គម្រោង TFC បានបង្កើតឧបករណ៍បំបែក USB សម្រាប់អ្នកនាំសារដែលមានកុំព្យូទ័រចំនួន 3

គម្រោង TFC (Tinfoil Chat) បានស្នើឧបករណ៍ផ្នែករឹងដែលមានច្រក USB 3 ដើម្បីភ្ជាប់កុំព្យូទ័រចំនួន 3 និងបង្កើតប្រព័ន្ធផ្ញើសារដែលការពារដោយប៉ារ៉ាណូ។

កុំព្យូទ័រទីមួយដើរតួជាច្រកសម្រាប់ភ្ជាប់ទៅបណ្តាញ និងបើកដំណើរការសេវាកម្មលាក់ Tor វាគ្រប់គ្រងទិន្នន័យដែលបានអ៊ិនគ្រីបរួចហើយ។

កុំព្យូទ័រទីពីរមានសោសម្រាប់ឌិគ្រីប ហើយប្រើសម្រាប់តែឌិគ្រីប និងបង្ហាញសារដែលបានទទួលប៉ុណ្ណោះ។

កុំព្យូទ័រទីបីមានកូនសោអ៊ិនគ្រីប ហើយប្រើសម្រាប់តែអ៊ិនគ្រីប និងផ្ញើសារថ្មីប៉ុណ្ណោះ។

ឧបករណ៍បំបែក USB ដំណើរការលើ optocouplers លើគោលការណ៍ "Data diode" ហើយបញ្ជូនទិន្នន័យតាមទិសដៅជាក់លាក់តែប៉ុណ្ណោះ៖ បញ្ជូនទិន្នន័យទៅកាន់កុំព្យូទ័រទីពីរ និងទទួលទិន្នន័យពីកុំព្យូទ័រទីបី។

ការធ្វើឱ្យខូចកុំព្យូទ័រដំបូងនឹងមិនអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិចូលប្រើសោអ៊ិនគ្រីបទិន្នន័យដោយខ្លួនឯងទេ ហើយនឹងមិនអនុញ្ញាតឱ្យអ្នកបន្តការវាយប្រហារលើឧបករណ៍ដែលនៅសល់នោះទេ។

នៅពេលដែលកុំព្យូទ័រទីពីរត្រូវបានសម្របសម្រួល អ្នកវាយប្រហារនឹងអានសារ និងកូនសោ ប៉ុន្តែនឹងមិនអាចបញ្ជូនវាទៅពិភពខាងក្រៅបានទេ ដោយសារទិន្នន័យត្រូវបានទទួលពីខាងក្រៅប៉ុណ្ណោះ ប៉ុន្តែមិនត្រូវបានផ្ញើទៅខាងក្រៅទេ។

ប្រសិនបើកុំព្យូទ័រទីបីត្រូវបានសម្របសម្រួល អ្នកវាយប្រហារអាចក្លែងខ្លួនជាអ្នកជាវ និងសរសេរសារជំនួសគាត់ ប៉ុន្តែនឹងមិនអាចអានទិន្នន័យដែលមកពីខាងក្រៅបានទេ (ចាប់តាំងពីវាទៅដល់កុំព្យូទ័រទីពីរ ហើយត្រូវបានឌិគ្រីបនៅទីនោះ)។

ការអ៊ិនគ្រីបគឺផ្អែកលើ 256-bit XChaCha20-Poly1305 algorithm ហើយមុខងារ Argon2id hash យឺតត្រូវបានប្រើដើម្បីការពារសោដោយប្រើពាក្យសម្ងាត់។ សម្រាប់ការផ្លាស់ប្តូរសោ X448 (ពិធីការ Diffie-Hellman ផ្អែកលើ Curve448) ឬគ្រាប់ចុច PSK (ចែករំលែកជាមុន) ត្រូវបានប្រើ។ សារនីមួយៗត្រូវបានបញ្ជូនក្នុងរបៀបសម្ងាត់ឆ្ពោះទៅមុខដ៏ល្អឥតខ្ចោះ (PFS, Perfect Forward Secrecy) ដោយផ្អែកលើសញ្ញា Blake2b ដែលក្នុងនោះការសម្របសម្រួលនៃសោរយៈពេលវែងមួយមិនអនុញ្ញាតឱ្យមានការឌិគ្រីបនៃវគ្គដែលស្ទាក់ចាប់ពីមុននោះទេ។

ចំណុចប្រទាក់កម្មវិធីគឺសាមញ្ញបំផុត ហើយរួមបញ្ចូលបង្អួចដែលបែងចែកជាបីផ្នែក - ការផ្ញើ ការទទួល និងបន្ទាត់ពាក្យបញ្ជាដែលមានកំណត់ហេតុនៃអន្តរកម្មជាមួយច្រកទ្វារ។ ការត្រួតពិនិត្យត្រូវបានអនុវត្តតាមរយៈសំណុំពិសេសនៃពាក្យបញ្ជា។

កម្មវិធី កូដគម្រោងត្រូវបានសរសេរ នៅក្នុង Python ហើយមាននៅក្រោមអាជ្ញាប័ណ្ណ GPLv3 ។ សៀគ្វីបំបែកត្រូវបានរួមបញ្ចូល (PCB) ហើយមាននៅក្រោមអាជ្ញាប័ណ្ណ GNU FDL 1.3 ឧបករណ៍បំបែកអាចត្រូវបានផ្គុំពីផ្នែកដែលមាន។

ប្រភព: linux.org.ru