OpenPGP non è insicuro di per sé. -I problemi di sicurezza di OpenPGP più discussi pubblicamente -in realtà derivano da una cattiva usabilità o da cattive implementazioni di strumenti o app (o entrambi). +La maggior parte dei problemi di sicurezza di OpenPGP discussi pubblicamentederivano in realtà da una cattiva usabilità o da cattive implementazioni di strumenti o app (o entrambi). È particolarmente importante distinguere tra OpenPGP, lo standard di crittografia IETF, e GnuPG (GPG), uno strumento da riga di comando che implementa OpenPGP. Molte critiche pubbliche di OpenPGP in realtà discutono di GnuPG che Delta Chat non ha mai utilizzato. -Delta Chat utilizza piuttosto l’implementazione OpenPGP Rust rPGP, +Delta Chat utilizza piuttosto l’implementazione Rust di OpenPGP rPGP, disponibile come un pacchetto “pgp” indipendente, -e controllato sulla sicurezza nel 2019.
+e verificato per la sicurezza nel 2019 e nel 2024.Puntiamo, insieme ad altri implementatori di OpenPGP, per migliorare ulteriormente le caratteristiche di sicurezza implementando il @@ -1190,24 +1189,25 @@ Per altri programmi, dovresti essere in grado di trovare una soluzione online. -
Yes, multiple times. -The Delta Chat project continuously undergoes independent security audits and analysis, -from most recent to older:
+Sì, più volte. +Il progetto Delta Chat è sottoposto costantemente a verifiche e analisi di sicurezza indipendenti, +dal più recente al più vecchio:
2024 December, an NLNET-commissioned Evaluation of -rPGP by Radically Open Security took place. +
Dicembre 2024, un Valutazione commissionata da NLNET di +rPGP di Radically Open Security ha preso parte. rPGP serves as the end-to-end encyption OpenPGP engine of Delta Chat. -Two advisories were released related to the findings of this audit:
+Sono stati rilasciati due avvisi relativi ai risultati di questa verifica:The issues outlined in these advisories have been fixed and are part of Delta Chat -releases on all appstores since December 2024.
+I problemi descritti in questi avvisi sono stati risolti e fanno +parte delle versioni di Delta Chat +su tutti gli appstore da Dicembre 2024.
Marzo 2024, abbiamo ricevuto un’analisi approfondita della sicurezza dalla Crittografia Applicata diff --git a/src/main/assets/help/nl/help.html b/src/main/assets/help/nl/help.html index f6fbc5523..aa204b55a 100644 --- a/src/main/assets/help/nl/help.html +++ b/src/main/assets/help/nl/help.html @@ -1,5 +1,5 @@ -
Tak, Delta Chat korzysta z bezpiecznego podzbioru OpenPGP i wyświetla wskaźnik bezpieczeństwa kłódki na wiadomości tylko wtedy, gdy cała wiadomość jest prawidłowo zaszyfrowana i podpisana. Na przykład „Odłączone podpisy” nie są traktowane jako bezpieczne.
-OpenPGP samo w sobie nie jest niebezpieczne. Większość publicznie omawianych problemów związanych z bezpieczeństwem OpenPGP tak naprawdę wynika ze złej użyteczności lub złej implementacji narzędzi, lub aplikacji (lub obu). Szczególnie ważne jest rozróżnienie pomiędzy OpenPGP, standardem szyfrowania IETF, a GnuPG (GPG), narzędziem wiersza poleceń implementującym OpenPGP. Wiele publicznych komentarzy krytycznych na temat OpenPGP tak naprawdę omawia GnuPG, którego Delta Chat nigdy nie używał. Delta Chat korzysta raczej z implementacji OpenPGP Rust rPGP, dostępnej jako niezależny pakiet „pgp” i poddanej audytowi bezpieczeństwa w 2019 roku.
+OpenPGP samo w sobie nie jest niebezpieczne. Większość publicznie omawianych problemów związanych z bezpieczeństwem OpenPGP tak naprawdę wynika ze złej użyteczności lub złej implementacji narzędzi, lub aplikacji (lub obu). Szczególnie ważne jest rozróżnienie pomiędzy OpenPGP, standardem szyfrowania IETF, a GnuPG (GPG), narzędziem wiersza poleceń implementującym OpenPGP. Wiele publicznych komentarzy krytycznych na temat OpenPGP tak naprawdę omawia GnuPG, którego Delta Chat nigdy nie używał. Delta Chat korzysta raczej z implementacji OpenPGP Rust rPGP, dostępnej jako niezależny pakiet „pgp” i poddanej audytowi bezpieczeństwa w 2019 i 2024 roku.
Naszym celem, wraz z innymi wdrażającymi OpenPGP, jest dalsza poprawa parametrów bezpieczeństwa poprzez wdrożenie nowego IETF OpenPGP Crypto-Refresh, który na szczęście został przyjęty latem 2023 roku.
@@ -868,25 +868,20 @@ W przypadku innych programów można znaleźć rozwiązanie online. -Yes, multiple times. -The Delta Chat project continuously undergoes independent security audits and analysis, -from most recent to older:
+Tak, wielokrotnie. +Projekt Delta Chat stale przechodzi niezależne audyty bezpieczeństwa i analizy, +od najnowszych do najstarszych:
+ +W grudniu 2024 r. NLNET wykonała ocenę rPGP zleconą przez Radically Open Security. rPGP służy jako kompleksowy silnik szyfrowania OpenPGP w Delta Chat. Wydano dwa ostrzeżenia związane z wynikami tego audytu:
2024 December, an NLNET-commissioned Evaluation of -rPGP by Radically Open Security took place. -rPGP serves as the end-to-end encyption OpenPGP engine of Delta Chat. -Two advisories were released related to the findings of this audit:
+Problemy opisane w tych ostrzeżeniach zostały naprawione i są częścią wydań Delta Chat we wszystkich sklepach z aplikacjami od grudnia 2024 r.
-The issues outlined in these advisories have been fixed and are part of Delta Chat -releases on all appstores since December 2024.
-W marcu 2024 r. otrzymaliśmy dogłębną analizę bezpieczeństwa od grupy badawczej ds. kryptografii stosowanej w ETH Zuerich i zajęliśmy się wszystkimi poruszonymi kwestiami. Więcej szczegółowych informacji można znaleźć na naszym blogu na temat szyfrowania typu End-to-End z gwarancją Hardening oraz opublikowanym później artykule badawczym Cryptographic Analysis of Delta Chat.
Вместе с другими разработчиками OpenPGP мы стремимся, повысить характеристики безопасности путём реализации diff --git a/src/main/assets/help/sk/help.html b/src/main/assets/help/sk/help.html index 35bf361b6..e87c27334 100644 --- a/src/main/assets/help/sk/help.html +++ b/src/main/assets/help/sk/help.html @@ -1,5 +1,5 @@ -
OpenPGP не є небезпечним сам по собі. Більшість публічно обговорюваних проблем безпеки OpenPGP насправді виникають через погане використання або погану реалізацію інструментів або програм (або і те, і інше). Особливо важливо розрізняти OpenPGP, стандарт шифрування IETF, і GnuPG (GPG), інструментом командного рядка, що реалізує OpenPGP. Багато публічних критиків OpenPGP насправді обговорюють GnuPG, який Delta Chat ніколи не використовував. Натомість Delta Chat використовує реалізацію OpenPGP на Rust rPGP, доступну як незалежний пакет “pgp”, і пройшов аудит безпеки у 2019 році.
+OpenPGP сам по собі не є небезпечним. Більшість публічно обговорюваних проблем безпеки OpenPGP насправді виникають через недостатню зручність використання або погану реалізацію інструментів чи програм (або обох). +Особливо важливо розрізняти OpenPGP, стандарт шифрування IETF, і GnuPG (GPG), інструмент командного рядка, що реалізує OpenPGP. +Багато публічних критиків OpenPGP насправді обговорюють GnuPG, який Delta Chat ніколи не використовував. +Delta Chat скоріше використовує реалізацію OpenPGP Rust rPGP, доступну як незалежний пакет «pgp» і перевірку безпеки в 2019 і 2024 роках.
Ми прагнемо, разом з іншими розробниками OpenPGP, подальше покращення характеристик безпеки шляхом впровадження нового IETF OpenPGP Crypto-Refresh який, на щастя, був прийнятий влітку 2023 року.
@@ -872,25 +875,19 @@ Look for something like Start Autocrypt Setup Transfer in the s -Yes, multiple times. -The Delta Chat project continuously undergoes independent security audits and analysis, -from most recent to older:
+Так, багаторазово. Проект Delta Chat постійно проходить незалежні перевірки та аналіз безпеки, а саме, від останніх і закінчуючи старішими:
2024 December, an NLNET-commissioned Evaluation of -rPGP by Radically Open Security took place. -rPGP serves as the end-to-end encyption OpenPGP engine of Delta Chat. -Two advisories were released related to the findings of this audit:
- -The issues outlined in these advisories have been fixed and are part of Delta Chat -releases on all appstores since December 2024.
+2024 грудня відбулася оцінка rPGP на замовлення NLNET від Radically Open Security. rPGP слугує рушієм наскрізного шифрування OpenPGP для Delta Chat. За результатами цього аудиту було випущено дві рекомендації:
Проблеми, описані в цих рекомендаціях, виправлено, і вони є частиною випусків Delta Chat у всіх магазинах додатків з грудня 2024 року.
+ +2024 березня ми отримали глибокий аналіз безпеки від дослідницької групи Applied Cryptography дослідницької групи з прикладної криптографії в ETH Zuerich і вирішили всі порушені питання. Більш детальну інформацію можна знайти в нашому блозі в статті Hardening Guaranteed End-to-end encryption, а також в дослідженні Cryptographic Analysis of Delta Chat, опублікованому пізніше.
OpenPGP 本身并不不安全。 -大多数公开讨论的 OpenPGP 安全问题 -实际上都源于工具或应用的糟糕可用性或糟糕实现（或两者兼而有之）。 -区分 OpenPGP（IETF 加密标准） -和 GnuPG (GPG)（实现 OpenPGP 的命令行工具）尤为重要。 -许多对 OpenPGP 的公开批评实际上是在讨论 GnuPG，而 Delta Chat 从未使用过 GnuPG。 -Delta Chat 而是使用 OpenPGP Rust 实现 rPGP， -作为 独立的“pgp”软件包 提供， -并且 在 2019 年进行了安全审计。
+OpenPGP is not insecure by itself. +Most publically discussed OpenPGP security problems +actually stem from bad usability or bad implementations of tools or apps (or both). +It is particularly important to distinguish between OpenPGP, the IETF encryption standard, +and GnuPG (GPG), a command line tool implementing OpenPGP. +Many public critiques of OpenPGP actually discuss GnuPG which Delta Chat has never used. +Delta Chat rather uses the OpenPGP Rust implementation rPGP, +available as an independent “pgp” package, +and security-audited in 2019 and 2024.
我们的目标是与其他 OpenPGP 实现者一起， 通过实施 新的 IETF OpenPGP Crypto-Refresh