{"id":56034,"date":"2020-02-03T00:00:00","date_gmt":"2020-02-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami"},"modified":"2020-02-18T14:04:12","modified_gmt":"2020-02-18T11:04:12","slug":"proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","title":{"rendered":"Projekt TFC rozwija paranoidalnie zabezpieczony system wymiany wiadomo\u015bci","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W ramach projektu TFC<\/a><\/noindex> (Tinfoil Chat) podj\u0119to pr\u00f3b\u0119 stworzenia prototypu paranoidalnie zabezpieczonego systemu wymiany wiadomo\u015bci, kt\u00f3ry zachowywa\u0142by tajemnic\u0119 korespondencji nawet w przypadku kompromitacji ko\u0144cowych urz\u0105dze\u0144. Dla uproszczenia audytu kod projektu napisano w j\u0119zyku Python i dost\u0119pne<\/a><\/noindex> jest licencjonowany na zasadach GPLv3.<\/p>\n

Powszechnie stosowane obecnie systemy wymiany wiadomo\u015bci z u\u017cyciem end-to-end szyfrowania pozwalaj\u0105 chroni\u0107 korespondencj\u0119 przed przechwyceniem na po\u015brednich serwerach i analiz\u0105 ruchu tranzytowego, ale nie chroni\u0105 przed problemami na stronie urz\u0105dzenia klienckiego. Aby skompromitowa\u0107 systemy oparte na szyfrowaniu end-to-end, wystarczy skompromitowa\u0107 system operacyjny, firmware lub aplikacj\u0119 komunikacyjn\u0105 na ko\u0144cowym urz\u0105dzeniu, na przyk\u0142ad poprzez wykorzystanie wcze\u015bniej nieznanych luk, poprzez pocz\u0105tkowe wprowadzenie do urz\u0105dzenia z\u0142o\u015bliwego oprogramowania lub sprz\u0119towych backdoor\u00f3w, czy poprzez dostarczenie fikcyjnej aktualizacji z backdoorem (na przyk\u0142ad pod presj\u0105 s\u0142u\u017cb specjalnych lub grup przest\u0119pczych). Nawet je\u015bli klucze do szyfrowania znajduj\u0105 si\u0119 na oddzielnym tokenie, przy kontroli nad systemem u\u017cytkownika zawsze istnieje mo\u017cliwo\u015b\u0107 \u015bledzenia proces\u00f3w, przechwytywania danych z klawiatury i monitorowania wydruku na ekranie.<\/p>\n

TFC oferuje kompleks sprz\u0119towo-programowy, kt\u00f3ry wymaga zastosowania na stronie klienta trzech oddzielnych komputer\u00f3w i specjalnego sprz\u0119towego splitter'a. Ca\u0142y ruch podczas interakcji uczestnik\u00f3w wymiany wiadomo\u015bci jest przesy\u0142any przez anonimow\u0105 sie\u0107 Tor, a programy do wymiany wiadomo\u015bci s\u0105 realizowane w formie ukrytych us\u0142ug Tor (u\u017cytkownicy podczas wymiany wiadomo\u015bci s\u0105 identyfikowani po adresach ukrytych us\u0142ug i kluczach). <\/p>\n

\"Projekt<\/a><\/noindex><\/center><\/p>\n

Pierwszy komputer dzia\u0142a jako brama do po\u0142\u0105czenia z sieci\u0105 i uruchomienia ukrytej us\u0142ugi Tor. Brama manipuluje tylko ju\u017c zaszyfrowanymi danymi, a do szyfrowania i deszyfrowania u\u017cywane s\u0105 dwa pozosta\u0142e komputery. Drugi komputer mo\u017ce by\u0107 u\u017cywany tylko do deszyfrowania i wy\u015bwietlania otrzymanych wiadomo\u015bci, a trzeci tylko do szyfrowania i wysy\u0142ania nowych wiadomo\u015bci. Odpowiednio, drugi komputer posiada tylko klucze do deszyfrowania, a trzeci tylko klucze do szyfrowania. <\/p>\n

Drugi i trzeci komputer nie maj\u0105 bezpo\u015bredniego po\u0142\u0105czenia z sieci\u0105 i s\u0105 oddzielone od komputera bramowego specjalnym rozdzielaczem USB, kt\u00f3ry dzia\u0142a na zasadzie \u201edioda danych<\/a><\/noindex>\u201d i przesy\u0142a dane fizycznie tylko w jednym kierunku. Rozdzielacz pozwala tylko na przesy\u0142anie danych w kierunku drugiego komputera oraz tylko na odbieranie danych od trzeciego komputera. Kierunek danych w rozdzielaczu jest ograniczany za pomoc\u0105 optron\u00f3w<\/a><\/noindex> (prosty zanik linii Tx i Rx w kablu jest niewystarczaj\u0105cy, poniewa\u017c zanik nie wyklucza przesy\u0142u danych w odwrotnym kierunku i nie gwarantuje, \u017ce linia Tx nie b\u0119dzie u\u017cywana do odczytu, a Rx do przesy\u0142ania). Rozdzielacz mo\u017cna zbudowa\u0107 z dost\u0119pnych materia\u0142\u00f3w, schematy w za\u0142\u0105czeniu<\/a><\/noindex> (PCB<\/a><\/noindex>) i s\u0105 dost\u0119pne na licencji GNU FDL 1.3. <\/p>\n

\"Projekt<\/a><\/noindex><\/center><\/p>\n

W przypadku tego schematu kompromitacja bramki nie pozwoli<\/a><\/noindex> mo\u017ce uzyska\u0107 dost\u0119p do kluczy szyfrowania i nie pozwoli na kontynuowanie ataku na pozosta\u0142e urz\u0105dzenia. W przypadku kompromitacji komputera, na kt\u00f3rym znajduj\u0105 si\u0119 klucze do deszyfracji, informacje z niego nie b\u0119d\u0105 mog\u0142y by\u0107 przesy\u0142ane do \u015bwiata zewn\u0119trznego, poniewa\u017c przep\u0142yw danych ogranicza si\u0119 tylko do odbioru informacji, a zwrotn\u0105 transmisj\u0119 blokuje dioda danych.<\/p>\n

\"Projekt<\/a><\/noindex><\/center><\/p>\n

Szyfrowanie wykonano przy u\u017cyciu 256-bitowych kluczy na XChaCha20-Poly1305, a do ochrony kluczy has\u0142em u\u017cywa si\u0119 wolnej funkcji skr\u00f3tu Argon2id<\/a><\/noindex>. Do wymiany kluczy stosuje si\u0119 X448<\/a><\/noindex> (protok\u00f3\u0142 Diffiego \u2014 Hellmana oparty na Curve448) lub kluczy PSK (pre-shared<\/a><\/noindex>). Ka\u017cda wiadomo\u015b\u0107 jest przesy\u0142ana w trybie idealnej ci\u0105g\u0142ej poufno\u015bci (PFS, Perfect Forward Secrecy<\/a><\/noindex>) opartych na hashach Blake2b, przy kt\u00f3rym skompromitowanie jednego z kluczy d\u0142ugoterminowych nie pozwala na odszyfrowanie wcze\u015bniej przechwyconej sesji. Interfejs aplikacji jest maksymalnie prosty i zawiera okno podzielone na trzy obszary \u2014 wysy\u0142anie, odbieranie i lini\u0119 polece\u0144 z logiem interakcji z bram\u0105. Zarz\u0105dzanie odbywa si\u0119 za pomoc\u0105 specjalnego zestawu polece\u0144<\/a><\/noindex>.<\/p>\n

\"Projekt<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b\u0430 \u0431\u044b \u0442\u0430\u0439\u043d\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0420\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u043d\u044b\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56034","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Projekt TFC rozwija paranoidalnie chroniony system wymiany wiadomo\u015bci | ProHoster","description":"W ramach projektu TFC (Tinfoil Chat) podj\u0119to pr\u00f3b\u0119 stworzenia prototypu paranoidalnie chronionego systemu wymiany wiadomo\u015bci, kt\u00f3ry.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 TFC \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 TFC (Tinfoil Chat) \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u0434\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-tfc-razvivaet-paranoidalno-zashhishhyonnuyu-sistemu-obmena-soobshheniyami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56034","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:32:32","updated":"2022-10-06 03:45:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/56034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=56034"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/56034\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=56034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=56034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=56034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}