{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Das TFC-Projekt entwickelt ein paranoid gesch\u00fctztes Nachrichtenaustauschsystem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Rahmen des Projekts TFC<\/a><\/noindex> (Tinfoil Chat) hat den Versuch unternommen, einen Prototyp eines paranoid gesch\u00fctzten Nachrichtenaustauschsystems zu schaffen, das die Vertraulichkeit der Kommunikation selbst bei einer Kompromittierung der Endger\u00e4te bewahren w\u00fcrde. Um die Durchf\u00fchrung von Audits zu erleichtern, ist der Code des Projekts in der Programmiersprache Python verfasst und ist verf\u00fcgbar<\/a><\/noindex> Die Ver\u00f6ffentlichung des Video Players MPV 0.32<\/p>\n

Heutzutage verbreitete Messaging-Systeme, die End-to-End-Verschl\u00fcsselung nutzen, sch\u00fctzen die Kommunikation vor Abh\u00f6ren auf Zwischenservern und vor Analyse des Transitverkehrs. Sie bieten jedoch keinen Schutz gegen Probleme auf der Seite des Endger\u00e4ts. Um Systeme mit End-to-End-Verschl\u00fcsselung zu kompromittieren, reicht es aus, das Betriebssystem, die Firmware oder die Messenger-Anwendung des Endger\u00e4ts zu infizieren, beispielsweise durch die Ausnutzung zuvor unbekannter Sicherheitsanf\u00e4lligkeiten, durch die initiale Einf\u00fchrung von Software- oder Hardware-Backdoors oder durch die Bereitstellung von gef\u00e4lschten Updates mit einem Hintert\u00fcrzugang (etwa unter Druck von Geheimdiensten oder kriminellen Gruppen). Selbst wenn die Schl\u00fcssel zur Verschl\u00fcsselung auf einem separaten Token gespeichert sind, bleibt bei Kontrolle \u00fcber das Benutzerger\u00e4t immer die M\u00f6glichkeit, Prozesse nachzuvollziehen, Tastatureingaben abzufangen und die Bildschirmdarstellung zu \u00fcberwachen.<\/p>\n

TFC bietet ein Hardware- und Software-System, das die Verwendung von drei separaten Computern und einem speziellen Hardware-Splitter auf der Client-Seite erfordert. Der gesamte Datenverkehr w\u00e4hrend der Kommunikation zwischen den Teilnehmern l\u00e4uft \u00fcber das anonyme Tor-Netzwerk, und die Messaging-Programme werden als versteckte Tor-Dienste bereitgestellt (die Benutzer werden anhand ihrer Adressen der versteckten Dienste und Schl\u00fcssel identifiziert). <\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Der erste Computer fungiert als Gateway zum Netzwerk und startet den versteckten Tor-Dienst. Das Gateway bearbeitet nur bereits verschl\u00fcsselte Daten, w\u00e4hrend die zwei anderen Computer zum Verschl\u00fcsseln und Entschl\u00fcsseln eingesetzt werden. Der zweite Computer kann nur zur Entschl\u00fcsselung und Anzeige empfangener Nachrichten verwendet werden, w\u00e4hrend der dritte Computer ausschlie\u00dflich f\u00fcr die Verschl\u00fcsselung und den Versand neuer Nachrichten zust\u00e4ndig ist. Dementsprechend hat der zweite Computer nur die Schl\u00fcssel zur Entschl\u00fcsselung und der dritte nur die Schl\u00fcssel zur Verschl\u00fcsselung. <\/p>\n

Der zweite und dritte Computer sind nicht direkt mit dem Netzwerk verbunden und sind durch einen speziellen USB-Splitter vom Gateway-Computer getrennt, der das Prinzip \u201eDatendiode<\/a><\/noindex>\u201c verwendet und Daten physisch nur in eine Richtung weiterleitet. Der Splitter erlaubt nur das Senden von Daten an den zweiten Computer und nur den Empfang von Daten vom dritten Computer. Die Datenrichtung im Splitter wird mittels Optokoppler<\/a><\/noindex> beschr\u00e4nkt (ein einfacher Abbruch der Tx- und Rx-Leitungen im Kabel gen\u00fcgt nicht, da der Abbruch die \u00dcbertragung von Daten in die entgegengesetzte Richtung nicht ausschlie\u00dft und nicht garantiert, dass die Tx-Leitung nicht zum Lesen und die Rx-Leitung f\u00fcr das Senden verwendet wird). Der Splitter kann aus verf\u00fcgbaren Komponenten zusammengebaut werden, Schaltpl\u00e4ne sind beigef\u00fcgt<\/a><\/noindex> (PCB<\/a><\/noindex>) und stehen unter der GNU FDL 1.3 Lizenz zur Verf\u00fcgung. <\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Mit einem solchen Schema w\u00fcrde eine Kompromittierung des Gateways nicht erm\u00f6glichen<\/a><\/noindex> Zugriff auf die Verschl\u00fcsselungsschl\u00fcssel zu erhalten und w\u00fcrde auch die M\u00f6glichkeit einschr\u00e4nken, die Angriffe auf verbleibende Ger\u00e4te fortzusetzen. Im Falle einer Kompromittierung des Computers, auf dem die Schl\u00fcssel f\u00fcr die Entschl\u00fcsselung gespeichert sind, ist es nicht m\u00f6glich, Informationen an die Au\u00dfenwelt zu \u00fcbertragen, da der Datenfluss nur das Empfangen von Informationen erlaubt und die R\u00fcck\u00fcbertragung durch die Datendiode blockiert wird.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Die Verschl\u00fcsselung erfolgt auf Basis von 256-Bit-Schl\u00fcsseln mit XChaCha20-Poly1305, zur Sicherung der Schl\u00fcssel wird eine langsame Hash-Funktion Argon2id<\/a><\/noindex>. Zur Schl\u00fcssel\u00fcbergabe wird X448<\/a><\/noindex> (Diffie-Hellman-Protokoll basierend auf Curve448) oder PSK-Schl\u00fcsseln (pre-shared<\/a><\/noindex>). Jede Nachricht wird im Modus der perfekten Weiterleitungssicherheit (PFS, Perfect Forward Secrecy<\/a><\/noindex>) basierend auf Blake2b-Hashes geregelt, wobei die Kompromittierung eines der langfristigen Schl\u00fcssel nicht erlaubt, fr\u00fcher abgefangene Sitzungen zu entschl\u00fcsseln. Die Benutzeroberfl\u00e4che der Anwendung ist extrem einfach und umfasst ein Fenster, das in drei Bereiche unterteilt ist \u2013 Senden, Empfangen und eine Kommandozeile mit einem Protokoll der Interaktion mit dem Gateway. Die Steuerung erfolgt \u00fcber einen speziellen Befehlsatz<\/a><\/noindex>.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das TFC-Projekt entwickelt ein paranoides, sicheres Nachrichten\u00fcbertragungssystem | ProHoster","description":"Im Rahmen des Projekts TFC (Tinfoil Chat) wurde der Versuch unternommen, einen Prototyp einer paranoid-sicheren Messaging-System zu erstellen, das die Geheimhaltung der Korrespondenz selbst bei Kompromittierung der Endger\u00e4te gew\u00e4hrleistet. Um die Durchf\u00fchrung von Audits zu erleichtern, wurde der Projektcode in Python verfasst und steht unter der GPLv3-Lizenz zur Verf\u00fcgung. Die derzeit verbreiteten Messaging-Systeme, die End-to-End-Verschl\u00fcsselung verwenden, bieten Schutz gegen Abh\u00f6rungen auf Zwischenservern.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}