{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Il progetto TFC sviluppa un sistema di messaggistica protetto in modo paranoico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nell'ambito del progetto TFC<\/a><\/noindex> (Tinfoil Chat) \u00e8 stato intrapreso un tentativo di creare un prototipo di sistema di messaggistica paranoico e sicuro, che mantenesse la segretezza della comunicazione anche in caso di compromissione dei dispositivi finali. Per facilitare l'audit, il codice del progetto \u00e8 scritto in linguaggio Python e \u00e8 disponibile<\/a><\/noindex> sott Licenza GPLv3.<\/p>\n

I sistemi di messaggistica attualmente diffusi, che utilizzano la crittografia end-to-end, proteggono la corrispondenza da intercettazioni sui server intermedi e dall'analisi del traffico di transito, ma non proteggono dai problemi sul lato del dispositivo client. Per compromettere sistemi basati su crittografia end-to-end \u00e8 sufficiente compromettere il sistema operativo, il firmware o l'applicazione di messaggistica sul dispositivo finale, ad esempio sfruttando vulnerabilit\u00e0 precedentemente sconosciute, attraverso l'inserimento iniziale di software o hardware malevoli, o tramite l'invio di un aggiornamento fasullo con un backdoor (ad esempio, sotto pressione da parte di agenzie di sicurezza o gruppi criminali). Anche se le chiavi di crittografia si trovano su un token separato, nel caso di controllo del sistema dell'utente rimane sempre la possibilit\u00e0 di tracciare i processi, intercettare i dati dalla tastiera e monitorare l'output sullo schermo.<\/p>\n

TFC offre un complesso hardware e software che richiede l'uso di tre computer distinti sul lato client e uno splitter hardware speciale. Tutto il traffico durante l'interazione tra i partecipanti alla messaggistica viene trasmesso attraverso la rete anonima Tor, e i programmi per la messaggistica sono implementati come servizi nascosti di Tor (gli utenti vengono identificati tramite gli indirizzi dei servizi nascosti e le chiavi). <\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

Il primo computer funge da gateway per connettersi alla rete e avviare il servizio nascosto di Tor. Il gateway manipola solo i dati gi\u00e0 crittografati, mentre due computer restanti vengono utilizzati per la crittografia e la decrittografia. Il secondo computer pu\u00f2 essere utilizzato solo per decrittografare e visualizzare i messaggi ricevuti, mentre il terzo solo per crittografare e inviare nuovi messaggi. Di conseguenza, il secondo computer ha solo le chiavi per la decrittografia, mentre il terzo ha solo le chiavi per la crittografia. <\/p>\n

Il secondo e il terzo computer non sono direttamente collegati alla rete e sono separati dal computer gateway tramite un apposito USB splitter, che utilizza il principio \u00abdiode dei dati<\/a><\/noindex>\u00bb e consente il passaggio dei dati fisicamente solo in una direzione. Lo splitter permette solo l'invio di dati verso il secondo computer e solo la ricezione di dati dal terzo computer. La direzione dei dati nello splitter \u00e8 limitata grazie a optron<\/a><\/noindex> (una semplice interruzione delle linee Tx e Rx nel cavo non \u00e8 sufficiente, in quanto l'interruzione non esclude la trasmissione dei dati nella direzione opposta e non garantisce che la linea Tx non venga utilizzata per la lettura e Rx per la trasmissione). Lo splitter pu\u00f2 essere assemblato con componenti facilmente reperibili, gli schemi sono disponibili<\/a><\/noindex> (PCB<\/a><\/noindex>) e sono disponibili sotto la licenza GNU FDL 1.3. <\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

Con un simile schema, la compromissione del gateway non permetter\u00e0<\/a><\/noindex> comprometter\u00e0 l'accesso alle chiavi di crittografia e non permetter\u00e0 di continuare l'attacco sugli altri dispositivi. In caso di compromissione del computer su cui sono memorizzate le chiavi per la decrittografia, le informazioni da esso non possono essere trasmesse al mondo esterno, poich\u00e9 il flusso di dati \u00e8 limitato solo alla ricezione di informazioni, mentre il ritorno dei dati \u00e8 bloccato dal diodo dei dati.<\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

La crittografia \u00e8 eseguita su basi di chiavi a 256 bit su XChaCha20-Poly1305, e per la protezione delle chiavi viene utilizzata una funzione di hash lenta, Argon2id<\/a><\/noindex>. Per lo scambio di chiavi si utilizza X448<\/a><\/noindex> (protocollo Diffie - Hellman basato su Curve448) o chiavi PSK (pre-shared<\/a><\/noindex>). Ogni messaggio viene trasmesso in modalit\u00e0 di perfetta segretezza avanzata (PFS, Perfect Forward Secrecy<\/a><\/noindex>) basate su hash Blake2b, in cui la compromissione di una delle chiavi a lungo termine non consente di decifrare le sessioni precedentemente intercettate. L'interfaccia dell'applicazione \u00e8 estremamente semplice e include una finestra suddivisa in tre aree - invio, ricezione e linea di comando con il log delle interazioni con il gateway. Il controllo avviene tramite un apposito set di comandi<\/a><\/noindex>.<\/p>\n

\"Il<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il progetto TFC sviluppa un sistema di messaggistica protetto in modo paranoico | ProHoster","description":"Nell'ambito del progetto TFC (Tinfoil Chat) \u00e8 stato fatto un tentativo di creare un prototipo di sistema di messaggistica protetto e paranoico.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f.","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}