{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Il progetto TFC sviluppa un sistema di messaggistica protetto in modo paranoico.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nell'ambito del progetto TFC<\/a><\/noindex> (Tinfoil Chat) \u00e8 stato tentato di creare un prototipo di sistema di messaggistica paranoico e protetto, che mantenesse segreta la corrispondenza anche in caso di compromissione dei dispositivi finali. Per semplificare il processo di audit, il codice del progetto \u00e8 scritto in Python e disponibile<\/a><\/noindex> sotto licenza GPLv3.<\/p>\n

I sistemi di messaggistica popolarmente utilizzati oggigiorno, che impiegano crittografia end-to-end, proteggono le conversazioni dalla cattura sui server intermedi e dall'analisi del traffico transitorio, ma non difendono dai problemi lato dispositivo client. Per compromettere i sistemi basati su crittografia end-to-end \u00e8 sufficiente compromettere il sistema operativo, il firmware o l'app di messaggistica sul dispositivo finale, per esempio, attraverso l'exploitation di vulnerabilit\u00e0 sconosciute, l'inserimento iniziale di backdoor software o hardware nel dispositivo, o la distribuzione di un aggiornamento fasullo con un backdoor (ad esempio, sotto pressione da parte di servizi segreti o gruppi criminali). Anche se le chiavi per la crittografia si trovano su un token separato, in presenza di controllo sul sistema dell'utente resta sempre la possibilit\u00e0 di tracciare i processi, captare i dati da tastiera e monitorare le uscite sullo schermo.<\/p>\n

TFC offre un sistema hardware e software che richiede l'uso di tre computer separati da parte del cliente e un particolare splitter hardware. Tutto il traffico durante l'interazione tra i partecipanti alla messaggistica viene trasmesso attraverso la rete anonima Tor, e i programmi di messaggistica sono realizzati come servizi nascosti di Tor (gli utenti vengono identificati dagli indirizzi dei servizi nascosti e dalle chiavi). <\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

Il primo computer funge da gateway per la connessione al network e l'attivazione del servizio nascosto Tor. Il gateway manipola solo i dati gi\u00e0 crittografati, mentre per la crittografia e la decrittografia vengono utilizzati gli altri due computer. Il secondo computer pu\u00f2 essere utilizzato solo per decrittografare e visualizzare i messaggi ricevuti, mentre il terzo solo per crittografare e inviare nuovi messaggi. Di conseguenza, il secondo computer ha solo le chiavi per la decrittografia, mentre il terzo ha solo le chiavi per la crittografia. <\/p>\n

Il secondo e il terzo computer non hanno una connessione diretta alla rete e sono separati dal computer gateway tramite uno speciale hub USB che utilizza il principio di \u00abdiodo dati<\/a><\/noindex>\u00bb e trasmette i dati fisicamente in una sola direzione. L'hub consente solo l'invio di dati verso il secondo computer e solo la ricezione di dati dal terzo computer. La direzione dei dati nell'hub \u00e8 limitata tramite optroni<\/a><\/noindex> (una semplice interruzione delle linee Tx e Rx nel cavo non \u00e8 sufficiente, poich\u00e9 l'interruzione non esclude la trasmissione di dati nella direzione opposta e non garantisce che la linea Tx non sar\u00e0 utilizzata per la lettura e Rx per la trasmissione). Lo splitter pu\u00f2 essere assemblato da componenti comuni, gli schemi sono allegati<\/a><\/noindex> (PCB<\/a><\/noindex>) e sono disponibili sotto licenza GNU FDL 1.3. <\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

Con uno schema di questo tipo, la compromissione del gateway non permetta<\/a><\/noindex> consentirebbe di accedere alle chiavi di crittografia e non permetterebbe di continuare l'attacco agli altri dispositivi. In caso di compromissione del computer su cui sono memorizzate le chiavi di decrittazione, le informazioni non possono essere trasmesse nel mondo esterno, poich\u00e9 il flusso di dati \u00e8 limitato solo alla ricezione di informazioni, mentre la trasmissione inversa \u00e8 bloccata dal diodo dati.<\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

La crittografia \u00e8 effettuata sulla base di chiavi a 256 bit su XChaCha20-Poly1305, per la protezione delle chiavi viene utilizzata una funzione di hash lenta Argon2id<\/a><\/noindex>. Per lo scambio delle chiavi viene utilizzato X448<\/a><\/noindex> (protocollo Diffie \u2013 Hellman basato su Curve448) o chiavi PSK (pre-shared<\/a><\/noindex>). Ogni messaggio viene trasmesso in modalit\u00e0 perfezionata di segretezza diretta (PFS, Perfect Forward Secrecy<\/a><\/noindex>) basate su hash Blake2b, in cui la compromissione di una delle chiavi a lungo termine non consente di decifrare una sessione precedentemente intercettata. L'interfaccia dell'applicazione \u00e8 estremamente semplice e include una finestra divisa in tre aree: invio, ricezione e riga di comando con il log dell'interazione con il gateway. Il controllo avviene tramite uno speciale set di comandi<\/a><\/noindex>.<\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il progetto TFC sviluppa un sistema di scambio di messaggi paranoicamente protetto | ProHoster","description":"Nell'ambito del progetto TFC (Tinfoil Chat) \u00e8 stato tentato di creare un prototipo di un sistema di scambio di messaggi paranoicamente protetto, che.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}