Проектот TFC разви USB сплитер за гласник кој се состои од 3 компјутери

Проектот TFC (Tinfoil Chat) предложи хардверски уред со 3 USB порти за поврзување на 3 компјутери и создавање систем за пораки заштитен од параноја.

Првиот компјутер делува како порта за поврзување на мрежата и лансирање на скриената услуга Tor; тој манипулира со веќе шифрирани податоци.

Вториот компјутер има клучеви за дешифрирање и се користи само за дешифрирање и прикажување на примени пораки.

Третиот компјутер ги има клучевите за шифрирање и се користи само за шифрирање и испраќање нови пораки.

УСБ-разделувачот работи на оптоспојувачи на принципот „податочна диода“ и физички пренесува податоци само во одредени насоки: испраќање податоци кон вториот компјутер и примање податоци од третиот компјутер.

Компромитирањето на првиот компјутер нема да ви овозможи да добиете пристап до клучевите за шифрирање, самите податоци и нема да дозволите да продолжите со нападот на преостанатите уреди.

Кога вториот компјутер е компромитиран, напаѓачот ќе чита пораки и клучеви, но нема да може да ги пренесе на надворешниот свет, бидејќи податоците се примаат само однадвор, но не се испраќаат надвор.

Ако трет компјутер е компромитиран, напаѓачот може да имитира претплатник и да пишува пораки во негово име, но нема да може да чита податоци што доаѓаат однадвор (бидејќи тие одат на вториот компјутер и таму се дешифрираат).

Енкрипцијата се заснова на 256-битниот алгоритам XChaCha20-Poly1305, а бавната хаш-функција Argon2id се користи за заштита на клучевите со лозинка. За размена на клучеви, се користат X448 (Diffie-Hellman протокол базиран на Curve448) или клучеви PSK (претходно споделени). Секоја порака се пренесува во режим на совршена напредна тајност (PFS, Perfect Forward Secrecy) базиран на хашови на Blake2b, во кој компромисот на еден од долгорочните клучеви не дозволува дешифрирање на претходно пресретната сесија.

Интерфејсот на апликацијата е исклучително едноставен и вклучува прозорец поделен на три области - испраќање, примање и командна линија со дневник за интеракција со портата. Контролата се врши преку посебен сет на команди.

Програма кодот на проектот е напишан во Python и достапен под лиценцата GPLv3. Вклучени се кола со сплитер (ПХБ) и се достапни под лиценцата GNU FDL 1.3, разделувачот може да се состави од достапни делови.

Извор: linux.org.ru