем поддерживать все закрытые ключи из любых источников. Это не является главным фокусом Delta Chat. На самом деле, подавляющее большинство пользователей Delta Chat не будут иметь никакого ключа, прежде чем они начнут использовать его. Однако мы стараемся поддерживать закрытые ключи из как можно большего числа источников.
Удаление пароля закрытого ключа будет отличаться в зависимости от программного обеспечения, используемого для управления ключами PGP. В Enigmail вы можете установить пустой пароль в окне управления ключами. В GnuPG вы можете установить его через командную строку. Для других программ ищите решение в интернете.
Проект Delta Chat прошёл четыре независимых аудита безопасности и один независимый анализ безопасности, от самого последнего к более старому:
2024 March, we received a deep security analysis from the Applied Cryptography research group at ETH Zuerich and addressed all raised issues. See our blog post about Hardening Guaranteed End-to-End encryption for more detailed information and the Cryptographic Analysis of Delta Chat research paper published afterwards.
В Апреле 2023 г. мы исправили проблемы безопасности и конфиденциальности в веб-интерфейсе, функция “приложения, которыми делятся в чате”, связанная со сбоями в песочнице особенно с Chromium. Впоследствии мы получили независимую охранный аудит от Cure53 и все обнаруженные проблемы были исправлены в серии приложений 1.36, выпущенных в апреле 2023 года. См. здесь полная информацию о безопасности сквозного шифрования в Интернете.
Март 2023 г. Cure53 проанализировал Протокол защиты транспортного уровня сетевого соединения Delta Chat и воспроизводимой настройка почтового сервера, как рекомендуется на этом сайте. Подробнее об аудите можно прочитать в нашем блоге или прочитайте полный отчёт здесь.
2020 г., Include Security проанализировала Delta Chat Rust ядро, IMAP, SMTP и Библиотеки TLS. Никаких критических или серьёзных проблем обнаружено не было. В отчете выявлено несколько слабых мест средней серьёзности: они сами по себе не представляют угрозы для пользователей Delta Chat поскольку они зависят от среды, в которой используется Delta Chat. По соображениям удобства использования и совместимости, мы не можем смягчить их все и решили предоставить рекомендации по безопасности пользователям, находящимся под угрозой. Вы можете прочитать полный отчет здесь.
2019 г. Include Security проанализировало Delta Чат PGP и Библиотеки RSA. Критических проблем не обнаружено, но были две серьёзные проблемы, которые мы впоследствии исправили. Также были выявлены, одна проблема средней серьёзности и несколько менее серьёзных проблем, но в реализации Delta Chat не было возможности использовать эти уязвимости. Некоторые из них мы всё же исправили после завершения проверки. Вы можете прочитать полный отчет здесь.
Да. Delta Chat 1.36 comes with a new, experimental function for using the same profile on different devices:
Убедитесь, что оба устройства подключены к одному и тому же Wi-Fi или сети.
На первом устройстве перейдите в Настройки → Добавить второе устройство, при необходимости разблокируйте экран и подождите немного, пока не появится QR-код
На втором устройстве, установите Delta Chat
На втором устройстве запустите Delta Chat, выберите Добавить как второе устройство и отсканируйте QR-код со старого устройства
Передача должна начаться через несколько секунд и во время передачи на обоих устройствах будет отображаться прогресс. Подождите пока он не завершится на обоих устройствах.
В отличие от многих других мессенджеров, после успешного перевода оба устройства полностью независимы. Одно устройство не обязательно для работы другого.
Перепроверьте, что оба устройства находятся в в одной Wi-Fi или сети.
В Windows перейдите в Панель управления / Сеть и Интернет и убедитесь, что в качестве “Типа сетевого профиля” выбрана Частная сеть. (после переноса можно вернуть исходное значение)
В вашей системе может быть установлен “персональный брандмауэр”, который, как известно, вызывает проблемы (особенно в Windows). Отключите персональный брандмауэр для Delta Chat на обоих сторонах и попробуйте снова
Гостевые Сети не позволяют устройствам взаимодействовать друг с другом. По возможности используйте сеть не для гостей.
Убедитесь, что на устройстве имеется достаточно места
Если передача началась, убедитесь, что устройства остаются активными и не засыпают. Не выходите из Delta Chat. (мы стараемся сделать так, чтобы приложение работало в фоновом режиме, но системы склонны убивать приложения, к сожалению)
Delta Chat уже вошёл в систему на заданном устройстве? Вы можете использовать несколько учётных записей на одном устройстве, просто добавьте еще одну учётную запись
Если у вас все еще возникают проблемы или вы не можете отсканировать QR-код попробуйте воспользоваться ручной передачей, описанной ниже
Этот метод рекомендуется только в том случае, если «Добавить Второе Устройство», как описано выше, не работает.
В Delta Chat вы можете делиться webxdc-приложениями, вложениями с расширением файла .xdc. Они могут делать совершенно разные вещи и делают Delta Chat по-настоящему
расширяемым мессенджером.
Приложения webxdc представляют собой просто zip-файлы, содержащие код HTML, CSS и JavaScript.
Мы очень признательны за отзывы и функционале - хотите поделиться вашими идеями? Присоединяйтесь к Форуму, чтобы внести свой вклад. Вы можете удобно войти в систему через Delta Chat и отсканировав QR-код, еще один довольно стабильный эксперимент, который мы проводим на стороне (sic!).
https://meet.jit.si/$ROOM. Переменная $ROOM будет случайным идентификатором комнаты;
Таким образом, каждый раз, когда вы будете кого-то вызывать, у вас будет новая случайная комната Jitsi.В- Вы можете включить потоковую передачу местоположения в разделе «экспериментальные функции» расширенные настройки.
Это экспериментальная функция для некоторых людей, которые экспериментируют с правилами на стороне сервера. Не все провайдеры поддерживают это, но с некоторыми вы можете переместить все письма с заголовком “Chat-Version” в папку DeltaChat. Обычно это делается с помощью приложения Delta Chat.
Включение «Извлекать Только из Папки DeltaChat» имеет смысл, если у вас есть оба:
В этом случае Delta Chat не нужно смотреть папку Входящие и этого достаточно чтобы просмотреть только папку DeltaChat.
Изменение вашего адреса в “Настройки → Дополнительные параметры → Пароль и Учётная запись” и введите пароль для вашей новой учётной записи эл.почты (и при необходимости в настройках Сервер). Вы получите информационное уведомление о том, что переезжаете на новый адрес. Дополнительное уведомление также появится в вашем чате “Сообщения устройства”.
Если возможно, позвольте своему старому провайдеру эл.почты пересылать все сообщения на ваш новый адрес.
Сообщите своим контактам, что вы изменили адрес. Запись гарантирует сквозное шифрование в чатах и группах, заставит их автоматически отметить переезд и они продолжат общаться с вами, используя ваш новый адрес.
Обратите внимание, что Delta Chat больше не будет получать сообщения от вашего старого поставщика эл.почты. Если вы не настроили для своего провайдера электронной почты пересылку сообщений (шаг 2.) только те контакты, которым вы отправили сообщение в гарантированным сквозным шифрованием чате будет отправлять сообщения на ваш новый адрес.
Чтобы узнать больше об этом и подробностях этого, прочитайте наш блог здесь.
В зависимости от используемой операционной системы вам может быть предложено предоставить разрешения для приложения. Вот что делает Delta Chat с этими разрешениями:
Как и в случае других программ электронной почты, таких как Thunderbird, K9-Mail или Outlook, программе необходим пароль, чтобы использовать его для отправки почты. Конечно, пароль хранится только на вашем устройстве. Пароль передаётся только вашему провайдеру электронной почты (при входе в систему), который в любом случае имеет доступ к вашей почте.
Если вы используете провайдера электронной почты с поддержкой OAuth2, например, gmail.com или yandex.ru, нет необходимости хранить пароль на устройстве, так как в этом случае используется токен доступа.
Поскольку Delta Chat является программой открытым исходным кодом, вы можете изучить исходный код, если хотите убедиться, что ваши учётные данные обрабатываются безопасно. Мы будем рады вашим отзывам и предложениям, которые сделают приложение более безопасным для всех.
По умолчанию Delta Chat показывает все сообщения электронной почты.
В “Настройки → Дополнительные настройки → Показывать Обычную эл.почту” вы можете это изменить. У вас есть следующие варианты:
Да, входящие HTML-сообщения сопровождаются кнопкой “Показать сообщение полностью”. Исходящие сообщения всегда используют простой текст.
Delta Chat устанавливает (и шифрует!) тему классического письма автоматически к названию группы или имени отправителя.
Поэтому, если вы хотите задать тему самостоятельно, например, для официального письма деловому контакту, вы можете создать группу в которой будут только вы и получатель(и). Установите в заголовке чата нужную тему, а затем отправьте свое письмо первым сообщением. Если получатели не используют Delta Chat, оно будет выглядеть как обычное, эл. письмо. Вы получите бонусные очки профессионализма если вы установите текст подписи.
Отправка копии ваших сообщений себе гарантирует, что вы получите свои собственные сообщения на всех устройствах. Если у вас есть несколько устройств и вы не включили его, вы увидите только сообщения от других людей и сообщения, которые вы отправляете с текущего устройства.
Копия отправляется в папку “Входящие”, а затем перемещается в папку DeltaChat; она не помещается в папку “Отправлено”. Delta Chat никогда ничего не загружает в папку Отправлено , потому что это означало бы загрузку сообщения дважды (один раз через SMTP и один раз через IMAP в папку Отправлено).
По умолчанию для параметра “Отправить Копию Себе” установлено значение “Включено”.
Этот параметр, важен для тех, кто использует другую почтовую программу (например, Thunderbird) вместе с приложением Delta Chat.
Однако мы рекомендуем использовать настольный клиент Delta Chat; вы можете скачать его на get.delta.chat. Опция для слежения за папкой “Отправлено” может быть убрана в будущем. Эта функция была представлена в то время, когда не было настольного клиента Delta Chat доступного на всех платформах.
Некоторые люди используют Delta Chat в качестве обычного почтового клиента и хотят использовать папку “Входящие” для своей почты вместо папки DeltaChat. Если вы отключите функцию “следить за папкой DeltaChat”, вы также должны отключить “переместить сообщения чата в DeltaChat”. В противном случае удаление сообщений или настройки могут работать неправильно.
Поскольку вы используете учётную запись эл.почты для Delta Chat, способ удаления своей учетной записи зависит от вашего провайдера эл.почты. Мы не имеем никакого контроля над вашей учётной записью эл.почты, поэтому, к сожалению, мы не можем вам с этим помочь.
Если вы хотите сохранить учётную запись, но удаляете Delta Chat, перед удалением Delta Chat рекомендуется выйти из группового чата.
Delta Chat не получает никакого венчурного капитала, не имеет долгов, и не ставит целью заработать огромную прибыль или продавать пользователей, их друзей и семью рекламодателям (или ещё кому-либо). Мы предпочитаем использовать государственные источники финансирования далёкие от Евросоюза и США, чтобы продолжить создавать децентрализованную экосистему обмена сообщениями, основанную на Свободном и Открытом исходном коде.
Конкретно до этого момента, разработки Delta Chat финансировались из этих источников:
Проект ЕС NEXTLEAP финансировал исследование и внедрение проверенных групп и настройку протоколов контактов в 2017 и 2018 годах, а также помог интегрировать сквозное шифрование через Autocrypt.
Фонд открытых технологий предоставил нам два гранта. Первый грант 2018/2019 года (~$200 тыс.) помог значительно улучшить Android приложение и выпустить бета-версию настольного клиента, кроме того закрепил наши разработки в области исследований UX в контексте прав человека, смотрите наш отчёт Needfinding and UX report. Второй грант 2019/2020 года (~$300 тыс.) помог нам выпустить Delta/iOS версии, преобразовать нашу основную библиотеку Rust, а также предоставить новые функции для всех платформ.
Фонд NLnet выделил в 2019/2020 году 46 тыс. евро на завершение привязки Rust/Python и создание экосистемы чат-ботов.
В 2021 г. мы получили дополнительное финансирование из ЕС для двух Next-Generation-Internet целей, а именно для EPPD - e-mail provider portability directory (~97 тыс. евро) и AEAP - email address porting (~90 тыс. евро). Это привело к улучшению поддержки мультиклиентности, QR-кодов, настройки контактов и групп и множеству улучшений в работе сети для всех платформ.
С конца 2021 года по март 2023 года мы получили финансирование Свобода Интернета (500 тысяч долларов США) от
Бюро демократии, прав человека и труда США (DRL). Это финансирование поддержало наши долгосрочные цели, сделать Delta Chat более удобным для использования. и совместимость с широким спектром серверов эл. почты по всему миру, а также большую отказоустойчивость и безопасеность в местах, часто подвергающихся интернет-цензуре и отключениям.
С 2023 года нас приняли в Интернет Следующего Поколения (NGI). Программа доверия для наших предложений «Частные Децентрализованные Приложения». Точная сумма еще не определена (около 100 тыс. евро). Это финансирование поддерживает дальнейшее развитие webxdc “приложений, которыми можно делиться в чате”.
Иногда мы получаем разовые пожертвования от физических лиц. Например, в 2021 году щедрый индивидуальный банк перевел нам 4 тыс. евро. с темой «Так держать!». 💜 Мы используем эти деньги для финансирования встреч разработчиков или для покрытия специальных расходов это нелегко предсказать или возместить за счет государственных грантов. Получение большего количества пожертвований также помогает нам стать более независимыми и жизнеспособными в долгосрочной перспективе как сообщество участников.
И последнее, но далеко не менее важное: несколько экспертов и энтузиастов на общественных началах внесли и вносят свой вклад в развитие Delta Chat, не получая денег, а только небольшие суммы. Без них Delta Chat не был бы там, где он есть сегодня, даже близко.
Упомянутые выше денежные сборы было организованы компанией merlinux GmbH в городе Фрайбург (Германия), и распределяются среди более чем дюжины участников по всему миру.
Пожалуйста, смотрите Каналы пожертвований в Delta Chat для денежных и других взносов.