MehrChat؛ پیام‌رسان خودمیزبان سازمانی برای ویندوز و اندروید

نسخه ۰.۶.۰ MehrChat به‌عنوان یک پیام‌رسان بومی و خودمیزبان برای شرکت‌ها ارائه شده است. این نرم‌افزار روی ویندوز، لینوکس و اندروید اجرا می‌شود و امکاناتی مانند گفت‌وگوی خصوصی و گروهی، پیوست‌های رمزگذاری‌شده، رسید تحویل، انقضای پیام و پشتیبان‌گیری رمزگذاری‌شده از هویت را در اختیار کاربران قرار می‌دهد.

#MehrChat و تمرکز بر امنیت سازمانی

توسعه‌دهنده MehrChat این پلتفرم را با تمرکز بر حداکثر امنیت و حفاظت از ارتباطات معرفی کرده است. براساس توضیحات پروژه، کلیدهای خصوصی روی دستگاه کاربران باقی می‌مانند و سرور واسط برای نگهداری آن‌ها استفاده نمی‌شود. بااین‌حال، در مستندات پروژه تأکید شده که تاکنون ادعایی درباره انجام ممیزی امنیتی مستقل وجود ندارد.

هر هویت در این پیام‌رسان یک شناسه ثابت ۱۲ رقمی و یک کد اشتراک‌گذاری پنج‌حرفی دارد. این اطلاعات از اثر انگشت کلید عمومی مشتق می‌شوند و کلاینت اعتبار آن‌ها را بررسی می‌کند. برای مکالمات حساس نیز توصیه شده است که کاربران کد QR کامل یا اثر انگشت کامل هویت را از طریق یک کانال مورد اعتماد تطبیق دهند.

#نسخه‌های ویندوز، لینوکس و اندروید

MehrChat برای دسکتاپ ویندوز و لینوکس و همچنین گوشی‌های اندرویدی عرضه شده است. نسخه اندروید منتشرشده برای دستگاه‌های جدید مبتنی بر معماری ۶۴ بیتی ARM در نظر گرفته شده و رفتار آن روی دستگاه‌های فیزیکی همچنان به آزمایش‌های مختص هر دستگاه نیاز دارد. فایل‌های اجرایی ویندوز نیز با Authenticode امضا نشده‌اند.

بسته سرور شامل نصب‌کننده تعاملی TLS برای اوبونتو است و استقرار سرور روی اوبونتو ۲۴.۰۴ نسخه ۶۴ بیتی انجام می‌شود. پروژه همچنین فایل‌های کنترل صحت SHA-256 و اطلاعات لازم برای بررسی امضای بسته اندروید را منتشر کرده است تا کاربران بتوانند اصالت فایل‌های دریافتی را بررسی کنند.

#رابط فارسی و وضعیت نسخه اولیه

رابط MehrChat فارسی است و فونت وزیرمتن را در خود دارد. نسخه‌های دسکتاپ و اندروید از یک رابط بومی واکنش‌گرا استفاده می‌کنند. توسعه‌دهنده اعلام کرده که این محصول هنوز در مرحله اولیه قرار دارد و رابط کاربری فعلی ممکن است کیفیت مطلوب نهایی را نداشته باشد؛ به‌روزرسانی رابط کاربری نیز برای آینده در نظر گرفته شده است.

کد و بسته‌های این پیام‌رسان با مجوز GPL-3.0 در مخزن MehrChat در GitHub در دسترس قرار گرفته‌اند. کاربران پیش از راه‌اندازی سرور باید مدل امنیتی پروژه را مطالعه و بسته‌های دانلودشده را با مقادیر کنترلی منتشرشده مطابقت دهند.