{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Das TFC-Projekt entwickelt ein paranoid gesch\u00fctztes Nachrichtenaustauschsystem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Rahmen des Projekts TFC<\/a><\/noindex> (Tinfoil Chat) wurde der Versuch unternommen, einen Prototyp einer paranoid gesicherten Messaging-Plattform zu entwickeln, die die Vertraulichkeit der Kommunikation selbst bei Kompromittierung der Endger\u00e4te bewahren w\u00fcrde. Um die \u00dcberpr\u00fcfung zu erleichtern, wurde der Projektcode in Python geschrieben und verf\u00fcgbar<\/a><\/noindex> unter Lizenz GPLv3.<\/p>\n

Heutzutage verbreitete Messaging-Systeme, die Ende-zu-Ende-Verschl\u00fcsselung nutzen, sch\u00fctzen die Kommunikation vor Abh\u00f6rma\u00dfnahmen auf Zwischenservern und vor der Analyse des Transitverkehrs, sch\u00fctzen jedoch nicht vor Problemen auf der Seite des Client-Ger\u00e4ts. Um Systeme mit Ende-zu-Ende-Verschl\u00fcsselung zu kompromittieren, gen\u00fcgt es, das Betriebssystem, die Firmware oder die Messenger-App auf dem Endger\u00e4t zu kompromittieren, zum Beispiel durch Ausnutzung zuvor unbekannter Schwachstellen, durch initiale Implantation von Software- oder Hardware-Backdoors oder durch die Bereitstellung eines gef\u00e4lschten Updates mit einem Hintert\u00fcr-Programm (zum Beispiel unter Druckaus\u00fcbung auf den Entwickler durch Geheimdienste oder kriminelle Gruppen). Selbst wenn die Schl\u00fcssel zur Verschl\u00fcsselung auf einem separaten Token liegen, bleibt mit Kontrolle \u00fcber das Benutzer-System immer die M\u00f6glichkeit, Prozesse nachzuverfolgen, Daten von der Tastatur abzufangen und die Bildschirmansicht zu \u00fcberwachen.<\/p>\n

TFC bietet ein Hard- und Software-Komplex, der den Einsatz von drei separaten Computern auf der Client-Seite und eines speziellen Hardware-Splitters erfordert. Der gesamte Datenverkehr w\u00e4hrend der Interaktion der Messaging-Teilnehmer wird \u00fcber das anonyme Tor-Netzwerk geleitet, und die Messaging-Programme sind in Form von versteckten Tor-Diensten implementiert (Benutzer werden beim Messaging anhand der Adressen der versteckten Dienste und der Schl\u00fcssel identifiziert). <\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Der erste Computer fungiert als Gateway zum Netzwerk und startet den versteckten Tor-Dienst. Das Gateway manipuliert nur bereits verschl\u00fcsselte Daten, w\u00e4hrend die Verschl\u00fcsselung und Entschl\u00fcsselung von den beiden anderen Computern durchgef\u00fchrt werden. Der zweite Computer kann nur zur Entschl\u00fcsselung und Anzeige der empfangenen Nachrichten verwendet werden, w\u00e4hrend der dritte ausschlie\u00dflich zur Verschl\u00fcsselung und zum Versand neuer Nachrichten dient. Dementsprechend verf\u00fcgt der zweite Computer nur \u00fcber die Schl\u00fcssel zur Entschl\u00fcsselung, w\u00e4hrend der dritte lediglich die Schl\u00fcssel zur Verschl\u00fcsselung hat. <\/p>\n

Der zweite und dritte Computer haben keine direkte Verbindung zum Netzwerk und sind durch einen speziellen USB-Splitter vom Gateway-Computer getrennt, der das Prinzip «Daten-Diode<\/a><\/noindex>» anwendet und Daten physisch nur in eine Richtung leitet. Der Splitter erlaubt nur das Senden von Daten in Richtung des zweiten Computers und nur das Empfangen von Daten vom dritten Computer. Die Richtung der Daten im Splitter wird durch Optokoppler<\/a><\/noindex> eingeschr\u00e4nkt (ein einfacher Unterbruch der Tx- und Rx-Leitungen im Kabel reicht nicht aus, da ein Unterbruch nicht ausschlie\u00dft, dass Daten in umgekehrter Richtung \u00fcbertragen werden, und nicht garantiert, dass die Tx-Leitung nicht zum Lesen und die Rx-Leitung zum Senden verwendet wird). Der Splitter kann aus allt\u00e4glichen Teilen zusammengestellt werden, Schaltpl\u00e4ne sind beigef\u00fcgt<\/a><\/noindex> (PCB<\/a><\/noindex>) und stehen unter der GNU FDL 1.3-Lizenz zur Verf\u00fcgung. <\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Bei einem solchen Setup f\u00fchrt eine Kompromittierung des Gateways nicht zul\u00e4sst<\/a><\/noindex> dazu, dass der Zugriff auf die Verschl\u00fcsselungsschl\u00fcssel erhalten bleibt und die Fortsetzung des Angriffs auf die verbleibenden Ger\u00e4te nicht m\u00f6glich ist. Im Falle einer Kompromittierung des Computers, auf dem die Schl\u00fcssel zur Entschl\u00fcsselung gespeichert sind, kann die Information von ihm nicht an die Au\u00dfenwelt \u00fcbermittelt werden, da der Datenfluss nur auf den Erhalt von Informationen beschr\u00e4nkt ist und die R\u00fcck\u00fcbertragung durch die Daten-Diode blockiert wird.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Die Verschl\u00fcsselung erfolgt auf Basis von 256-Bit-Schl\u00fcsseln mit XChaCha20-Poly1305, zur Sicherung der Schl\u00fcssel wird eine langsame Hash-Funktion Argon2id<\/a><\/noindex>verwendet. F\u00fcr den Schl\u00fcsseltausch kommt X448<\/a><\/noindex> (den Diffie-Hellman-Protokoll auf Basis von Curve448) oder PSK-Schl\u00fcssel (pre-shared<\/a><\/noindex>). Jede Nachricht wird im Modus der perfekten Vorw\u00e4rtsgeheimhaltung (PFS, Perfect Forward Secrecy<\/a><\/noindex>) auf Basis von Blake2b-Hashes eingeschr\u00e4nkt, wobei die Kompromittierung eines der langfristigen Schl\u00fcssel nicht erlaubt, einen zuvor abgefangenen Sitzungsschl\u00fcssel zu entschl\u00fcsseln. Die Benutzeroberfl\u00e4che der Anwendung ist \u00e4u\u00dferst einfach und umfasst ein Fenster, das in drei Bereiche unterteilt ist \u2014 Senden, Empfangen und eine Befehlszeile mit einem Protokoll der Interaktion mit dem Gateway. Die Steuerung erfolgt \u00fcber eine spezielle Befehlsset<\/a><\/noindex>.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das TFC-Projekt entwickelt ein paranoid gesch\u00fctztes Nachrichtenaustauschsystem | ProHoster","description":"Im Rahmen des TFC-Projekts (Tinfoil Chat) wurde der Versuch unternommen, einen Prototyp einer paranoid gesch\u00fctzten Nachrichtenaustauschsystem zu erstellen, das.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}