{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Le projet TFC d\u00e9veloppe un syst\u00e8me de messagerie parano\u00efquement s\u00e9curis\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans le cadre du projet TFC<\/a><\/noindex> (Tinfoil Chat) a \u00e9t\u00e9 tent\u00e9 de cr\u00e9er un prototype d'un syst\u00e8me de messagerie parano\u00efaquement s\u00e9curis\u00e9, qui pr\u00e9serverait la confidentialit\u00e9 des communications m\u00eame en cas de compromission des dispositifs finaux. Pour faciliter l'audit, le code du projet est \u00e9crit en Python et disponible<\/a><\/noindex> sous licence GPLv3.<\/p>\n

Les syst\u00e8mes de messagerie couramment utilis\u00e9s aujourd'hui, qui emploient le chiffrement de bout en bout, prot\u00e8gent les conversations contre l'interception sur des serveurs interm\u00e9diaires et contre l'analyse du trafic transit, mais ne prot\u00e8gent pas contre les probl\u00e8mes du c\u00f4t\u00e9 de l'appareil client. Pour compromettre des syst\u00e8mes bas\u00e9s sur le chiffrement de bout en bout, il suffit de compromettre le syst\u00e8me d'exploitation, le firmware ou l'application de messagerie sur l'appareil final, par exemple, en exploitant des vuln\u00e9rabilit\u00e9s auparavant inconnues, en int\u00e9grant initialement des logiciels ou du mat\u00e9riel malveillants dans l'appareil, ou en livrant une mise \u00e0 jour falsifi\u00e9e avec un backdoor (par exemple, sous la contrainte exerc\u00e9e sur le d\u00e9veloppeur par des services secrets ou des groupes criminels). M\u00eame si les cl\u00e9s de chiffrement se trouvent sur un jeton s\u00e9par\u00e9, en cas de contr\u00f4le sur le syst\u00e8me de l'utilisateur, il reste toujours une possibilit\u00e9 de tra\u00e7age des processus, d'interception des donn\u00e9es du clavier et de suivi de l'affichage \u00e0 l'\u00e9cran.<\/p>\n

TFC propose un complexe logiciel et mat\u00e9riel n\u00e9cessitant trois ordinateurs s\u00e9par\u00e9s c\u00f4t\u00e9 client et un splitter mat\u00e9riel sp\u00e9cial. Tout le trafic lors de l'interaction des participants \u00e0 l'\u00e9change de messages est transmis via le r\u00e9seau anonyme Tor, et les programmes de messagerie sont r\u00e9alis\u00e9s sous forme de services cach\u00e9s Tor (les utilisateurs lors de l'\u00e9change de messages sont identifi\u00e9s par les adresses des services cach\u00e9s et les cl\u00e9s). <\/p>\n

\"Le<\/a><\/noindex><\/center><\/p>\n

Le premier ordinateur sert de passerelle pour se connecter au r\u00e9seau et lancer le service cach\u00e9 Tor. La passerelle ne manipule que les donn\u00e9es d\u00e9j\u00e0 chiffr\u00e9es, tandis que deux autres ordinateurs sont utilis\u00e9s pour le chiffrement et le d\u00e9chiffrement. Le deuxi\u00e8me ordinateur peut \u00eatre utilis\u00e9 uniquement pour d\u00e9chiffrer et afficher les messages re\u00e7us, tandis que le troisi\u00e8me est r\u00e9serv\u00e9 au chiffrement et \u00e0 l'envoi de nouveaux messages. Ainsi, le deuxi\u00e8me ordinateur poss\u00e8de uniquement les cl\u00e9s de d\u00e9chiffrement, et le troisi\u00e8me uniquement les cl\u00e9s de chiffrement. <\/p>\n

Les deuxi\u00e8me et troisi\u00e8me ordinateurs n'ont pas de connexion directe au r\u00e9seau et sont s\u00e9par\u00e9s de l'ordinateur-passerelle par un splitter USB sp\u00e9cial utilisant le principe de \u00abdiode de donn\u00e9es<\/a><\/noindex>\u00bb et ne permettant de transmettre des donn\u00e9es physiquement que dans une seule direction. Le splitter ne permet que l'envoi de donn\u00e9es vers le deuxi\u00e8me ordinateur et uniquement la r\u00e9ception de donn\u00e9es depuis le troisi\u00e8me ordinateur. La direction des donn\u00e9es dans le splitter est limit\u00e9e par des optocoupleurs<\/a><\/noindex> (une simple rupture des lignes Tx et Rx dans le c\u00e2ble n'est pas suffisante, car une rupture n\u2019exclut pas la transmission de donn\u00e9es dans le sens inverse et ne garantit pas que la ligne Tx ne sera pas utilis\u00e9e pour la lecture, et Rx pour la transmission). Le r\u00e9partiteur peut \u00eatre assembl\u00e9 \u00e0 partir de pi\u00e8ces de rechange, les sch\u00e9mas sont fournis<\/a><\/noindex> (PCB<\/a><\/noindex>) et sont disponibles sous la licence GNU FDL 1.3. <\/p>\n

\"Le<\/a><\/noindex><\/center><\/p>\n

Avec un tel sch\u00e9ma, la compromission de la passerelle ne permettra pas<\/a><\/noindex> d'acc\u00e9der aux cl\u00e9s de chiffrement et d'emp\u00eacher de poursuivre l'attaque sur les appareils restants. En cas de compromission de l'ordinateur sur lequel se trouvent les cl\u00e9s de d\u00e9chiffrement, il sera impossible de transmettre les informations vers le monde ext\u00e9rieur, car le flux de donn\u00e9es est limit\u00e9 uniquement \u00e0 la r\u00e9ception d'informations, et la transmission inverse est bloqu\u00e9e par la diode de donn\u00e9es.<\/p>\n

\"Le<\/a><\/noindex><\/center><\/p>\n

Le chiffrement est effectu\u00e9 sur la base de cl\u00e9s de 256 bits utilisant XChaCha20-Poly1305, et pour prot\u00e9ger les cl\u00e9s par mot de passe, une fonction de hachage lente est utilis\u00e9e Argon2id<\/a><\/noindex>. Pour l'\u00e9change de cl\u00e9s, nous utilisons X448<\/a><\/noindex> (le protocole Diffie \u2014 Hellman bas\u00e9 sur Curve448) ou des cl\u00e9s PSK (pr\u00e9partag\u00e9es<\/a><\/noindex>). Chaque message est transmis en mode de perfect forward secrecy (PFS, Perfect Forward Secrecy<\/a><\/noindex>) bas\u00e9es sur les hachages Blake2b, o\u00f9 la compromission de l'une des cl\u00e9s \u00e0 long terme n'autorise pas le d\u00e9chiffrement d'une session intercept\u00e9e pr\u00e9c\u00e9demment. L'interface de l'application est extr\u00eamement simple et comprend une fen\u00eatre divis\u00e9e en trois zones \u2014 envoi, r\u00e9ception et ligne de commande avec un journal d'interaction avec la passerelle. La gestion se fait \u00e0 travers un ensemble de commandes sp\u00e9cifique<\/a><\/noindex>.<\/p>\n

\"Le<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le projet TFC d\u00e9veloppe un syst\u00e8me de messagerie parano\u00efquement s\u00e9curis\u00e9 | ProHoster","description":"Dans le cadre du projet TFC (Tinfoil Chat), une tentative a \u00e9t\u00e9 faite pour cr\u00e9er un prototype de syst\u00e8me de messagerie parano\u00efaque et s\u00e9curis\u00e9 qui.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}