DEM זה ממש בטוח

שאלות נפוצות. הודעות DEM

כדי להתחלף בהודעות אפליקציית DeM , קודם כל ליצור חיבור עם צמתי ה-Artery Storage, שכן כל חילופי הנתונים עוברים דרכם. לשם כך, תחילה נכתבות מספר כתובות IP של צמתי הבקרה בקוד האפליקציה (הן מתוארות ב" התיאור של Artery Storage) וגם כתובת ה-API המרכזית של החברה שממנה האפליקציה יכולה לאחזר רשימה כזו (אם הכתובת אינה זמינה, נעשה שימוש בכתובות מקודדות קשיח).

לאחר הפעלת האפליקציה וקבלת הכתובות של צומת הבקרה נשלחת לצומת כזה בקשה לקבל את הכתובות של צמתי הבקרה האחראים על אחזקת חשבון ספציפי (אותו ציין המשתמש בעת הכניסה). לאחר התקנת צמתים כאלה, החלפה נוספת של מידע שירות כבר מתבצעת איתם (מידע שירות כולל רשימת צמתים המאחסנים תכתובת משתמשים, רשימת אנשי קשר של משתמשים (בצורה מוצפנת), מגבלות מקום לאחסון נתונים, כתובות של צמתי בלוקצ'יין , מידע על חשבונות בלוקצ'יין לפי הכתובת והכינוי שלהם, הגדרות האפליקציה)).

זה הכרחי כדי שהיישום יפעל.

לאחר השלמת חיפוש הכתובות ("שלב האתחול"), האפליקציה מבצעת "חיבור רשת" כלומר. מתחיל ישירות להחליף נתונים עם הצמתים (הצמתים) של Artery Storage, כלומר - ראשית, הוא מעדכן את חותמת הזמן עם מידע על הנוכחות המקוונת האחרונה של האפליקציה, ושנית, הוא יוצר קשר עם הצמתים המאחסנים את ההתכתבות ומוריד הודעות חדשות ל האחסון המקומי (הממוקם בטלפון)

כמו כן, האפליקציה יוצרת חיבור קבוע עם אחד הצמתים המאחסנים את התכתובת של המשתמש ומגיבה להקלטת הודעות חדשות (מורידה אותן ומוסיפה אותן לאחסון המקומי)

בעת החלפת הודעות, האפליקציה שולחת בקשות לצמתים המוקצים לאחסון תכתובות (המתקבלות בשלב האתחול).

ישנם 2 סוגי הודעות: יוצאות ונכנסות.

תיבת דואר נכנס - כאשר מישהו כותב הודעה עבור משתמש, והאפליקציה שלו מורידה את ההודעות הללו ושומרת אותן באחסון מקומי.

יוצא - האפליקציה מקבלת את המפתח הציבורי של המשתמש (נמען ההודעה) מהבלוקצ'יין, מצפינה איתו את ההודעה וכותבת אותה לחלק הציבורי של מקבל ההודעה. כמו כן, עותק של ההודעה, מוצפן עם המפתח הציבורי של השולח, מוקלט בחלק הציבורי שלה.

כל הפעולות נחתמות עם מפתח המשתמש ונבדקות מקוריות (אי-שינוי ושייכות למשתמש ספציפי).

כאשר קובץ נשלח, הוא מפורק תחילה לבלוקים, שכל אחד מהם מוצפן, לאחר מכן מועלה לצמתים שונים של Artery Storage, ולאחר מכן מצורפים ה-hash של בלוקים אלו לבלוק שמאחסן את ההודעה של המשתמש. רשימת הבלוקים המצורפים להודעה מאוחסנת בצורה פתוחה, הדבר לא יאפשר שחזור נתונים, אך מאפשר למחוק מידע מהאחסון לחלוטין כאשר מגבלת הכתיבה הושגה (אם מחיקת הודעות ישנות מופעלת).

חלק מפונקציות המסנג'ר שאינן קריטיות להעברת הודעות הוטמעו (וחדשות יושמו) באופן מרכזי. אם שרתי החברה אינם זמינים, הפונקציות הללו לא יפעלו. כלומר:

1. פונקציה "מה המשתמש עושה" (כלומר מדפיס הודעה, בוחר תמונה וכו') - לשם כך נעשה שימוש בשרתים המרכזיים של החברה, דרכם מועברים האירועים המתאימים בין אפליקציות פעילות.

2. חיפוש בצירוף מקרים חלקי של כינוי (מכיוון שחיפוש כזה הוא בלתי אפשרי בבלוקצ'יין)

3. שליחת הודעות PUSH (להטמעה נדרשים טוקנים ושירותים הזמינים לחברות בלבד) - לשם כך מועבר מידע לשרת החברה מי שלח את ההודעה ולמי (טוקן ה-PUSH של המכשיר משויך לכתובת הנמען , מידע זה מאוחסן רק בצד החברה ואינו מועבר לצדדים שלישיים)

4. הטמעה חדשה של הפונקציה "פעם אחרונה באינטרנט" על בסיס מרוכז, כדי לשפר את דיוק התצוגה ולהפחית את העומס על צמתי הבקרה (מכיוון שפונקציה זו אינה קריטית להעברת הודעות)


כדי להגן על נתוני משתמש, נעשה שימוש בהצפנה באמצעות האלגוריתמים xChaCha20 והצפנה א-סימטרית באמצעות העקומה האליפטית secp256k1.

המידע בבלוק מוצפן במפתח חד פעמי ל-xChaChat20 באמצעות nonce ו-salt אקראי (נתונים רנדומליים), לאחר מכן המפתח עצמו, salt and nonce מוצפן באלגוריתם א-סימטרי וכל המידע הזה נשמר בבלוק . מחולל מספרים פסאודו-אקראי מאובטח (CPRNG) המסופק על ידי מערכת ההפעלה (iOS, Android) משמש ליצירת המפתח, nonce ו-salt.

כל בלוק הודעה מאחסן מידע על השולח, הנמען, ההודעה עצמה ומידע על הקובץ המצורף. (hash של בלוקי נתונים הכלולים בהודעה, אם זה לוקח יותר מ-1MB).

כל הבקשות מהאפליקציה נחתמות בנפרד עם המפתח הפרטי של האפליקציה כדי שהצמתים יוכלו לבדוק אם האפליקציה מהימנה. אם מפתחי צד שלישי רוצים לשחרר את האפליקציה שלהם, הם יכולים לקבל את המפתח עבורה על ידי יצירת קשר עם מועצת ההצבעה. זה כדי להגן על משתמשים מפני דואר זבל