टीएफसी प्रोजेक्ट ने 3 कंप्यूटरों वाले मैसेंजर के लिए एक यूएसबी स्प्लिटर विकसित किया है

टीएफसी (टिनफ़ोइल चैट) प्रोजेक्ट ने 3 कंप्यूटरों को जोड़ने और एक पैरानॉयड-संरक्षित मैसेजिंग सिस्टम बनाने के लिए 3 यूएसबी पोर्ट के साथ एक हार्डवेयर डिवाइस का प्रस्ताव रखा।

पहला कंप्यूटर नेटवर्क से जुड़ने और टोर हिडन सर्विस लॉन्च करने के लिए गेटवे के रूप में कार्य करता है; यह पहले से एन्क्रिप्टेड डेटा में हेरफेर करता है।

दूसरे कंप्यूटर में डिक्रिप्शन कुंजी होती है और इसका उपयोग केवल प्राप्त संदेशों को डिक्रिप्ट करने और प्रदर्शित करने के लिए किया जाता है।

तीसरे कंप्यूटर में एन्क्रिप्शन कुंजी होती है और इसका उपयोग केवल एन्क्रिप्ट करने और नए संदेश भेजने के लिए किया जाता है।

यूएसबी स्प्लिटर "डेटा डायोड" सिद्धांत पर ऑप्टोकॉप्लर्स पर काम करता है और भौतिक रूप से केवल निर्दिष्ट दिशाओं में डेटा पास करता है: दूसरे कंप्यूटर की ओर डेटा भेजना और तीसरे कंप्यूटर से डेटा प्राप्त करना।

पहले कंप्यूटर से समझौता करने से आपको एन्क्रिप्शन कुंजी, डेटा तक पहुंच प्राप्त करने की अनुमति नहीं मिलेगी, और आपको शेष उपकरणों पर हमला जारी रखने की अनुमति नहीं मिलेगी।

जब दूसरे कंप्यूटर से छेड़छाड़ की जाती है, तो हमलावर संदेशों और कुंजियों को पढ़ेगा, लेकिन उन्हें बाहरी दुनिया में प्रसारित नहीं कर पाएगा, क्योंकि डेटा केवल बाहर से प्राप्त किया जाता है, लेकिन बाहर नहीं भेजा जाता है।

यदि किसी तीसरे कंप्यूटर से छेड़छाड़ की जाती है, तो एक हमलावर ग्राहक का रूप धारण कर सकता है और उसकी ओर से संदेश लिख सकता है, लेकिन बाहर से आने वाले डेटा को पढ़ने में सक्षम नहीं होगा (क्योंकि यह दूसरे कंप्यूटर पर जाता है और वहां डिक्रिप्ट किया जाता है)।

एन्क्रिप्शन 256-बिट XChaCha20-Poly1305 एल्गोरिदम पर आधारित है, और पासवर्ड के साथ कुंजियों की सुरक्षा के लिए धीमे Argon2id हैश फ़ंक्शन का उपयोग किया जाता है। कुंजी विनिमय के लिए, X448 (कर्व448 पर आधारित डिफी-हेलमैन प्रोटोकॉल) या PSK कुंजी (पूर्व-साझा) का उपयोग किया जाता है। प्रत्येक संदेश ब्लेक2बी हैश पर आधारित परफेक्ट फॉरवर्ड सेक्रेसी (पीएफएस, परफेक्ट फॉरवर्ड सेक्रेसी) मोड में प्रसारित होता है, जिसमें दीर्घकालिक कुंजी में से एक का समझौता पहले से इंटरसेप्ट किए गए सत्र के डिक्रिप्शन की अनुमति नहीं देता है।

एप्लिकेशन इंटरफ़ेस बेहद सरल है और इसमें तीन क्षेत्रों में विभाजित एक विंडो शामिल है - भेजना, प्राप्त करना और गेटवे के साथ इंटरैक्शन के लॉग के साथ एक कमांड लाइन। नियंत्रण आदेशों के एक विशेष सेट के माध्यम से किया जाता है।

कार्यक्रम प्रोजेक्ट कोड लिखा जा चुका है पायथन में और GPLv3 लाइसेंस के तहत उपलब्ध है। स्प्लिटर सर्किट शामिल हैं (पीसीबी) और जीएनयू एफडीएल 1.3 लाइसेंस के तहत उपलब्ध हैं, स्प्लिटर को उपलब्ध भागों से इकट्ठा किया जा सकता है।

स्रोत: linux.org.ru