TFC 프로젝트는 3대의 컴퓨터로 구성된 메신저용 USB 분배기를 개발했습니다.

TFC(Tinfoil Chat) 프로젝트는 3대의 컴퓨터를 연결하고 편집증으로부터 보호되는 메시징 시스템을 만들기 위해 3개의 USB 포트가 있는 하드웨어 장치를 제안했습니다.

첫 번째 컴퓨터는 네트워크에 연결하고 Tor 숨겨진 서비스를 시작하기 위한 게이트웨이 역할을 하며 이미 암호화된 데이터를 조작합니다.

두 번째 컴퓨터에는 암호 해독 키가 있으며 수신된 메시지를 암호 해독하고 표시하는 데에만 사용됩니다.

세 번째 컴퓨터에는 암호화 키가 있으며 새 메시지를 암호화하고 보내는 데에만 사용됩니다.

USB 분배기는 "데이터 다이오드" 원리에 따라 광커플러에서 작동하며 지정된 방향으로만 데이터를 물리적으로 전달합니다. 즉, 두 번째 컴퓨터로 데이터를 보내고 세 번째 컴퓨터에서 데이터를 수신합니다.

첫 번째 컴퓨터를 손상시키면 암호화 키와 데이터 자체에 액세스할 수 없으며 나머지 장치에 대한 공격을 계속할 수 없습니다.

두 번째 컴퓨터가 손상되면 공격자는 메시지와 키를 읽지만 외부 세계로 전송할 수는 없습니다. 데이터는 외부에서만 수신되고 외부로 전송되지 않기 때문입니다.

세 번째 컴퓨터가 손상되면 공격자는 구독자를 가장하여 그를 대신하여 메시지를 쓸 수 있지만 외부에서 들어오는 데이터는 읽을 수 없습니다(두 번째 컴퓨터로 이동하여 그곳에서 해독되기 때문입니다).

암호화는 256비트 XChaCha20-Poly1305 알고리즘을 기반으로 하며 느린 Argon2id 해시 기능을 사용하여 비밀번호로 키를 보호합니다. 키 교환에는 X448(Curve448 기반 Diffie-Hellman 프로토콜) 또는 PSK 키(사전 공유)가 사용됩니다. 각 메시지는 Blake2b 해시를 기반으로 하는 완전 순방향 보안(PFS, Perfect Forward Secrecy) 모드로 전송됩니다. 이 모드에서는 장기 키 중 하나가 손상되어도 이전에 가로채기한 세션의 암호를 해독할 수 없습니다.

애플리케이션 인터페이스는 매우 간단하며 전송, 수신 및 게이트웨이와의 상호 작용 로그가 있는 명령줄의 세 가지 영역으로 구분된 창을 포함합니다. 제어는 특별한 명령 세트를 통해 수행됩니다.

프로그램 프로젝트 코드가 작성되었습니다 Python으로 작성되었으며 GPLv3 라이센스에 따라 사용 가능합니다. 분배기 회로가 포함되어 있습니다. (PCB) GNU FDL 1.3 라이센스에 따라 사용 가능하며 스플리터는 사용 가능한 부품으로 조립할 수 있습니다.

출처 : linux.org.ru