टीएफसी परियोजना एक असाधारण सुरक्षित संदेश प्रणाली विकसित करती है

परियोजना की सीमाओं में टीएफसी (टिनफ़ोइल चैट) एक पैरानॉयड-संरक्षित मैसेजिंग सिस्टम का एक प्रोटोटाइप बनाने का प्रयास किया गया था जो अंतिम उपकरणों से छेड़छाड़ होने पर भी पत्राचार की गोपनीयता बनाए रखेगा। ऑडिट को सरल बनाने के लिए, प्रोजेक्ट कोड पायथन में लिखा गया है उपलब्ध है GPLv3 के अंतर्गत लाइसेंस प्राप्त।

वर्तमान में व्यापक मैसेजिंग सिस्टम जो एंड-टू-एंड एन्क्रिप्शन का उपयोग करते हैं, आपको पत्राचार को मध्यवर्ती सर्वर पर अवरोधन और पारगमन ट्रैफ़िक के विश्लेषण से बचाने की अनुमति देते हैं, लेकिन क्लाइंट डिवाइस की ओर से होने वाली समस्याओं से रक्षा नहीं करते हैं। एंड-टू-एंड एन्क्रिप्शन पर आधारित सिस्टम से समझौता करने के लिए, अंतिम डिवाइस पर ऑपरेटिंग सिस्टम, फर्मवेयर या मैसेंजर एप्लिकेशन से समझौता करना पर्याप्त है, उदाहरण के लिए, पहले से अज्ञात कमजोरियों के शोषण के माध्यम से, सॉफ्टवेयर या हार्डवेयर बुकमार्क के प्रारंभिक परिचय के माध्यम से। डिवाइस में, या पिछले दरवाजे से काल्पनिक अपडेट की डिलीवरी के माध्यम से (उदाहरण के लिए, जब खुफिया सेवाओं या आपराधिक समूहों द्वारा डेवलपर पर दबाव डाला जाता है)। भले ही एन्क्रिप्शन कुंजियाँ एक अलग टोकन पर हों, यदि आपका उपयोगकर्ता के सिस्टम पर नियंत्रण है, तो प्रक्रियाओं का पता लगाना, कीबोर्ड से डेटा को रोकना और स्क्रीन आउटपुट की निगरानी करना हमेशा संभव है।

टीएफसी एक सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स प्रदान करता है जिसके लिए तीन अलग-अलग कंप्यूटरों और क्लाइंट साइड पर एक विशेष हार्डवेयर स्प्लिटर के उपयोग की आवश्यकता होती है। मैसेजिंग प्रतिभागियों की बातचीत के दौरान सभी ट्रैफ़िक अनाम टोर नेटवर्क के माध्यम से प्रेषित होते हैं, और मैसेजिंग प्रोग्राम छिपी हुई टोर सेवाओं के रूप में बनाए जाते हैं (संदेशों का आदान-प्रदान करते समय उपयोगकर्ताओं को छिपे हुए सेवा पते और कुंजियों द्वारा पहचाना जाता है)।

पहला कंप्यूटर नेटवर्क से जुड़ने और टोर हिडन सर्विस चलाने के लिए गेटवे के रूप में कार्य करता है। गेटवे केवल पहले से एन्क्रिप्टेड डेटा में हेरफेर करता है, और अन्य दो कंप्यूटर एन्क्रिप्शन और डिक्रिप्शन के लिए उपयोग किए जाते हैं। दूसरे कंप्यूटर का उपयोग केवल प्राप्त संदेशों को डिक्रिप्ट और प्रदर्शित करने के लिए किया जा सकता है, और तीसरे का उपयोग केवल एन्क्रिप्ट करने और नए संदेशों को भेजने के लिए किया जा सकता है। तदनुसार, दूसरे कंप्यूटर में केवल डिक्रिप्शन कुंजियाँ हैं, और तीसरे में केवल एन्क्रिप्शन कुंजियाँ हैं।

दूसरे और तीसरे कंप्यूटर का नेटवर्क से सीधा संबंध नहीं होता है और वे एक विशेष यूएसबी स्प्लिटर द्वारा गेटवे कंप्यूटर से अलग होते हैं जो "का उपयोग करता है"डेटा डायोड” और भौतिक रूप से डेटा को केवल एक दिशा में प्रसारित करता है। स्प्लिटर केवल दूसरे कंप्यूटर की ओर डेटा भेजने और केवल तीसरे कंप्यूटर से डेटा प्राप्त करने की अनुमति देता है। स्प्लिटर में डेटा की दिशा का उपयोग सीमित है ऑप्टोयुग्मक (केबल में टीएक्स और आरएक्स लाइनों में एक साधारण ब्रेक पर्याप्त नहीं है, क्योंकि ब्रेक विपरीत दिशा में डेटा ट्रांसमिशन को बाहर नहीं करता है और यह गारंटी नहीं देता है कि टीएक्स लाइन का उपयोग पढ़ने के लिए नहीं किया जाएगा, और ट्रांसमिशन के लिए आरएक्स लाइन का उपयोग नहीं किया जाएगा। ). स्प्लिटर को स्क्रैप भागों से इकट्ठा किया जा सकता है, चित्र संलग्न हैं (पीसीबी) और जीएनयू एफडीएल 1.3 लाइसेंस के तहत उपलब्ध हैं।

ऐसी योजना के साथ, प्रवेश द्वार से समझौता किया जाता है अनुमति नहीं देगा एन्क्रिप्शन कुंजियों तक पहुंच प्राप्त करें और आपको शेष उपकरणों पर हमला जारी रखने की अनुमति नहीं देगा। यदि कंप्यूटर जिस पर डिक्रिप्शन कुंजियाँ स्थित हैं, उससे छेड़छाड़ की जाती है, तो उससे जानकारी बाहरी दुनिया में प्रेषित नहीं की जा सकती है, क्योंकि डेटा प्रवाह केवल सूचना प्राप्त करने तक ही सीमित है, और रिवर्स ट्रांसमिशन डेटा डायोड द्वारा अवरुद्ध है।

एन्क्रिप्शन XChaCha256-Poly20 पर 1305-बिट कुंजियों पर आधारित है, पासवर्ड के साथ कुंजियों की सुरक्षा के लिए एक धीमी हैश फ़ंक्शन का उपयोग किया जाता है आर्गन2आईडी. कुंजी विनिमय के लिए इसका उपयोग किया जाता है X448 (कर्व448 पर आधारित डिफी-हेलमैन प्रोटोकॉल) या पीएसके कुंजियाँ (पूर्व साझा). प्रत्येक संदेश पूर्ण फॉरवर्ड गोपनीयता (पीएफएस) में प्रसारित होता है। परफेक्ट फॉरवर्ड सेक्रेसी) ब्लेक2बी हैश पर आधारित है, जिसमें दीर्घकालिक कुंजियों में से एक का समझौता पहले से इंटरसेप्ट किए गए सत्र के डिक्रिप्शन की अनुमति नहीं देता है। एप्लिकेशन इंटरफ़ेस बेहद सरल है और इसमें तीन क्षेत्रों में विभाजित एक विंडो शामिल है - भेजना, प्राप्त करना और गेटवे के साथ इंटरैक्शन के लॉग के साथ एक कमांड लाइन। प्रबंधन एक विशेष के माध्यम से किया जाता है कमांड सेट.

स्रोत: opennet.ru