Украинские айтишники разработали первый защищенный мессенджер обмена сообщениями Dober, который в перспективе смогут использовать военные.
Украинские айтишники разработали первый защищенный мессенджер обмена сообщениями Dober, который в перспективе смогут использовать военные.
«Наша команда предлагает собственную разработку — мессенджер для защищенного обмена мгновенными сообщениями. В настоящее время готова тестовая версия приложения на базе операционной системы Android. Параллельно завершаем разработку версии для смартфонов Apple, программная часть которой уже почти готова», — отметил во время пресс-конференции основатель стартапа Дмитрий Оберемок, пишет «Укринформ».
Приложение позволяет избежать передачи личных пользовательских данных третьим лицам, предусматривает анонимную регистрацию и при желании — полное удаление информации о пользователе из системы.
По словам разработчика, необходимость разработки такого мессенджера вызвана периодическими перебоями в работе сервисов обмена сообщений от IT-гигантов, постоянно испытывающих хакерские атаки, и повышенным во время войны спросом на более защищенные системы шифрованной передачи данных с использованием автономных серверов.
«Технологическая особенность мессенджера в том, что он не привязан к электронной почте или номеру телефона, а только к запароленному аккаунту на сервере. Весь обмен информацией происходит на отдельном сервере с помощью технологий сквозного шифрования, что предохраняет пользователей от утечки информации наружу», — отмечает основатель стартапа.
По мнению разработчиков, эта особенность мессенджера может пригодиться также и военным для их безопасного общения, поскольку программный аппаратный сервер может быть расположен в военном подразделении или в каком-нибудь тайном безопасном месте. Для работы понадобится только доступ в интернет.
«Администратор, который будет управлять сервером, располагает полным функционалом управления допуском и блокировкой пользователей. То есть он, по сути, является первичным фильтром того или иного сообщества, подключенного к мессенджеру, что делает невозможным несанкционированный доступ к общению посторонних лиц», — пояснил Оберемок.
По его словам, разработка уже получила вывод от «белых» хакеров из Эстонии о стабильной работе и высокой степени защиты.
Мессенджер Dober предлагает два варианта применения — корпоративный и публичный. В корпоративном заказчике может получить свой собственный программный сервер и полностью контролировать его местонахождение и доступ пользователей к нему. Общедоступный мессенджер подразумевает загрузку приложения и его подключение через смартфоны.
Загрузить приложение можно в Play Market по ссылке.
Как сообщалось, на стартапы в области military-tech (производство дронов, программного обеспечения и т. п.) приходится почти 30% всех заявок на новую грантовую программу поддержки проектов двойного назначения Украинского фонда стартапов.
Еще один разработчик стартапа Дмитрий Яшенко сказал, что в мессенджере по определению используется сквозное шифрование информации. «Это гарантирует полную конфиденциальность общения и передачи данных. Ведь только пользователь и его собеседник могут видеть сообщения друг друга. Образно говоря, каждый чат находится в отдельном информационно-технологическом „контейнере“, полностью изолированном от внешнего мира. Все данные хранятся исключительно в шифрованном виде», — отметил разработчик мессенджера.
Он подчеркнул, что в случае физического захвата сервера или смартфона ни одна передаваемая ими информация не сможет попасть в чужие руки, ведь информация «исчезает» сразу после ее передачи.
Яшенкин уточнил, что при разработке приложения использовались асимметричные алгоритмы шифрования, основанные на эллиптических кривых. При этом размеры программных ключей, которыми защищена вся информация, превышают все современные значения и в некоторых моментах — рекомендации американского Агентства национальной безопасности (NSA), изучающего вопросы защиты информационных систем и компьютерных сетей правительства США.
«Такой технологический подход является гарантией, что все данные пользователя находятся в безопасности», — заверил разработчик.
Каждое сообщение имеет свой 512-битный ключ, при этом используются ассиметричные алгоритмы шифрования. То есть каждый ключ зашифровывается другим публичным ключом. И только они могут расшифровывать данные.
Эффективная система криптографической защиты — это наше технологическое ноу-хау в мессенджере Dober», — говорит Яшенкин.
По его словам, даже если пользователь потеряет свой телефон, другой человек не сможет получить доступ к мессенджеру, чтобы просмотреть историю действий владельца, ведь такие данные в памяти самого приложения не хранятся.
Кроме того, используется ограниченное количество попыток ведения пин-кода и специальная функция, направленная на замедление работы процессов, с помощью которых может происходить взлом мессенджера.
«Защитой является цифровая подпись непосредственно автора сообщения. Он может быть проверен посредством его публичного ключа. Таким образом, защита информации обеспечена еще на этапе аутентификации», — резюмировал разработчик стартапа.
