Details

Данная работа посвящена разработке защищённого веб-чата с использованием сквозного шифрования (E2EE) для безопасного обмена сообщениями и файлами в реальном времени. В ходе работы был проведен анализ существующих решений для защиты данных в мессенджерах, таких как Telegram, WhatsApp и Signal. Были исследованы их преимущества и ограничения, что позволило определить требования к разрабатываемой системе. Реализованная система позволяет организовать защищённое взаимодействие между пользователями, при этом все данные шифруются и расшифровываются на стороне клиента, что исключает возможность компрометации информации на сервере. В рамках работы был реализован прототип веб-чата, который использует технологию WebSocket для обмена сообщениями, а также интегрирует системы безопасности с применением алгоритмов AES и RSA для шифрования данных. Веб-чат поддерживает аутентификацию через JWT и предоставляет возможность обмена зашифрованными сообщениями, а также обмена файлами с применением шифрования.

This work is dedicated to the development of a secure web chat using End-to-End Encryption (E2EE) to ensure safe real-time messaging and file exchange. The thesis analyzes existing solutions for data protection in messengers like Telegram, WhatsApp, and Signal, highlighting their advantages and limitations, which helped define the requirements for the developed system. The implemented system allows for secure user interaction, ensuring that all data is encrypted and decrypted on the client side, thus preventing any compromise of information on the server. In the course of the work, a web chat prototype was implemented, utilizing WebSocket technology for messaging and integrating security systems using AES and RSA algorithms for data encryption. The web chat supports JWT authentication and enables the exchange of encrypted messages and files with encryption.