IntroductionThis document provides

Introduction
This document provides a technical overview of the security protocol implemented by Viber.

Starting with Viber 6.0, all of Viber's core features are secured with end-to-end encryption: calls, one-on-one messages, group messages, media sharing and secondary devices. This means that the encryption keys are stored only on the clients themselves and no one, not even Viber itself, has access to them.

Viber's protocol uses the same concepts of the "double ratchet" protocol used in Open Whisper Systems Signal application, however, Viber's implementation was developed from scratch and does not share Signal's source code.

Terms
Viber Account - a collection of devices registered with Viber for the same phone number. An account is made up of one primary device and (optional) unlimited secondary devices. Messages sent or received by any device is displayed on all other registered devices of the same account, from the time of their registration and onward (past history cannot be seen).

Primary device - a mobile phone running iOS, Android or Windows Phone, and registered to Viber's service using a phone number managed by a mobile operator.

Secondary device - typically an iPad, Tablet or Desktop PC, which must be linked to a primary device.

ID Key - a long-term 256-bit Curve25519 key pair used to identify a Viber account. The ID key is generated by the primary device only.

PreKeys - a set of medium-term Curve25519 key pairs used to establish one-on-one secure sessions between devices. PreKeys are generated separately by each device in an account.

Session - a two-way secure virtual link between two specific devices. Secure sessions are automatically established between all devices of the same account, and between any two devices of different accounts that exchange messages. A secure session with a different account is identified in Viber by a gray lock in the conversation screen.

Trust - a state between two accounts which indicates that the peer account is authenticated and that no man-in-the-middle attacker has interfered with the session established between any two devices in the account. Users can establish trust by following the authentication procedure described below. A trusted session is identified in Viber by a green lock.

Breach of trust - a state between two accounts that occurs when the ID Key of a trusted peer has changed after trust was established. This can happen legitimately if the peer user has replaced his primary device, reinstalled Viber, or if keys were lost due to storage malfunction. However, it can also happen if a man-in-the-middle is eavesdropping on the conversation. A breached session is identified in Viber by a red lock.

Preparations for Session Setup
During installation, every primary Viber device generates a single 256-bit Curve-25519 key-pair called ID Key. The private part of the key is stored on the device, while the public part of key is uploaded to the Viber servers. Secondary devices (PCs and Tablets), receive the private key from the primary device via a secure method described in "Secondary Device Registration", below.

Additionally, every Viber client generates a series of PreKeys. Each PreKey has two 256-bit Curve-25519 key-pairs called Handshake Key and Ratchet Key. The private keys are all stored on the device, while the public keys are uploaded to the server. The server holds several keys per device and requests more when they drop below a configurable threshold. Each request causes the client to generate additional keys and upload the public parts to the server.

Secure Session Setup
A session needs to be established only once between every two Viber devices wishing to communicate securely. Once a session exists, it can be used to send an unlimited number of messages in either direction.

To send a secure message, secure sessions must exist between the sending device and all the recipient's devices, as well as between the sending device and all th

Результаты (русский) 1:

ВведениеЭтот документ содержит технический обзор протокола безопасности, осуществляемые Viber.Начиная с версии 6.0 Viber, все основные функции Viber обеспечены с конца в конец шифрования: звонки, индивидуальные сообщения, группы сообщений, совместное использование мультимедиа и вторичных устройств. Это означает, что ключи шифрования хранятся только на самих клиентов, и никто, даже не Viber, сам, имеет доступ к ним.Viber в протокол использует те же концепции «двойной храповик» протокол, используемый в приложении открытых систем сигнала шепотом, однако, Viber осуществления был разработан с нуля и не разделяем сигнал в исходный код.ТерминыViber счета - это совокупность устройств, зарегистрированных с Viber для того же телефонного номера. Учетной записи состоит из одного основного устройства и (необязательно) неограниченный вторичных устройств. Сообщения отправлены или получены любым устройством отображается на всех других зарегистрированных устройств той же учетной записи, с момента их регистрации и вперед (прошлое, которую нельзя увидеть истории). Основное устройство - мобильного телефона под управлением iOS, Android или Windows Phone и зарегистрированных Viber в службе, используя номер телефона управляется оператором мобильной связи. Вторичный прибор - обычно iPad, таблетки или настольный ПК, который должен быть связан с основного устройства. ID ключа - долгосрочный 256-битный на Curve25519 пару ключей, используемую для идентификации учетной Viber. Ключ ID генерируется только основного устройства.PreKeys - набор средне-Curve25519 пар ключей используется для установления индивидуальной безопасных сеансов между устройствами. PreKeys создаются отдельно каждого устройства в учетной записи.Сессия - двусторонний безопасный виртуальная связь между двумя конкретными устройствами. Безопасные сеансы автоматически устанавливаются между всеми устройствами той же учетной записи, а также между любыми двумя устройствами различных счетов, которые обмениваются сообщениями. Безопасный сеанс с другой учетной записью в Viber идентифицируется серый замок в окне разговора.Доверие - государства между двумя счетами, которые указывает, что учетная запись однорангового аутентифицирован и что не человек в середине злоумышленник вмешался с сессией, установленных между любыми двумя устройствами на счете. Пользователи могут установить доверие, следуя описанной ниже процедуры аутентификации. Сеанс доверенного идентифицируется зеленый замок в Viber.Нарушение доверия - государства между двумя счетами, которые возникает, когда идентификатор ключа доверенный одноранговый изменилась после того, как был создан трест. Это может произойти законно, если пользователь однорангового заменил его основного устройства, переустановки Viber, или если ключи были потеряны в результате хранения неисправности. Однако это также может произойти, если человек в середине подслушивает разговор. Нарушенное сессии определяется красный замок в Viber.Подготовка к сессии установкиВо время установки каждый основной Viber устройство генерирует 256-битный кривой-25519 ключ парой называется ключом ID. Частная частью ключа хранится на устройстве, в то время как открытая часть ключа передается на серверы Viber. Вторичные устройства (ПК и планшеты), получить закрытый ключ от основного устройства через безопасный метод, описанный в «Вторичные устройства регистрации», ниже. Кроме того каждый клиент Viber генерирует серию PreKeys. Каждый PreKey имеет две 256-битный кривой-25519 ключ пар, называется рукопожатием и Ratchet ключ. Закрытые ключи хранятся на устройстве, в то время как открытые ключи передаются на сервер. Сервер проводит несколько ключей на устройство и запросы, когда они падают ниже настраиваемый порог. Каждый запрос вызывает клиента для создания дополнительных ключей и загрузить общественной части на сервер. Настройка безопасного сеансаСеанс должен создаваться только один раз между каждые два устройства Viber, желающих общаться безопасно. После того, как сеанс существует, она может использоваться для отправлять неограниченное количество сообщений в любом направлении. Чтобы отправить сообщение безопасности, безопасных сеансов должна существовать между отправляющего устройства и устройства всех получателей, а также между передающее устройство и все го

Результаты (русский) 2:

Введение
. Этот документ содержит технический обзор протокола безопасности , реализуемого Viber Начиная с Viber 6.0, все из основных функций Viber в обеспечены из конца в конец шифрования: вызовы, один на один сообщений, групповых сообщений, совместное использование средств массовой информации и вторичные устройства. Это означает , что ключи шифрования хранятся только на самих клиентов , и никто, а не сам по себе , даже Viber, имеет к ним доступ. Протокол Viber использует одни и те же понятия протокола "двойного храпового" , используемый в приложении Open Whisper Systems Signal, однако, реализация Viber была разработана с нуля и не разделяет исходный код сигнала. Условия Viber Счет - совокупность устройств , зарегистрированных для Viber тот же номер телефона. Счет состоит из одного основного устройства и ( по желанию) неограниченное количество вторичных устройств. Сообщения , отправленные или полученные с помощью любого устройства отображается на всех других зарегистрированных устройств одного и того же счета, с момента их регистрации и последующий период (прошлое нельзя увидеть). Первичный устройство - мобильный телефон работает IOS, Android или Windows Phone, и на учете в службе Viber, используя номер телефона , управляемый оператором мобильной связи. Вторичный прибор - обычно представляет собой IPAD, планшетный или настольный ПК, который должен быть связан с первичным устройством. ID ключа - долгосрочный 256-битный Curve25519 пара ключ используется для определить учетную запись Viber. Идентификатор ключа генерируется только первичным устройством. PreKeys - набор среднесрочных Curve25519 пар ключей , используемых для установления один на один безопасные сеансы между устройствами. PreKeys генерируются отдельно каждым устройством в учетной записи. Session - двусторонний защищенный виртуальный канал связи между двумя конкретными устройствами. Безопасные сеансы автоматически устанавливаются между всеми устройствами той же учетной записи, а также между любыми двумя устройствами разных учетных записей , которые обмениваются сообщениями. Безопасная сессия с другой учетной записью идентифицируется в Viber серой блокировки на экране разговора. Доверие - это состояние между двумя счетами , который указывает на то, что равноправный учетная запись проходит проверку подлинности и что ни один человек-в-середине злоумышленник не вмешивались в сессия установлена ​​между любыми двумя устройствами в учетной записи. Пользователи могут установить доверительные отношения с помощью следующей процедуры аутентификации , описанной ниже. Доверенный сессия идентифицируется в Viber зеленым замком. Пролом доверия - это состояние между двумя счетами , что происходит , когда идентификатор ключа доверенного партнера изменилось после того, как доверие было установлено. Это может произойти на законном основании , если пользователь равный заменил его основное устройство, переустановил Viber, или если ключи были потеряны из - за неисправности хранения. Тем не менее, это также может произойти , если человек-в-середине является подслушивать разговор. Нарушенное сессия идентифицируется в Viber красным замком. Подготовка к установке сеанса Во время установки, каждое основное устройство Viber генерирует один 256-битный Curve-25519 пары ключей с именем ID ключа. Закрытая часть ключа хранится на устройстве, в то время как публичная часть ключа загружается на серверы Viber. Вторичные устройства (ПК и таблетки), получить секретный ключ от основного устройства с помощью надежного метода , описанного в "Secondary регистрации устройств", ниже. Кроме того, каждый клиент Viber генерирует серию PreKeys. Каждый PreKey имеет два 256-битных кривой 25519 пар ключ-называемые Рукопожатие Key и Ratchet ключ. Секретные ключи все хранятся на устройстве, а открытые ключи загружаются на сервер. Сервер имеет несколько ключей в устройство и просит больше , когда они падают ниже настраиваемого порога. Каждый запрос заставляет клиента генерировать дополнительные ключи и загрузить открытые части к серверу. Secure Setup Session Сеанс необходимо установить только один раз между каждыми двумя Viber устройствами , желающих безопасно обмениваться данными. Как только сеанс существует, то он может быть использован для отправки неограниченного количества сообщений в любом направлении. Для передачи защищенного сообщения, безопасные сеансы должны существовать между передающим устройством и все устройства получателя, а также между передающим устройством и все го

Результаты (русский) 3:

введениеэтот документ представляет собой технический обзор протокола по вопросам безопасности, осуществляемых viber.начиная с viber 6.0, все основные элементы обеспечиваются с viber сквозной шифрования: звонки, индивидуальные сообщения, группа сообщений, средств массовой информации, обмена и средних устройств.это означает, что ключи шифрования хранятся только на самих клиентов, и никто, даже сам viber, доступ к ним.viber протокол использует те же концепции "двойного храповик" протокол, используемый в открытых систем применения шепотом сигнал, однако, осуществление viber была разработана с нуля и не разделяет сигнала исходного кода.кругviber счета - коллекция устройств, зарегистрированных в viber на тот же номер.отчет состоит из одной начальной и устройство (факультативно) неограниченный среднего устройств.сообщения, отправленные или полученных любого устройства отображается на всех других зарегистрированных устройств одного и того же счета, с момента их регистрации и в последующий период (в прошлом не видно).основное устройство - мобильный телефон, работающих с iOS, Android и Windows Phone, и зарегистрированы на viber услуг с использованием телефона под руководством оператора мобильной связи.вторичный прибор - как правило, iPad, планшет или настольных пк, которые должны быть связаны с основным устройством.ID ключа - долгосрочный 256 - битное curve25519 ключей, используемых для определения viber счета.идентификатор ключевых вырабатывается основное устройство.prekeys - комплекс среднесрочных curve25519 пары ключей, используемые для обеспечения безопасного занятия один на один с одного устройства.prekeys формируются отдельно каждой устройство в счет.сессия - двусторонний виртуальной связи между двух конкретных устройств.безопасный сессий автоматически установлены между все устройства того же счета, и между двумя устройствами различных счетов, которые обмениваются сообщениями.безопасный сеанс с другого счета определяется в viber в серый замок в разговоре с экрана.доверие - государство, между двумя счетами, которые свидетельствуют о том, что экспертный отчет авторизован и что ни один мужчина в ближнем нападающий вмешалось в сессии создал между любыми двумя устройствами в счет.пользователи могут установить доверие, после проверки процедуры, о которых говорится ниже.надежный сессии определяется в viber на "зеленой" замок.нарушение доверия - государство, между двумя счетами, что происходит, когда ID - ключ доверять коллегиального изменилась после был создан целевой фонд.это может произойти, если пользователь заменил законно сверстников его основное устройство, переустановить viber, или если ключи были потеряны из - за неисправности хранения.однако она также может случиться, если человек в центре - на прослушивание разговоров.нарушено сессии определяется в viber в красный замок.подготовка к сессии)во время установки, каждой начальной viber устройство генерирует один 256 - битное curve-25519 ключей "ID - ключ.частный часть ключевых хранится на устройстве, в то время как государственное участие основных размещен на viber серверов.среднее устройств (пк и планшетов), получить частный ключ, основное устройство через надежного метода, описанного в "вторичный прибор регистрации", ниже.кроме того, каждый viber клиент генерирует серию prekeys.каждый prekey имеет два 256 - битное curve-25519 пары ключей "рукопожатие ключ и храповик ключ.частные ключи хранятся на устройстве, а государственные ключи загружать на сервер.сервер имеет несколько кило на устройство и просит больше, когда они опускается ниже настраивается порог.каждая просьба причин клиент для получения дополнительных клавиш и загрузить общественной частей на сервер.безопасный сеанс установкисессии должна быть создана только после того, как между каждые два viber устройств, желающим сообщить надежно.после сессии существует, оно может быть использовано посылать неограниченное число сообщений в любом направлении.направить безопасный сообщение, безопасных сессий должна существовать между передающего устройства и всех получателей устройств, а также между направляющими устройство и все.