TFC ਪ੍ਰੋਜੈਕਟ ਨੇ 3 ਕੰਪਿਊਟਰਾਂ ਵਾਲੇ ਮੈਸੇਂਜਰ ਲਈ ਇੱਕ USB ਸਪਲਿਟਰ ਤਿਆਰ ਕੀਤਾ ਹੈ

ਟੀਐਫਸੀ (ਟਿਨਫੋਇਲ ਚੈਟ) ਪ੍ਰੋਜੈਕਟ ਨੇ 3 ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਅਤੇ ਪੈਰਾਨੋਇਡ-ਸੁਰੱਖਿਅਤ ਮੈਸੇਜਿੰਗ ਸਿਸਟਮ ਬਣਾਉਣ ਲਈ 3 USB ਪੋਰਟਾਂ ਵਾਲੇ ਇੱਕ ਹਾਰਡਵੇਅਰ ਡਿਵਾਈਸ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ।

ਪਹਿਲਾ ਕੰਪਿਊਟਰ ਨੈੱਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਅਤੇ ਟੋਰ ਛੁਪੀ ਹੋਈ ਸੇਵਾ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਗੇਟਵੇ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ; ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਦਾ ਹੈ।

ਦੂਜੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹਨ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਤੀਜੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹਨ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਨਵੇਂ ਸੁਨੇਹਿਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਭੇਜਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

USB ਸਪਲਿਟਰ "ਡੇਟਾ ਡਾਇਓਡ" ਸਿਧਾਂਤ 'ਤੇ ਔਪਟੋਕਪਲਰਾਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਸਿਰਫ ਨਿਰਧਾਰਤ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਡੇਟਾ ਪਾਸ ਕਰਦਾ ਹੈ: ਦੂਜੇ ਕੰਪਿਊਟਰ ਵੱਲ ਡੇਟਾ ਭੇਜਣਾ ਅਤੇ ਤੀਜੇ ਕੰਪਿਊਟਰ ਤੋਂ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨਾ।

ਪਹਿਲੇ ਕੰਪਿਊਟਰ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ, ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ, ਅਤੇ ਤੁਹਾਨੂੰ ਬਾਕੀ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲੇ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ।

ਜਦੋਂ ਇੱਕ ਦੂਜੇ ਕੰਪਿਊਟਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਮਲਾਵਰ ਸੁਨੇਹਿਆਂ ਅਤੇ ਕੁੰਜੀਆਂ ਨੂੰ ਪੜ੍ਹ ਲਵੇਗਾ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਬਾਹਰੀ ਸੰਸਾਰ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ, ਕਿਉਂਕਿ ਡੇਟਾ ਸਿਰਫ ਬਾਹਰੋਂ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਪਰ ਬਾਹਰ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

ਜੇਕਰ ਇੱਕ ਤੀਜੇ ਕੰਪਿਊਟਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਗਾਹਕ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਸਦੀ ਤਰਫੋਂ ਸੰਦੇਸ਼ ਲਿਖ ਸਕਦਾ ਹੈ, ਪਰ ਬਾਹਰੋਂ ਆਉਣ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹ ਨਹੀਂ ਸਕੇਗਾ (ਕਿਉਂਕਿ ਇਹ ਦੂਜੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉੱਥੇ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

ਏਨਕ੍ਰਿਪਸ਼ਨ 256-ਬਿੱਟ XChaCha20-Poly1305 ਐਲਗੋਰਿਦਮ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਅਤੇ ਹੌਲੀ Argon2id ਹੈਸ਼ ਫੰਕਸ਼ਨ ਨੂੰ ਪਾਸਵਰਡ ਨਾਲ ਕੁੰਜੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਲਈ, X448 (Curve448 'ਤੇ ਆਧਾਰਿਤ ਡਿਫੀ-ਹੇਲਮੈਨ ਪ੍ਰੋਟੋਕੋਲ) ਜਾਂ PSK ਕੁੰਜੀਆਂ (ਪਹਿਲਾਂ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ) ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। Blake2b ਹੈਸ਼ਾਂ 'ਤੇ ਅਧਾਰਤ ਹਰੇਕ ਸੰਦੇਸ਼ ਨੂੰ ਸੰਪੂਰਨ ਫਾਰਵਰਡ ਸੀਕਰੇਸੀ (PFS, ਪਰਫੈਕਟ ਫਾਰਵਰਡ ਸੀਕਰੇਸੀ) ਮੋਡ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੰਬੇ ਸਮੇਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਸਮਝੌਤਾ ਪਹਿਲਾਂ ਰੋਕੇ ਗਏ ਸੈਸ਼ਨ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।

ਐਪਲੀਕੇਸ਼ਨ ਇੰਟਰਫੇਸ ਬਹੁਤ ਸਰਲ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਤਿੰਨ ਖੇਤਰਾਂ ਵਿੱਚ ਵੰਡਿਆ ਇੱਕ ਵਿੰਡੋ ਸ਼ਾਮਲ ਹੈ - ਭੇਜਣਾ, ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਗੇਟਵੇ ਦੇ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੇ ਲੌਗ ਦੇ ਨਾਲ ਇੱਕ ਕਮਾਂਡ ਲਾਈਨ। ਨਿਯੰਤਰਣ ਕਮਾਂਡਾਂ ਦੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਮੂਹ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਪ੍ਰੋਗਰਾਮ ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਲਿਖਿਆ ਗਿਆ ਹੈ ਪਾਈਥਨ ਵਿੱਚ ਅਤੇ GPLv3 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਉਪਲਬਧ ਹੈ। ਸਪਲਿਟਰ ਸਰਕਟ ਸ਼ਾਮਲ ਹਨ (ਪੀਸੀਬੀ) ਅਤੇ GNU FDL 1.3 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਉਪਲਬਧ ਹਨ, ਸਪਲਿਟਰ ਨੂੰ ਉਪਲਬਧ ਹਿੱਸਿਆਂ ਤੋਂ ਅਸੈਂਬਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: linux.org.ru