TFC પ્રોજેક્ટ પેરાનોઇડ સુરક્ષિત મેસેજિંગ સિસ્ટમ વિકસાવે છે

પ્રોજેક્ટની સીમાઓમાં TFC (ટીનફોઇલ ચેટ) એ પેરાનોઇડ-સંરક્ષિત મેસેજિંગ સિસ્ટમનો એક પ્રોટોટાઇપ બનાવવાનો પ્રયાસ કર્યો જે અંતિમ બિંદુઓ સાથે ચેડા કરવામાં આવે તો પણ પત્રવ્યવહારની ગોપનીયતા જાળવી રાખશે. ઓડિટિંગને સરળ બનાવવા માટે, પ્રોજેક્ટનો કોડ પાયથોનમાં લખાયેલ છે અને ઉપલબ્ધ GPLv3 હેઠળ લાઇસન્સ.

એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શનનો ઉપયોગ કરતી સામાન્ય મેસેજિંગ સિસ્ટમ્સ ઇન્ટરમીડિયેટ સર્વર્સ પર ઇન્ટરસેપ્શન અને ટ્રાન્ઝિટ ટ્રાફિક વિશ્લેષણથી સંદેશાવ્યવહારનું રક્ષણ કરે છે, પરંતુ તે ક્લાયંટ ડિવાઇસ પર સમસ્યાઓ સામે રક્ષણ આપતી નથી. એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ સિસ્ટમ્સ સાથે ચેડા કરવા માટે, એન્ડ ડિવાઇસ પર ઓપરેટિંગ સિસ્ટમ, ફર્મવેર અથવા મેસેન્જર એપ્લિકેશન સાથે ચેડા કરવા પૂરતું છે, ઉદાહરણ તરીકે, અગાઉની અજાણી નબળાઈઓનો ઉપયોગ કરીને, શરૂઆતમાં ડિવાઇસમાં સોફ્ટવેર અથવા હાર્ડવેર બગ્સ દાખલ કરીને, અથવા બેકડોર સાથે નકલી અપડેટ પહોંચાડીને (ઉદાહરણ તરીકે, જ્યારે ગુપ્તચર એજન્સીઓ અથવા ગુનાહિત જૂથો ડેવલપર પર દબાણ કરે છે). જો એન્ક્રિપ્શન કી અલગ ટોકન પર સંગ્રહિત હોય, તો પણ જો વપરાશકર્તાની સિસ્ટમ નિયંત્રણમાં હોય, તો પ્રક્રિયાઓને ટ્રેસ કરવી, કીબોર્ડ ડેટાને ઇન્ટરસેપ્ટ કરવું અને સ્ક્રીન આઉટપુટનું નિરીક્ષણ કરવું હંમેશા શક્ય છે.

TFC એક હાર્ડવેર અને સોફ્ટવેર સોલ્યુશન ઓફર કરે છે જેમાં ક્લાયન્ટ બાજુ પર ત્રણ અલગ કમ્પ્યુટર અને એક સમર્પિત હાર્ડવેર સ્પ્લિટરની જરૂર પડે છે. મેસેજિંગ ક્રિયાપ્રતિક્રિયાઓ દરમિયાનનો તમામ ટ્રાફિક અનામી ટોર નેટવર્ક દ્વારા પ્રસારિત થાય છે, અને મેસેજિંગ સોફ્ટવેર ટોર હિડન સર્વિસ તરીકે લાગુ કરવામાં આવે છે (મેસેજિંગ દરમિયાન વપરાશકર્તાઓને છુપાયેલા સેવા સરનામાં અને કી દ્વારા ઓળખવામાં આવે છે).

પહેલું કમ્પ્યુટર નેટવર્કના ગેટવે તરીકે કાર્ય કરે છે અને ટોર હિડન સર્વિસ ચલાવે છે. ગેટવે ફક્ત એન્ક્રિપ્ટેડ ડેટાને હેન્ડલ કરે છે, જ્યારે અન્ય બે કમ્પ્યુટર્સનો ઉપયોગ એન્ક્રિપ્શન અને ડિક્રિપ્શન માટે થાય છે. બીજું કમ્પ્યુટર ફક્ત પ્રાપ્ત સંદેશાઓને ડિક્રિપ્ટ અને પ્રદર્શિત કરી શકે છે, અને ત્રીજું ફક્ત એન્ક્રિપ્ટ અને નવા સંદેશાઓ મોકલી શકે છે. તે મુજબ, બીજા કમ્પ્યુટર પાસે ફક્ત ડિક્રિપ્શન કી છે, અને ત્રીજામાં ફક્ત એન્ક્રિપ્શન કી છે.

બીજા અને ત્રીજા કમ્પ્યુટર્સનો નેટવર્ક સાથે સીધો જોડાણ નથી અને તેઓ ગેટવે કમ્પ્યુટરથી એક ખાસ USB સ્પ્લિટર દ્વારા અલગ પડે છે જે "" ના સિદ્ધાંતનો ઉપયોગ કરે છે.ડેટા ડાયોડ" અને ભૌતિક રીતે ફક્ત એક જ દિશામાં ડેટા ટ્રાન્સમિટ કરે છે. સ્પ્લિટર ફક્ત બીજા કમ્પ્યુટર પર ડેટા મોકલવાની મંજૂરી આપે છે અને ફક્ત ત્રીજા કમ્પ્યુટરમાંથી ડેટા પ્રાપ્ત કરે છે. સ્પ્લિટરમાં ડેટા દિશા મર્યાદિત છે ઓપ્ટોકપ્લર્સ (કેબલમાં ફક્ત Tx અને Rx લાઇન તોડી નાખવી પૂરતી નથી, કારણ કે વિરામ વિરુદ્ધ દિશામાં ડેટા ટ્રાન્સમિશનને અટકાવતું નથી અને ખાતરી આપતું નથી કે Tx લાઇન વાંચન માટે ઉપયોગમાં લેવાશે નહીં, અને Rx ટ્રાન્સમિટ કરવા માટે ઉપયોગમાં લેવાશે નહીં). સ્પ્લિટરને ઇમ્પ્રુવાઇઝ્ડ ભાગોમાંથી એસેમ્બલ કરી શકાય છે, આકૃતિઓ જોડાયેલ છે. (પીસીબી) અને GNU FDL 1.3 લાઇસન્સ હેઠળ ઉપલબ્ધ છે.

આવી યોજના સાથે, પ્રવેશદ્વાર સાથે ચેડા થાય છે પરવાનગી નહીં આપે આનાથી એન્ક્રિપ્શન કીઝની ઍક્સેસ મળશે અને બાકીના ઉપકરણો પર વધુ હુમલાઓ અટકાવી શકાશે. જો ડિક્રિપ્શન કી ધરાવતા કમ્પ્યુટર સાથે ચેડા કરવામાં આવે છે, તો તેમાંથી માહિતી બહારની દુનિયામાં ટ્રાન્સમિટ કરી શકાશે નહીં, કારણ કે ડેટા ફ્લો ફક્ત ડેટા પ્રાપ્ત કરવા સુધી મર્યાદિત છે, અને રિવર્સ ટ્રાન્સમિશન ડેટા ડાયોડ દ્વારા અવરોધિત છે.

XChaCha20-Poly1305 પર એન્ક્રિપ્શન 256-બીટ કી પર આધારિત છે, અને પાસવર્ડ વડે કીને સુરક્ષિત કરવા માટે સ્લો હેશ ફંક્શનનો ઉપયોગ થાય છે. આર્ગોન2આઈડી. કી એક્સચેન્જ માટે, કી એક્સચેન્જનો ઉપયોગ થાય છે. X448 (Curve448 પર આધારિત ડિફી-હેલમેન પ્રોટોકોલ) અથવા PSK કી (પહેલાથી શેર કરેલ). દરેક સંદેશ પરફેક્ટ ફોરવર્ડ સિક્રેટી (PFS) મોડમાં પ્રસારિત થાય છે, પરફેક્ટ ફોરવર્ડ સિક્રેસી) બ્લેક2બી હેશ પર આધારિત છે, જેમાં લાંબા ગાળાની કીમાંથી એક સાથે ચેડા કરવાથી અગાઉ અટકાવેલા સત્રના ડિક્રિપ્શનને અટકાવે છે. એપ્લિકેશન ઇન્ટરફેસ અત્યંત સરળ છે અને તેમાં ત્રણ ક્ષેત્રોમાં વિભાજિત વિન્ડો શામેલ છે: મોકલવું, પ્રાપ્ત કરવું અને ગેટવે સાથે ક્રિયાપ્રતિક્રિયાઓના લોગ સાથે કમાન્ડ લાઇન. નિયંત્રણ એક ખાસ દ્વારા કરવામાં આવે છે આદેશ સમૂહ.

સોર્સ: opennet.ru