Messaging Layer Security (MLS) është një shtresë sigurie për enkriptimin e mesazheve në grupe nga dy deri në shumë madhësi.
Në muajin prill të po këtij viti ne i ndajmë lajmet këtu në blog mbi miratimin e publikimit të standardit MLS (Messaging Layer Security) nga Komiteti IETF (i cili zhvillon protokollet dhe arkitekturën e internetit), i cili në thelb e bën atë një standard dhe që kërkon gjithashtu të promovojë unifikimin për sigurinë nga skaji në fund.
Tani, disa javë pas kësaj, IETF ka publikuar lajmin se ka përfunduar formimi i RFC për protokollin MLS. dhe se specifikimi përkatës RFC 9420 u publikua, me ç'rast specifikimi mori statusin e "Standartit të propozuar".
Me këtë lëvizje të re do të fillojë puna për t'i dhënë RFC statusin e një draft standardi (Draft Standard), që në fakt nënkupton një stabilizim të plotë të protokollit duke marrë parasysh të gjitha komentet e bëra.
Deri më tani përmendet se detyrat e zgjidhura me protokoll janë:
- Privatësia: mesazhet mund të lexohen vetëm nga anëtarët e grupit.
- Garancitë e integritetit dhe vërtetimit: çdo mesazh dërgohet nga një dërgues i vërtetuar dhe nuk mund të ngatërrohet ose ndryshohet gjatë rrugës.
- Vërtetimi i anëtarëve të grupit: çdo anëtar mund të verifikojë vërtetësinë e anëtarëve të tjerë të grupit.
- Funksionimi asinkron – Çelësat e enkriptimit mund të ekspozohen pa qenë nevoja që të dyja palët të jenë në linjë.
- Përcjellja e fshehtësisë: komprometimi i njërit prej pjesëmarrësve nuk lejon deshifrimin e mesazheve të dërguara më parë në grup.
- Mbrojtja pas kompromisit: Kompromisi i njërit prej pjesëmarrësve nuk lejon deshifrimin e mesazheve që do t'i dërgohen grupit në të ardhmen.
- Shkallueshmëria: Kur është e mundur, shkallëzueshmëria nënlineare për sa i përket konsumit të burimeve bazuar në madhësinë e pishinës.
protokollin MLS është krijuar për të orkestruar enkriptimin nga fundi në fund në aplikacionet e mesazheve. Duhej te ishte ose supozohej qe Futja e MLS do të unifikojë mekanizmat enkriptimi nga fundi në fund i mesazheve në grupe që mbulojnë dy ose më shumë pjesëmarrës dhe do të thjeshtojë zbatimin e mbështetjes së tij në aplikacione.
Gjatë zhvillimit të saj në IETF, MLS iu nënshtrua një analize zyrtare të sigurisë dhe rishikimit të industrisë. Ai aktualisht mbështet paketa të shumta shifrore dhe e bën të lehtë shtimin e paketave të shifrave rezistente kuantike në të ardhmen.
Proceset e hapura dhe "kodi i ekzekutimit" që janë shenja dalluese të IETF do të thotë se MLS tashmë e ka provuar veten të jetë efikase në shkallën e internetit.
Me statusin e ri të “standardit të propozuar” një numër i madh projektesh dhe kompanish nga të cilat mund të përmendim, për shembull, AWS, Google, Meta, Mozilla, si dhe Matrix Foundation, ndër të tjera, njoftuan punën e tyre për të zbatuar mbështetjen e MLS në produktet e tyre.
Objektivi kryesor për të krijuar një protokoll të ri është unifikimi i mjeteve për enkriptimin nga skaji në skaj dhe futja e një protokolli të vetëm standardizuar dhe verifikuar që mund të përdoret në vend të protokolleve të veçanta të zhvilluara nga shitës të ndryshëm që zgjidhin të njëjtat detyra, por që nuk janë të pajtueshme reciprokisht.
MLS bën të mundur përdorimin e implementimeve të gatshme të protokollit të testuar tashmë në aplikacione të ndryshme, si dhe organizimin e zhvillimit dhe verifikimit të tyre të përbashkët. Propozohet të zbatohet transportueshmëria e shtresës së aplikacionit në nivelet e vërtetimit, derivimit të çelësit dhe privatësisë (përputhshmëria në nivelet e transportit dhe semantike është jashtë fushës së standardit).
Zbatimet e MLS po zhvillohet në C++, Go, TypeScript dhe Rust. Zhvillimi i MLS bazohet në përvojën e protokolleve ekzistuese të përdorura për të siguruar transmetimin e mesazheve, si S/MIME, OpenPGP, Off the Record dhe Double Ratchet.
Së fundi, vlen të përmendet se mbështetja MLS tashmë është e disponueshme në platformat e komunikimit Webex dhe RingCentral dhe, siç u përmend, është planifikuar të përfshihet në Wickr dhe Matrix.
Dremitje të interesuar të dinë më shumë për të, ju mund të kontrolloni detajet në lidhja vijuese.