TFC প্রকল্পটি 3টি কম্পিউটারের সমন্বয়ে একটি মেসেঞ্জারের জন্য একটি USB স্প্লিটার তৈরি করেছে

টিএফসি (টিনফয়েল চ্যাট) প্রকল্পটি 3টি কম্পিউটারকে সংযুক্ত করতে এবং একটি প্যারানয়েড-সুরক্ষিত মেসেজিং সিস্টেম তৈরি করতে 3টি USB পোর্ট সহ একটি হার্ডওয়্যার ডিভাইস প্রস্তাব করেছে।

প্রথম কম্পিউটার নেটওয়ার্কের সাথে সংযোগ স্থাপন এবং Tor লুকানো পরিষেবা চালু করার জন্য একটি গেটওয়ে হিসাবে কাজ করে; এটি ইতিমধ্যে এনক্রিপ্ট করা ডেটা ম্যানিপুলেট করে।

দ্বিতীয় কম্পিউটারে ডিক্রিপশন কী রয়েছে এবং এটি শুধুমাত্র প্রাপ্ত বার্তাগুলিকে ডিক্রিপ্ট এবং প্রদর্শন করতে ব্যবহৃত হয়।

তৃতীয় কম্পিউটারে এনক্রিপশন কী রয়েছে এবং এটি শুধুমাত্র এনক্রিপ্ট করতে এবং নতুন বার্তা পাঠাতে ব্যবহৃত হয়।

ইউএসবি স্প্লিটারটি "ডেটা ডায়োড" নীতিতে অপ্টোকপ্লারগুলিতে কাজ করে এবং শারীরিকভাবে শুধুমাত্র নির্দিষ্ট দিকনির্দেশে ডেটা পাস করে: দ্বিতীয় কম্পিউটারের দিকে ডেটা পাঠানো এবং তৃতীয় কম্পিউটার থেকে ডেটা গ্রহণ করা।

প্রথম কম্পিউটারের সাথে আপস করা আপনাকে এনক্রিপশন কী, ডেটা নিজেই অ্যাক্সেস পেতে দেয় না এবং বাকি ডিভাইসগুলিতে আক্রমণ চালিয়ে যাওয়ার অনুমতি দেবে না।

যখন একটি দ্বিতীয় কম্পিউটার আপস করা হয়, আক্রমণকারী বার্তা এবং কীগুলি পড়বে, কিন্তু সেগুলিকে বাইরের জগতে প্রেরণ করতে সক্ষম হবে না, যেহেতু ডেটা শুধুমাত্র বাইরে থেকে পাওয়া যায়, কিন্তু বাইরে পাঠানো হয় না।

যদি একটি তৃতীয় কম্পিউটারের সাথে আপস করা হয়, তাহলে একজন আক্রমণকারী একজন গ্রাহকের ছদ্মবেশ ধারণ করতে পারে এবং তার পক্ষে বার্তা লিখতে পারে, কিন্তু বাইরে থেকে আসা ডেটা পড়তে সক্ষম হবে না (যেহেতু এটি দ্বিতীয় কম্পিউটারে যায় এবং সেখানে ডিক্রিপ্ট করা হয়)।

এনক্রিপশন 256-বিট XChaCha20-Poly1305 অ্যালগরিদমের উপর ভিত্তি করে, এবং ধীর Argon2id হ্যাশ ফাংশন একটি পাসওয়ার্ড দিয়ে কীগুলি রক্ষা করতে ব্যবহৃত হয়। কী বিনিময়ের জন্য, X448 (Curve448 এর উপর ভিত্তি করে ডিফি-হেলম্যান প্রোটোকল) বা PSK কী (প্রি-শেয়ারড) ব্যবহার করা হয়। প্রতিটি বার্তা Blake2b হ্যাশের উপর ভিত্তি করে নিখুঁত ফরওয়ার্ড গোপনীয়তা (PFS, পারফেক্ট ফরওয়ার্ড সিক্রেসি) মোডে প্রেরণ করা হয়, যেখানে দীর্ঘমেয়াদী কীগুলির একটির সাথে আপস করা পূর্বে আটকানো সেশনের ডিক্রিপশনের অনুমতি দেয় না।

অ্যাপ্লিকেশন ইন্টারফেসটি অত্যন্ত সহজ এবং এতে তিনটি ক্ষেত্রে বিভক্ত একটি উইন্ডো রয়েছে - পাঠানো, গ্রহণ করা এবং গেটওয়ের সাথে ইন্টারঅ্যাকশনের লগ সহ একটি কমান্ড লাইন। কমান্ডের একটি বিশেষ সেটের মাধ্যমে নিয়ন্ত্রণ করা হয়।

কার্যক্রম প্রকল্প কোড লেখা হয়েছে পাইথনে এবং GPLv3 লাইসেন্সের অধীনে উপলব্ধ। স্প্লিটার সার্কিট অন্তর্ভুক্ত করা হয় (পিসিবি) এবং GNU FDL 1.3 লাইসেন্সের অধীনে উপলব্ধ, স্প্লিটার উপলব্ধ অংশগুলি থেকে একত্রিত করা যেতে পারে।

উত্স: linux.org.ru