TFC 프로젝트는 편집증적인 보안 메시징 시스템을 개발합니다.

프로젝트 프레임 워크에서 TFC (Tinfoil Chat) 최종 장치가 손상되더라도 통신의 비밀을 유지하는 편집증으로 보호되는 메시징 시스템의 프로토타입을 만들려는 시도가 있었습니다. 감사를 단순화하기 위해 프로젝트 코드는 Python으로 작성되었으며 사용할 수있다. GPLv3에 따라 라이센스가 부여되었습니다.

현재 널리 사용되는 종단 간 암호화를 사용하는 메시징 시스템을 사용하면 중간 서버의 가로채기 및 전송 트래픽 분석으로부터 통신을 보호할 수 있지만 클라이언트 장치 측의 문제로부터는 보호할 수 없습니다. 엔드투엔드 암호화를 기반으로 시스템을 손상시키려면 소프트웨어 또는 하드웨어 북마크의 초기 도입을 통해 이전에 알려지지 않은 취약점을 악용하는 등 최종 장치의 운영 체제, 펌웨어 또는 메신저 애플리케이션을 손상시키는 것으로 충분합니다. 장치에 침투하거나 백도어가 포함된 가상 업데이트 전달을 통해(예: 정보 기관이나 범죄 집단이 개발자에게 압력을 가하는 경우) 암호화 키가 별도의 토큰에 있더라도 사용자 시스템을 제어할 수 있다면 항상 프로세스 추적, 키보드의 데이터 가로채기, 화면 출력 모니터링이 가능합니다.

TFC는 세 대의 별도 컴퓨터와 클라이언트 측의 특수 하드웨어 분배기를 사용해야 하는 소프트웨어 및 하드웨어 복합체를 제공합니다. 메시징 참가자의 상호 작용 중 모든 트래픽은 익명의 Tor 네트워크를 통해 전송되며 메시징 프로그램은 숨겨진 Tor 서비스 형태로 만들어집니다(사용자는 메시지 교환 시 숨겨진 서비스 주소와 키로 식별됩니다).

첫 번째 컴퓨터는 네트워크에 연결하고 Tor 숨겨진 서비스를 실행하기 위한 게이트웨이 역할을 합니다. 게이트웨이는 이미 암호화된 데이터만 조작하고 나머지 두 대의 컴퓨터는 암호화 및 복호화에 사용됩니다. 두 번째 컴퓨터는 받은 메시지를 해독하고 표시하는 데만 사용할 수 있으며, 세 번째 컴퓨터는 새 메시지를 암호화하고 보내는 데만 사용할 수 있습니다. 따라서 두 번째 컴퓨터에는 암호 해독 키만 있고 세 번째 컴퓨터에는 암호화 키만 있습니다.

두 번째와 세 번째 컴퓨터는 네트워크에 직접 연결되지 않으며 ""를 사용하는 특수 USB 분배기에 의해 게이트웨이 컴퓨터와 분리됩니다.데이터 다이오드”라고 말하며 물리적으로 한 방향으로만 데이터를 전송합니다. 스플리터를 사용하면 두 번째 컴퓨터로만 데이터를 보내고 세 번째 컴퓨터에서만 데이터를 받을 수 있습니다. 스플리터의 데이터 방향은 다음을 사용하여 제한됩니다. 광커플러 (케이블의 Tx 및 Rx 라인을 간단히 중단하는 것만으로는 충분하지 않습니다. 중단이 반대 방향의 데이터 전송을 배제하지 않고 Tx 라인이 읽기에 사용되지 않고 Rx 라인이 전송에 사용되지 않는다는 것을 보장하지 않기 때문입니다. ). 스플리터는 스크랩 부품으로 조립할 수 있습니다. 다이어그램이 첨부되어 있습니다 (PCB) 및 GNU FDL 1.3 라이센스에 따라 사용할 수 있습니다.

이러한 체계를 사용하면 게이트웨이가 손상됩니다. 허용하지 않습니다 암호화 키에 대한 액세스 권한을 얻고 나머지 장치에 대한 공격을 계속할 수 없게 됩니다. 복호화 키가 있는 컴퓨터가 손상되면 데이터 흐름은 정보 수신에 의해서만 제한되고 역방향 전송은 데이터 다이오드에 의해 차단되므로 해당 컴퓨터의 정보를 외부 세계로 전송할 수 없습니다.

암호화는 XChaCha256-Poly20의 1305비트 키를 기반으로 하며 느린 해시 기능을 사용하여 비밀번호로 키를 보호합니다. 아르곤2id. 키 교환에 사용됩니다. X448 (Curve448 기반 Diffie-Hellman 프로토콜) 또는 PSK 키(사전 공유됨). 각 메시지는 순방향 완전 비밀성(PFS, 완전한 전방 기밀) Blake2b 해시를 기반으로 하며, 장기 키 중 하나가 손상되어도 이전에 가로챈 세션의 암호 해독이 허용되지 않습니다. 애플리케이션 인터페이스는 매우 간단하며 전송, 수신 및 게이트웨이와의 상호 작용 로그가 있는 명령줄의 세 가지 영역으로 구분된 창을 포함합니다. 관리는 특별한 방법을 통해 수행됩니다. 명령 세트.

출처 : opennet.ru