Publication de la plateforme P2P GNUnet 0.13. Promotion de GNS en tant que norme Internet

Le comité IETF (Internet Engineering Task Force), qui s'occupe du développement des protocoles et de l'architecture d'Internet, a lancé le processus de standardisation du système de noms de domaine GNS (GNU Name System), développé par le projet GNUnet comme un remplacement totalement décentralisé et immunisé contre la censure du DNS. Actuellement publiée le premier brouillon de la norme, après stabilisation, deviendra un RFC ayant le statut de « norme proposée ».

GNS peut être utilisé en parallèle avec le DNS et utilisé dans des applications traditionnelles telles que les navigateurs web. L'intégrité et l'immuabilité des enregistrements sont assurées par des mécanismes cryptographiques. Contrairement au DNS, GNS utilise un graphe dirigé au lieu d'une hiérarchie d'arbres de serveurs. La transformation des noms est similaire à celle du DNS, mais les requêtes et les réponses sont traitées en préservant la confidentialité — le nœud traitant la requête ne sait pas à qui la réponse est envoyée, et les nœuds intermédiaires ainsi que les observateurs externes ne peuvent pas déchiffrer les requêtes et les réponses.

Une zone DNS dans GNS est définie à l'aide d'une paire de clés publique et privée ECDSA basée sur des courbes elliptiques Curve25519. L'utilisation de Curve25519 est perçu est considérée par certains comme un choix plutôt étrange, car d'autres types de courbes elliptiques sont utilisés pour l'ECDSA, tandis qu'en combinaison avec Curve25519, on utilise généralement un algorithme de signature numérique Ed25519, plus moderne, plus sécurisé et plus rapide que l'ECDSA. En ce qui concerne la sécurité cryptographique, le choix de la taille de la clé soulève également des questions — 32 octets au lieu de 64 octets, généralement utilisés pour Ed25519, ainsi que l'utilisation de chiffrement symétrique , en utilisant les algorithmes AES et TwoFish en mode CFB.

Cette approche est expliquée par la nécessité de mettre en œuvre des clés hiérarchiques, permettant d'utiliser la clé publique racine pour extraire la clé publique enfant, grâce à la propriété de linéarité de la courbe Curve25519. Cette caractéristique permet d'obtenir des clés publiques enfants sans connaître les clés privées racines. La technique est également utilisons utilisée dans Bitcoin. La taille de 32 octets pour la clé a été choisie afin que la clé tienne dans un seul enregistrement DNS.

Il convient également de noter nouvelle version framework GNUnet 0.13, destiné à la création de réseaux P2P décentralisés et protégés. Les réseaux créés avec GNUnet ne disposent pas d'un point de défaillance unique et peuvent garantir la confidentialité des informations des utilisateurs, empêchant ainsi les abus potentiels de la part des services de sécurité et des administrateurs ayant accès aux nœuds du réseau. Cette version est marquée par des changements significatifs dans le protocole, compromettant la compatibilité avec les versions 0.12.x.

GNUnet prend en charge la création de réseaux P2P sur TCP, UDP, HTTP/HTTPS, Bluetooth et WLAN, et peut fonctionner en mode F2F (ami à ami). Le contournement du NAT est également pris en charge, y compris en utilisant UPnP et ICMP. Pour l'adressage du placement des données, une table de hachage distribuée (DHT) peut être utilisée. Des moyens sont fournis pour déployer des réseaux maillés. Pour l'octroi sélectif et le retrait des droits d'accès, le service d'échange décentralisé d'attributs d'identification est utilisé. reclaimID, utilisant GNS (GNU Name System) et le cryptage basé sur les attributs (Attribute-Based Encryption).

Le système se distingue par sa faible consommation de ressources et son utilisation d'une architecture multiprocessus pour assurer l'isolation entre les composants. Des outils flexibles pour la journalisation et la collecte de statistiques sont fournis. Pour le développement d'applications finales, GNUnet offre une API pour le langage C et des bindings pour d'autres langages de programmation. Pour simplifier le développement, il est recommandé d'utiliser des boucles d'événements plutôt que des threads. Il comprend une bibliothèque de test pour le déploiement automatique de réseaux expérimentaux couvrant des dizaines de milliers de pairs.

En plus de GNS, plusieurs applications prêtes à l'emploi se développent également sur la base des technologies GNUnet :

• Un service d'échange de fichiers anonyme qui rend impossible l'analyse des informations en ne transmettant des données que sous forme cryptée et n'autorisant pas de suivre qui a hébergé, recherché ou téléchargé des fichiers grâce à l'utilisation du protocole GAP.
• Un système VPN pour créer des services cachés dans le domaine «.gnu» et établir des tunnels IPv4 et IPv6 au-dessus d'un réseau P2P. En outre, il prend en charge les schémas de translation IPv4-en-IPv6 et IPv6-en-IPv4, ainsi que la création de tunnels IPv4-sur-IPv6 et IPv6-sur-IPv4.
• Le service GNUnet Conversation pour passer des appels vocaux sur GNUnet. GNS est utilisé pour identifier les utilisateurs, et le contenu de la circulation vocale est transmis sous forme cryptée. L'anonymat n'est pas encore garanti : d'autres pairs peuvent suivre la connexion entre deux utilisateurs et déterminer leurs adresses IP.
• Une plateforme pour la création de réseaux sociaux décentralisés. Secushare, utilisant le protocole PSYC et prenant en charge la distribution de notifications en mode multicast avec un chiffrement de bout en bout afin que seuls les utilisateurs autorisés (ceux à qui les messages ne sont pas adressés, y compris les administrateurs des nœuds, ne puissent les lire) aient accès aux messages, fichiers, discussions et débats ;
• Un système pour organiser des emails cryptés. pretty Easy privacy, appliquant GNUnet pour protéger les métadonnées et prenant en charge différents protocoles cryptographiques pour la vérification des clés ;
• Un système de paiement GNU Taler, offrant l'anonymat aux acheteurs tout en suivant les transactions des vendeurs pour garantir la transparence et fournir des rapports fiscaux. La prise en charge de diverses devises existantes et des monnaies électroniques est assurée, y compris les dollars, les euros et les bitcoins.

Les principales nouveautés de GNUnet 0.13 :

• Mise en service du registre GANA (Autorité des Numéros Assignés GNUnet), responsable de l'attribution de noms et d'adresses pour GNUnet.
• La mise en œuvre du système décentralisé de noms de domaine GNS a été conformisée avec spécification,, proposée au sein de l'IETF. Le fonctionnement du plugin NSS «block» a été établi. De nouveaux drapeaux SUPPLEMENTAL ont été ajoutés pour les enregistrements qui ne sont pas explicitement publiés sous l'étiquette donnée, mais qui sont retournés par le résolveur. Avertissement ajouté à l'utilitaire gnunet-namestore lors de l'ajout d'enregistrements TLSA ou SRV en dehors de l'enregistrement BOX.
• Dans le mécanisme de révocation des clés (GNS/REVOCATION), la fonction de preuve de travail réalisée a été adaptée pour utiliser l'algorithme de hachage Argon2.
• Dans le service d'échange décentralisé d'attributs d'identification (RECLAIM), la taille du ticket a été augmentée à 256 bits.
• Le plugin de transport, utilisant le protocole UDP pour le transfert de données, a été déplacé dans la catégorie expérimentale en raison de problèmes de stabilité ;
• Le format des fichiers de clés et la méthode de sérialisation des clés privées ECDSA ont été unifiés avec d'autres bibliothèques (les anciennes clés cesseront de fonctionner).
• La bibliothèque utilisée pour la mise en œuvre des algorithmes de chiffrement basés sur des courbes elliptiques a été intégrée libsodium.
• Ajout de la possibilité de compiler des utilitaires avec une bibliothèque cURL non liée à gnutls.
• Le serveur d'intégration continue a été rétabli. Buildbot.
• Les bibliothèques libmicrohttpd, libjansson et libsodium ont été ajoutées aux dépendances de construction.

Source : opennet.ru