TFC परियोजनाले 3 कम्प्युटरहरू समावेश भएको मेसेन्जरको लागि USB स्प्लिटर विकास गरेको छ

TFC (Tinfoil Chat) परियोजनाले 3 कम्प्यूटरहरू जडान गर्न र एक प्यारानोइड-संरक्षित सन्देश प्रणाली सिर्जना गर्न 3 USB पोर्टहरू भएको हार्डवेयर उपकरण प्रस्ताव गरेको छ।

पहिलो कम्प्युटरले नेटवर्कमा जडान गर्न र टोर लुकेको सेवा सुरु गर्न गेटवेको रूपमा काम गर्दछ; यसले पहिले नै इन्क्रिप्टेड डाटालाई हेरफेर गर्दछ।

दोस्रो कम्प्युटरमा डिक्रिप्शन कुञ्जीहरू छन् र प्राप्त सन्देशहरू डिक्रिप्ट गर्न र प्रदर्शन गर्न मात्र प्रयोग गरिन्छ।

तेस्रो कम्प्युटरमा इन्क्रिप्शन कुञ्जीहरू छन् र केवल इन्क्रिप्ट गर्न र नयाँ सन्देशहरू पठाउन प्रयोग गरिन्छ।

USB स्प्लिटरले "डेटा डायोड" सिद्धान्तमा अप्टोकपलरहरूमा सञ्चालन गर्दछ र भौतिक रूपमा निर्दिष्ट दिशाहरूमा मात्र डेटा पास गर्दछ: दोस्रो कम्प्युटरमा डाटा पठाउने र तेस्रो कम्प्युटरबाट डाटा प्राप्त गर्ने।

पहिलो कम्प्यूटरमा सम्झौता गर्नाले तपाइँलाई एन्क्रिप्शन कुञ्जीहरूमा पहुँच प्राप्त गर्न अनुमति दिँदैन, डाटा नै, र तपाइँलाई बाँकी उपकरणहरूमा आक्रमण जारी राख्न अनुमति दिँदैन।

जब दोस्रो कम्प्युटरमा सम्झौता हुन्छ, आक्रमणकर्ताले सन्देशहरू र कुञ्जीहरू पढ्छ, तर तिनीहरूलाई बाहिरी संसारमा पठाउन सक्षम हुने छैन, किनभने डाटा बाहिरबाट मात्र प्राप्त हुन्छ, तर बाहिर पठाइँदैन।

यदि तेस्रो कम्प्यूटर सम्झौता गरिएको छ भने, आक्रमणकारीले ग्राहकको प्रतिरूपण गर्न सक्छ र उसको तर्फबाट सन्देशहरू लेख्न सक्छ, तर बाहिरबाट आएको डाटा पढ्न सक्षम हुनेछैन (यो दोस्रो कम्प्युटरमा जान्छ र त्यहाँ डिक्रिप्ट गरिएको छ)।

इन्क्रिप्सन 256-bit XChaCha20-Poly1305 एल्गोरिथ्ममा आधारित छ, र ढिलो Argon2id ह्यास प्रकार्य पासवर्डको साथ कुञ्जीहरू सुरक्षित गर्न प्रयोग गरिन्छ। कुञ्जी विनिमयको लागि, X448 (Curve448 मा आधारित Diffie-Hellman प्रोटोकल) वा PSK कुञ्जीहरू (पूर्व-साझा गरिएको) प्रयोग गरिन्छ। Blake2b ह्यासहरूमा आधारित प्रत्येक सन्देश पूर्ण फर्वार्ड सेक्रेसी (PFS, परफेक्ट फर्वार्ड सेक्रेसी) मोडमा प्रसारित हुन्छ, जसमा लामो-अवधि कुञ्जीहरू मध्ये एकको सम्झौताले पहिले अवरोध गरिएको सत्रको डिक्रिप्शनलाई अनुमति दिँदैन।

एप्लिकेसन इन्टरफेस एकदमै सरल छ र यसमा तीन क्षेत्रहरूमा विभाजन गरिएको सञ्झ्याल समावेश छ - पठाउने, प्राप्त गर्ने र गेटवेसँग अन्तर्क्रियाको लगको साथ कमाण्ड लाइन। नियन्त्रण आदेशहरूको विशेष सेट मार्फत गरिन्छ।

कार्यक्रम परियोजना कोड लेखिएको छ Python मा र GPLv3 लाइसेन्स अन्तर्गत उपलब्ध छ। स्प्लिटर सर्किटहरू समावेश छन् (पीसीबी) र GNU FDL 1.3 लाइसेन्स अन्तर्गत उपलब्ध छन्, स्प्लिटर उपलब्ध भागहरूबाट भेला गर्न सकिन्छ।

स्रोत: linux.org.ru