🇺🇸🔐 ССО США испытывают защищённый мессенджер «Кибу» с подтверждением личности пользователей
Американские военнослужащие сил специальных операций проводят испытания защищённой коммуникационной системы «Кибу» (Kibu), предназначенной для обмена сообщениями, файлами, голосовой и видеосвязи с дополнительным подтверждением личности участников.
Разработка ориентирована прежде всего на работу через гражданские смартфоны и сети связи, не контролируемые Министерством обороны США. Подобная необходимость возникает при взаимодействии американских ССО с иностранными формированиями, не имеющими доступа к закрытым американским системам. В частности, военнослужащие США в Польше использовали для связи с украинской стороной коммерческий мессенджер «Сигнал».
Особенность «Кибу» заключается в том, что система должна подтверждать не только используемое устройство, но и личность находящегося за ним человека.
При регистрации непосредственно на смартфоне создаются две пары криптографических ключей – для пользователя и конкретного устройства. Закрытые ключи сохраняются локально и защищаются биометрией. Для проверки устройства используется стандарт веб-аутентификации «ВебАутн», разработанный консорциумом W3C. Соединение с сервером дополнительно защищается протоколом TLS.
В отличие от большинства коммерческих мессенджеров, учётная запись не привязывается к SIM-карте, номеру телефона или обычному паролю. Для военных пользователей организация может дополнительно потребовать подтверждение по единой служебной карте CAC, сертификату управляемого устройства или аппаратному ключу безопасности.
Для подтверждения собеседника предусмотрено несколько способов:
– проверочный QR-код, который можно предъявить во время видеосвязи;
– одноразовый проверочный код для телефонного разговора или переписки;
– регулярно изменяющаяся контрольная фраза, известная только двум ранее связанным пользователям;
– фотография или видеозапись при включении нового пользователя в закрытую группу;
– подтверждение через внешний служебный идентификатор или систему управления мобильными устройствами.
В результате проверка личности может выполняться даже при использовании другой системы связи. Например, участники проводят видеоконференцию через стороннее приложение, а перед передачей распоряжения дополнительно сверяют QR-код или контрольный код через «Кибу».
С июля 2025 года система также поддерживает интеграцию с американской платформой идентификации «Клир». Перед допуском пользователя в защищённую группу может выполняться дополнительная биометрическая проверка по фотографии.
🔻 Для групповой работы в «Кибу» используются закрытые пространства «Подс» со сквозным шифрованием сообщений, файлов, голосовых и видеовызовов. При этом изменение состава группы или её настроек может требовать коллективного подтверждения участников. Предусмотрены варианты принятия решения большинством, единогласно либо установленным числом пользователей. С июля 2026 года для участников дополнительно введены роли администратора и обычного пользователя.
Подобный механизм позволяет использовать систему не только для переписки, но и для подтверждения критически важных действий несколькими должностными лицами. Разработчики предусматривают его применение при изменении прав доступа, передаче защищаемой информации и выполнении других операций, для которых одного подтверждения пользователя недостаточно.