פרויקט TFC פיתח מפצל USB לשליח המורכב מ-3 מחשבים

פרויקט TFC (Tinfoil Chat) הציע התקן חומרה עם 3 יציאות USB כדי לחבר 3 מחשבים וליצור מערכת הודעות מוגנת פרנואידית.

המחשב הראשון משמש כשער לחיבור לרשת ולהשקת השירות הנסתר Tor; הוא מטפל בנתונים שכבר מוצפנים.

למחשב השני יש את מפתחות הפענוח והוא משמש רק לפענוח ולהצגה של הודעות שהתקבלו.

למחשב השלישי יש את מפתחות ההצפנה והוא משמש רק להצפנה ושליחת הודעות חדשות.

מפצל ה-USB פועל על מצמדים אופטיים על עיקרון "דיודת הנתונים" ומעביר נתונים פיזית רק בכיוונים מוגדרים: שליחת נתונים לעבר המחשב השני וקבלת נתונים מהמחשב השלישי.

התפשרות על המחשב הראשון לא תאפשר לך לקבל גישה למפתחות ההצפנה, לנתונים עצמם, ולא תאפשר לך להמשיך במתקפה על המכשירים הנותרים.

כאשר מחשב שני נפגע, התוקף יקרא הודעות ומפתחות, אך לא יוכל להעביר אותם לעולם החיצון, שכן הנתונים מתקבלים רק מבחוץ, אך לא נשלחים החוצה.

אם מחשב שלישי נפגע, תוקף יכול להתחזות למנוי ולכתוב הודעות בשמו, אך לא יוכל לקרוא נתונים המגיעים מבחוץ (מכיוון שהוא עובר למחשב השני ומפוענח שם).

ההצפנה מבוססת על אלגוריתם XChaCha256-Poly20 של 1305 סיביות, ופונקציית ה-hash האיטית Argon2id משמשת להגנה על המפתחות באמצעות סיסמה. להחלפת מפתחות, נעשה שימוש במפתחות X448 (פרוטוקול Diffie-Hellman המבוסס על Curve448) או PSK (משותף). כל הודעה מועברת במצב סודיות קדימה מושלמת (PFS, Perfect Forward Secrecy) המבוססת על גיבובים של Blake2b, שבו הפשרה של אחד המפתחות ארוכי הטווח אינה מאפשרת פענוח של סשן שיירט בעבר.

ממשק האפליקציה פשוט ביותר וכולל חלון המחולק לשלושה אזורים – שליחה, קבלה ושורת פקודה עם יומן אינטראקציה עם השער. השליטה מתבצעת באמצעות סט מיוחד של פקודות.

תכנית קוד הפרויקט נכתב ב-Python וזמין תחת רישיון GPLv3. מעגלים מפצלים כלולים (PCB) וזמינים תחת רישיון GNU FDL 1.3, ניתן להרכיב את המפצל מחלקים זמינים.

מקור: linux.org.ru