پرش به محتوا 
در دنیایی که تماس‌های ویدیویی روزبه‌روز فراگیرتر می‌شوند، امنیت مکالمات نقش کلیدی پیدا کرده است. بسیاری از اپ‌ها، حتی با ادعای رمزنگاری، داده‌ها را از طریق سرورهای خود مدیریت می‌کنند. اما Cloudflare اخیراً پروژه‌ای معرفی کرده که نگاه متفاوتی به این موضوع دارد:
اپلیکیشن Orange Meets، یک پلتفرم تماس تصویری End-to-End Encrypted (E2EE) کاملاً سورس‌باز و مبتنی بر مرورگر.
Orange Meets یک اپلیکیشن تماس تصویری تحت وب است که بر پایه پروتکل امنیتی MLS (Messaging Layer Security) توسعه یافته. این پروتکل به‌صورت بومی از رمزنگاری سرتاسری پشتیبانی می‌کند و به‌گونه‌ای طراحی شده که در تماس‌های گروهی، عضوگیری و حذف کاربران را به‌صورت داینامیک مدیریت کند.
🔗 دموی آنلاین: e2ee.orange.cloudflare.dev
🔗 سورس‌کد در گیت‌هاب: github.com/cloudflare/orange
🔗 پست معرفی در بلاگ رسمی کلودفلر: blog.cloudflare.com
Cloudflare اعلام کرده هدفش رقابت با Zoom یا Signal نیست، بلکه ارائه یک ابزار تحقیقاتی و آموزشی برای توسعه‌دهندگان و متخصصان امنیت است. آنچه این پروژه را خاص می‌کند:
| ویژگی | توضیح |
|---|---|
| رمزنگاری سمت کلاینت | تمام پردازش‌های رمزنگاری فقط در مرورگر انجام می‌شوند. |
| استفاده از پروتکل MLS | رمزنگاری سرتاسری مدرن برای چت‌ها و تماس‌های گروهی |
| پروژه سورس‌باز | برای بررسی، توسعه و یادگیری آزاد است. |
| بررسی ریاضی الگوریتم‌ها با TLA+ | افزایش اطمینان از امنیت ساختاری سیستم |
برای کسانی که در حوزه‌ی VoIP، ارتباطات و امنیت فعالیت می‌کنند، Orange Meets نمونه‌ی فوق‌العاده‌ای از یک تماس تصویری امن و غیرمتمرکز است. اگر در حال طراحی یا تحلیل زیرساخت تماس هستید، این پروژه:
یک نمونه واقعی و قابل تست از رمزنگاری سمت کاربر است
قابلیت‌های امنیتی قابل الهام برای پروژه‌های Asterisk + WebRTC دارد
امکان تحلیل ساختار E2EE بدون وابستگی به زیرساخت‌های سنگین را فراهم می‌کند
به‌راحتی روی تست‌لب، سرور محلی یا پروژه‌های تحقیقاتی VoIP قابل پیاده‌سازی است
کاربران وارد لینک دموی آنلاین می‌شوند
مرورگر، به صورت لوکال کلیدهای رمزنگاری را تولید می‌کند
تماس برقرار شده، اما هیچ داده‌ای از محتوای تماس روی سرور قابل مشاهده نیست
اعضای گروه می‌توانند اضافه یا حذف شوند بدون اینکه کل تماس دوباره برقرار شود
مدیریت کلیدها به‌صورت Real-time و بدون ارسال کلید به سرور انجام می‌شود
برای شروع:
وارد دموی رسمی شوید: https://e2ee.orange.cloudflare.dev
تست تماس تصویری با امنیت بالا را تجربه کنید
سورس‌کد را از گیت‌هاب کلون کرده و در محیط خود اجرا نمایید
این پروژه به خصوص برای افرادی که در پروژه‌های VoIP با امنیت حساس کار می‌کنند، یک منبع آموزشی و تستی بی‌نظیر است.
