Google ha anunciado que tiene la intenci\u00f3n de agregar soporte para Message Layer Security (MLS<\/a>) a su servicio de Mensajes para Android e implementaci\u00f3n de c\u00f3digo abierto de la especificaci\u00f3n.<\/p>\n “La mayor\u00eda de las plataformas modernas de mensajer\u00eda para consumidores (incluido Google Messages) admiten el cifrado de extremo a extremo, pero los usuarios de hoy en d\u00eda se limitan a comunicarse con contactos que usan la misma plataforma”, dijo Giles Hogben, director de ingenier\u00eda de privacidad de Google. dicho<\/a>. “Esta es la raz\u00f3n por la que Google apoya firmemente los esfuerzos regulatorios que requieren interoperabilidad para grandes plataformas de mensajer\u00eda de extremo a extremo”.<\/p>\n El desarrollo se presenta como el Grupo de Trabajo de Ingenier\u00eda de Internet (IETF) liberado<\/a> la especificaci\u00f3n central del protocolo Messaging Layer Security (MLS) como una solicitud de comentarios (RFC 9420<\/a>).<\/p>\n Algunas de las otras empresas importantes que han apoyado el protocolo son Amazon Web Services (AWS) Wickr, Cisco, Cloudflare, The Matrix.org Foundation, Mozilla, Phoenix R&D y Wire. Cabe destacar que falta en la lista Apple, que ofrece iMessage.<\/p>\n La MLS, como su nombre lo indica, es una capa de seguridad<\/a> para el cifrado de extremo a extremo que facilita la interoperabilidad entre los servicios y plataformas de mensajer\u00eda. Fue aprobado para su publicaci\u00f3n como est\u00e1ndar por IETF en marzo de 2023.<\/p>\n “MLS se basa en las mejores lecciones de la generaci\u00f3n actual de protocolos de seguridad”, IETF anotado<\/a> En el momento. “Al igual que el ampliamente utilizado Protocolo de doble trinquete<\/a>, MLS permite la operaci\u00f3n as\u00edncrona y proporciona funciones de seguridad avanzadas, como la seguridad posterior al compromiso. Y, como TLS 1.3<\/a>MLS proporciona una autenticaci\u00f3n robusta”.<\/p>\n Central a MLS es un enfoque conocido como Acuerdo de clave de grupo continuo<\/a> (CGKA<\/a>) que permite que varios clientes de mensajer\u00eda acuerden una clave compartida que atiende a grupos de tama\u00f1o que van desde dos a miles de una manera que ofrece garant\u00edas de confidencialidad independientemente de las personas que se unan y abandonen la conversaci\u00f3n grupal.<\/p>\n “La funcionalidad principal de MLS es el intercambio continuo de claves autenticadas por grupos (AKE)”, el documento est\u00e1ndar lee<\/a>. “Al igual que con otros protocolos de intercambio de claves autenticadas (como TLS), los participantes en el protocolo acuerdan un valor secreto com\u00fan y cada participante puede verificar la identidad de los dem\u00e1s participantes”.<\/p>\n “Ese secreto se puede usar para proteger los mensajes enviados por un participante en el grupo a los otros participantes usando la capa de tramas MLS o se puede exportar para usarlo con otros protocolos. MLS proporciona AKE de grupo en el sentido de que puede haber m\u00e1s de dos participantes en el protocolo y AKE de grupo continuo en el sentido de que el conjunto de participantes en el protocolo puede cambiar con el tiempo”.<\/p>\n Esta membres\u00eda en evoluci\u00f3n se realiza por medio de una estructura de datos llamada \u00e1rbol de trinquete as\u00edncrono, que se utiliza para derivar secretos compartidos entre un grupo de clientes. El objetivo es poder eliminar eficientemente cualquier miembro, logrando seguridad posterior al compromiso<\/a> al evitar que los mensajes grupales sean interceptados incluso si un miembro fue violado en alg\u00fan momento en el pasado.<\/p>\n Por otro lado, el secreto de reenv\u00edo, que permite proteger los mensajes enviados en un momento determinado frente a un compromiso posterior de un miembro del grupo, se proporciona mediante la eliminaci\u00f3n de claves privadas de versiones anteriores del \u00e1rbol de trinquete, evitando as\u00ed que se vuelvan a derivar secretos de grupo antiguos.<\/p>\n Mozilla, que espera ver una estandarizaci\u00f3n de una API web para aprovechar el protocolo directamente a trav\u00e9s de los navegadores web, dicho<\/a> MLS est\u00e1 dise\u00f1ado de tal manera que “todos verifican la legitimidad de los nuevos miembros que ingresan a un grupo: no hay d\u00f3nde esconderse”.<\/p>\n <\/p>\n