OMEMO

OMEMO (Omemo Multi-End Message and Object Encryption) — это протокол шифрования, предназначенный для обеспечения сквозного шифрования (E2EE) в системах мгновенного обмена сообщениями, поддерживающий многопользовательскую переписку и передачу файлов. Разработан как расширение протокола XMPP (Extensible Messaging and Presence Protocol) и использует комбинацию криптографических алгоритмов, включая двойной ключ Ratchet (Double Ratchet Algorithm) и предварительные ключи, для обеспечения прямой секретности (forward secrecy) и будущей секретности (future secrecy). OMEMO является открытым стандартом, опубликованным в виде XEP (XMPP Extension Protocol) под номером XEP-0384, и не зависит от централизованных серверов, что делает его популярным в децентрализованных и федеративных сетях.

История

Протокол OMEMO был создан в 2015 году разработчиком Андреасом Штраусом (Andreas Straub) для клиента Conversations, одного из популярных XMPP-клиентов для Android. Первоначальная цель заключалась в устранении недостатков более ранних протоколов шифрования для XMPP, таких как OTR (Off-the-Record Messaging) и OpenPGP, которые не поддерживали многопользовательскую переписку или не обеспечивали прямой секретности. В 2016 году OMEMO был стандартизирован в XMPP Standards Foundation (XSF) как XEP-0384, что позволило интегрировать его в другие клиенты, такие как Gajim, Psi и Dino. С тех пор протокол получил распространение в сообществе сторонников приватности и децентрализации, а также был адаптирован для других платформ, включая Matrix (через библиотеку Olm) и Signal (хотя Signal использует собственный протокол, основанный на тех же принципах). В 2020-х годах OMEMO стал основным протоколом шифрования в экосистеме XMPP, вытеснив OTR и OpenPGP.

Принцип работы

OMEMO основан на криптографической схеме, известной как «двойной ключ Ratchet», которая была впервые реализована в протоколе Signal. Эта схема обеспечивает прямую секретность: если долговременный ключ скомпрометирован, прошлые сеансы связи остаются защищёнными, так как для каждого сообщения генерируется уникальный сеансовый ключ. Кроме того, протокол использует предварительные ключи (prekeys), которые позволяют отправлять сообщения пользователям, находящимся в офлайн-режиме, без необходимости установления синхронного соединения.

Ключевые компоненты

Долговременные ключи (Identity Keys): Пара асимметричных ключей, используемая для аутентификации пользователя. Они генерируются один раз при установке клиента и хранятся локально.
Краткосрочные ключи (Signed Prekeys): Пара ключей, подписанная долговременным ключом, которая используется для инициализации сеанса. Может обновляться периодически.
Предварительные ключи (One-Time Prekeys): Набор одноразовых ключей, которые загружаются на сервер. При отправке первого сообщения клиент получает один из таких ключей и использует его для создания сеанса.
Цепочки Ratchet: Для каждого сообщения генерируется новый сеансовый ключ с помощью хеш-функции, что обеспечивает прямую секретность.

Процесс шифрования

Инициализация: Клиент А получает с сервера долговременный ключ, подписанный предварительный ключ и один одноразовый предварительный ключ клиента Б.
Создание сеанса: Клиент А генерирует эфемерный ключ и выполняет обмен по протоколу Диффи-Хеллмана (X3DH) для создания общего секрета.
Шифрование сообщения: Сообщение шифруется с использованием AES-256 в режиме GCM или ChaCha20-Poly1305, а ключ шифрования выводится из цепочки Ratchet.
Многопользовательская переписка: В групповом чате OMEMO шифрует сообщение отдельно для каждого участника, используя их публичные ключи. Это позволяет избежать необходимости в общем групповом ключе, что повышает безопасность.

Классификация

OMEMO относится к классу асинхронных протоколов сквозного шифрования, поддерживающих многопользовательскую переписку. В отличие от синхронных протоколов (например, OTR), OMEMO позволяет отправлять сообщения офлайн-пользователям, что делает его удобным для мессенджеров с push-уведомлениями. По архитектуре OMEMO является федеративным — он не требует централизованного сервера для управления ключами, а использует сервер XMPP только для хранения и передачи зашифрованных данных.

Сравнение с другими протоколами

Signal Protocol: Базовый протокол, на котором основан OMEMO, но Signal использует централизованную серверную инфраструктуру, тогда как OMEMO работает в децентрализованной сети XMPP.
OTR: Не поддерживает многопользовательскую переписку и требует синхронного соединения. OMEMO лишён этих ограничений.
OpenPGP: Не обеспечивает прямой секретности, так как использует статические ключи. OMEMO генерирует новые ключи для каждого сообщения.

Применение

OMEMO используется в основном в XMPP-клиентах, которые поддерживают децентрализованную архитектуру. Наиболее известные реализации включают:

Conversations: Популярный клиент для Android, который стал первым, внедрившим OMEMO.
Gajim: Кроссплатформенный клиент для настольных систем (Linux, Windows, macOS) с поддержкой OMEMO.
Dino: Лёгкий клиент для Linux, ориентированный на простоту и безопасность.
Monal: Клиент для iOS, поддерживающий OMEMO.
Psi+: Расширенная версия клиента Psi с интеграцией OMEMO.

Кроме XMPP, OMEMO был адаптирован для протокола Matrix через библиотеку Olm, хотя Matrix использует собственный протокол шифрования (Megaolm). В некоторых случаях OMEMO применяется в корпоративных системах, где требуется децентрализованное шифрование, например, в проектах, связанных с защитой данных и приватностью.

Критика и ограничения

Несмотря на преимущества, OMEMO имеет ряд недостатков:

Сложность реализации: Протокол требует точной реализации криптографических алгоритмов, что может приводить к ошибкам в клиентах. Например, в ранних версиях Conversations были обнаружены уязвимости, связанные с неправильной обработкой предварительных ключей.
Отсутствие метаданных: OMEMO не шифрует метаданные (отправителя, получателя, время отправки), что делает возможным анализ трафика на уровне сервера.
Совместимость: Не все XMPP-клиенты поддерживают OMEMO, что ограничивает его использование в гетерогенных сетях.
Производительность: Шифрование каждого сообщения отдельно для каждого участника группового чата может увеличивать нагрузку на клиент и сервер, особенно в больших группах.

Интересные факты

Название OMEMO является отсылкой к мему «Omelette du fromage» из мультсериала «Декстер», что подчёркивает неформальный характер сообщества разработчиков.
Протокол был разработан как альтернатива проприетарным решениям (например, WhatsApp и Telegram), которые не предоставляют полного контроля над кодом или серверами. В России OMEMO используется в некоторых децентрализованных мессенджерах, таких как «ТамТам» (до его закрытия) и проектах на базе XMPP, однако широкого распространения не получил из-за низкой популярности протокола XMPP среди массовых пользователей.
В 2021 году в OMEMO была добавлена поддержка шифрования файлов и голосовых сообщений, что расширило его функциональность.

Источники

XEP-0384: OMEMO Encryption (XMPP Standards Foundation)
Andreas Straub. «OMEMO: Multi-End Message and Object Encryption» (2015)
«Signal Protocol Specification» (Open Whisper Systems)
«Conversations User Manual» (Daniel Gultsch)

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →