Два месяца назад я выложил на Habr статью про свой pet-проект — E2EE-мессенджер. Признаюсь, реакции не ожидал. Комментарии, критика, вопросы, а главное — люди, которые реально разобрались в коде и ткнули носом в слабые места. Где-то был прав, где-то — нет. Это полезно.
Что изменилось за это время? Часть того, что висело в roadmap, я таки допилил. Но главное — понял одну простую штуку.
Написать E2EE с нуля — это не про шифрование. Это про то, как не накосячить с управлением ключами, не потерять сессию при смене устройства и не сделать так, чтобы «конфиденциальность» ломалась первым же обновлением протокола.
Ни одна готовая либа вас не спасёт, если архитектура течёт. Ни один «проверенный алгоритм» не работает, если вы неправильно реализовали key exchange. Я пересобрал схему дважды — и до сих пор не уверен, что всё идеально.
Ссылка на первую часть и репозиторий — в описании. Если интересно, как выглядит путь человека, который решил не брать готовый Matrix, а сделать сам — велком.
#E2EE #petproject #крипто #messenger
