Komunikatory mobilne są coraz częściej szyfrowane i konieczne jest, aby stały się one bardziej bezpieczne. Chcielibyśmy przedstawić aplikację Smoke Crypto Chat. Przedstawiamy bezpłatną aplikację Smoke Crypto Chat. Wkład gościnny autorstwa Claudii Rahmschmid i Davida Adamsa.
Mobilne komunikatory są coraz częściej szyfrowane i muszą stać się bardziej bezpieczne. Zawsze znajdują się w centrum dyskusji na temat bezpiecznego szyfrowania typu end-to-end, zwłaszcza ze względu na wygaśnięcie niezabezpieczonych algorytmów RSA i ECDSA. Podczas gdy poszukuje się nowych algorytmów odpornych na obliczenia kwantowe, algorytm McEliece ma ugruntowaną pozycję od ponad 40 lat i został teraz zaimplementowany również w realnym komunikatorze. Ponadto własne, otwarte, sieciowe (sfederowane) i zdecentralizowane serwery czatu są uważane za alternatywę dla scentralizowanych usług czatu.
Smoke Crypto Chat jest dostępny na Fdroid. Szczególnie bezpieczny komunikator został teraz udostępniony jako projekt modelowy open source ze stabilną bieżącą wersją. Smoke Messenger (dostępny w firmie Fdroid) to pierwszy na świecie mobilny komunikator, który wykorzystuje odporny na obliczenia kwantowe algorytm McEliece i tym samym zwiastuje nową erę w „trzeciej epoce kryptografii” (Tenzer) i jej komputerom kwantowym. Stabilny prototyp. Poniżej przedstawiamy szczegółowo jego mocne strony i perspektywy rozwoju.
Mobilne komunikatory są coraz bardziej szyfrowane i muszą być bardziej bezpieczne. Konsekwentnie znajdują się w centrum dyskusji na temat bezpiecznego szyfrowania typu end-to-end, szczególnie ze względu na wycofywanie niezabezpieczonych algorytmów RSA i krzywych eliptycznych, takich jak ECDSA. Szczególnie bezpieczny komunikator został teraz opublikowany jako projekt modelowy ze stabilną aktualną wersją: Smoke Crypto Chat Messenger to pierwszy na świecie mobilny komunikator, który wykorzystuje odporny na obliczenia kwantowe algorytm McEliece i tym samym zwiastuje nową erę.
Ta „trzecia epoka kryptografii” – jak autor Theo Tenzer nazywa epokę potężnych superkomputerów kwantowych w swojej wprowadzającej książce o kryptografii pod tym samym tytułem – wymaga nowego podejścia w obszarze bezpiecznej transmisji wiadomości. Komunikaty McEliece w Messengerze „Smoke” to pierwszy krok w kierunku kryptografii stosowanej.
Ponieważ algorytm RSA stał się niepewny ze względu na rosnącą moc obliczeniową komputerów kwantowych, algorytm McEliece wraz z algorytmem NTRU jest uważany za szczególnie bezpieczny. Teraz pierwszy mobilny komunikator korzystający z tego algorytmu został zaimplementowany i wydany wraz z kolejną stabilną wersją. Smoke Personal Crypto Chat Messenger. Jest to oprogramowanie typu open source i spełnia rygorystyczne wymagania dotyczące kodu źródłowego po weryfikacji przez alternatywny portal pobierania Fdroid.
Komunikator integruje się z architekturą serwera czatu, która może być zdecentralizowana i elastyczna (kompatybilna ze sobą). Powiązany serwer o nazwie SmokeStack oparty jest na protokole Echo, który dodatkowo zabezpiecza zaszyfrowaną wiadomość poprzez połączenie HTTPS/TLS.
Wybór serwera ma kluczowe znaczenie dla przesyłania wiadomości: Komunikacja dymna za pośrednictwem dedykowanego serwera do komunikacji rodzinnej? - Konfiguracja serwera na Androidzie staje się tematem do nauki. Wybór serwera do komunikacji wiadomości ma kluczowe znaczenie. Do tej pory XMPP, znany również jako Jabber, pełnił rolę wiodącej zdecentralizowanej architektury serwerowej, ponieważ XMPP był dobrze udokumentowany i szeroko stosowany. Jednak ich serwery nie są technicznie kompatybilne z rozszerzeniami XEP do szyfrowania. Nie są one również szyfrowane metodą end-to-end podczas implementacji lub nie przechodzą testu zgodności. Ponadto nawet serwery obsługujące szyfrowanie, takie jak Ejabberd lub Prosody, często mogą być instalowane tylko przez ekspertów w danej dziedzinie. Alternatywy, takie jak serwery macierzowe lub sygnałowe, są trudne do zainstalowania, nie mówiąc już o skompilowaniu lub o otwartym kodzie źródłowym, nawet dla osób zainteresowanych informatyką. Często wymagają dostępu do dokerów Amazon AWS. i i i...
Serwer SmokeStack jest nie tylko open source, ale także znacznie łatwiejszy w zarządzaniu. Jest to łatwa w obsłudze aplikacja działająca na systemie Android. Dzięki SmokeStack proste mobilne serwery komunikacyjne można skonfigurować w kieszeni, w domu lub w klasie. Inne serwery echa, takie jak Spot-on lub Spot-on-Lite, są dostępne dla wielu systemów operacyjnych.
Ideą i celem nauczania jest to, aby nauczyciele informatyki w każdej szkole mogli skonfigurować i zarządzać serwerem komunikacyjnym typu open source dla swojej klasy, bez żadnych dalszych zależności. W tym celu dostępne są różne klienty i dostosowane interfejsy użytkownika, które w najlepszym przypadku wyglądają jak WhatsApp. Każdy nauczyciel informatyki powinien mieć możliwość skonfigurowania serwera czatu w szkole.
Konfigurowanie serwera jest bardzo łatwe w przypadku tego typu serwera Echo za pomocą aplikacji Smokestack za pośrednictwem aplikacji na Androida - rzeczywista aplikacja do przesyłania wiadomości Smoke umożliwia skonfigurowanie własnego serwera, dając każdemu zainteresowanemu dostęp do bezpiecznego przesyłania wiadomości McEliece w obliczeniach kwantowych .
Rauch Crypto Chat Messenger: Fiasco Forwarding w kryptografii Klient Smoke Chat jest nie tylko open source i wyposażony w szyfrowanie McEliece, ale także pozwala użytkownikowi ustawić niestandardowe hasła do bezpiecznego szyfrowania typu end-to-end w sensie „Przedstaw klienta- dostarczone klucze szyfrujące” (CSEK): „Połączenia kryptograficzne”, szyfrowanie typu end-to-end w sensie poufności przekazywania za pomocą kluczy tymczasowych, może być zatem przeprowadzane po obu stronach za pomocą samodzielnie wybranego indywidualnego hasła (szyfrowanie symetryczne). Tymczasowe klucze asymetryczne z algorytmami McEliece (4 różne moduły) lub RSA mogą być również używane w Smoke Messenger: wykorzystywana jest infrastruktura klucza publicznego (PKI), przy użyciu prywatnego i publicznego klucza McEliece. Matematyczna atrakcja: klucze RSA mogą być również używane z kluczami McEliece. Messenger jest dobrym przykładem szkolenia personelu IT poprzez uczenie studentów algorytmu McEliece, a matematyków, jak sprawić, by klucze RSA współdziałały z kluczami McEliece.
Klucze fiaska Ponadto w Smoke Messenger zaimplementowane są tak zwane klucze fiaska: jeśli chodzi o poufność przekazywania, jest to cały pakiet tymczasowych kluczy do szyfrowania i jest przechowywany w pamięci podręcznej dla odpowiednich prób odszyfrowania, zaczynając od najnowszych jeden.
XMPP z kompatybilnymi klientami mobilnymi historycznie ewoluował bardziej od szyfrowania, w którym tylko jeden klucz jest wysyłany na sesję (szyfrowanie OTR), a teraz ewoluował do szyfrowania OMEMO z jednym kluczem na wiadomość. Obecny dalszy rozwój to Fiasco Forwarding (FF), który jest znacznie bardziej niestabilny niż OMEMEO, a także protokół sygnałowy, w którym (jeden) klucz dla następnej wiadomości jest wyprowadzany bardzo schematycznie z klucza dla poprzedniej wiadomości. Tak więc protokół przesyłania fiaskowego w protokole echa oferuje bardziej dojrzałe rozwiązanie, ponieważ oferuje wiele opcji. Ewolucja kluczowego protokołu transmisji przebiega od protokołu Signal, dawniej Axolotl lub OMEMO, do protokołu związanego z Fiasco,
Twój własny numer telefonu nie jest wymagany do Smoke Crypto Chat Identyfikator czatu w Smoke Chat jest zarządzany przez 32-cyfrowy numer, więc użytkownik nie musi podawać własnego numeru telefonu. Automatyczne ładowanie książki telefonicznej jest naruszeniem prawa i ryzykiem pozwów sądowych, w szczególności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych RODO. Klucze kryptograficzne są bezpiecznie przesyłane za pośrednictwem tego identyfikatora, który jest oparty na procesie mieszania SIP. Ponieważ nikt nie pamięta (lub nie chce wpisać) tak długiego numeru, istnieje możliwość użycia aliasu. Użytkownik czatu definiuje alias, np. nazwę swojego miasta „Berlin”, a przyjaciel czatu wprowadza go również dla tego użytkownika. Kompletny.
Oznacza to, że centralne serwery kluczy zostały zastąpione przez funkcję AutoCrypt. Dzięki AutoCrypto programy dwóch partnerów czatu automatycznie wymieniają klucze publiczne. AutoCrypt opiera się na idei REPLEOS, w której nawet klucz publiczny użytkownika jest odsyłany w postaci zaszyfrowanej kluczem znajomego. Na przykład jest używany przez obiecujące komunikatory, takie jak DeltaChat i inne, które umożliwiają czatowanie przez serwery pocztowe (przy użyciu protokołu POPTASTIC). Teraz Smoke Messenger idzie o krok dalej i zastępuje AutoCrypt programem Alias. Prosty klucz oparty na wybranym haśle ("Berlin") - który nie byłby sprzeczny z żadną regułą szyfrowania - tworzy kanał wymiany bezpiecznych kluczy publicznych.
Możliwe przesyłanie obrazów, emotikonów itp. Oprócz tekstu na czacie można również przesyłać emotikony i obrazy. Te ostatnie są przechowywane w zaszyfrowanym kontenerze na smartfonie. Oznacza to, że obraz musi najpierw zostać wyodrębniony z tego kontenera, zanim będzie można go przekazać w postaci niezaszyfrowanej. Istnieje również osobna funkcja przesyłania plików dowolnego rozmiaru z telefonu na telefon. Cechą szczególną jest to, że pliki można również przesyłać w postaci zaszyfrowanej do klienta SSH i nie jest wymagana żadna druga aplikacja dymna. Ten standard opiera się również na interoperacyjności za pośrednictwem protokołu Steam.
Wiadomości do użytkowników offline są buforowane w tak zwanej skrzynce pocztowej Ozone, której nazwa musi być zgodna w Client Smoke i Server SmokeStack. Wszystko inne jest automatycznie kontrolowane przez klucze kryptograficzne na serwerze SmokeStack. Czat grupowy jest obecnie oparty na szyfrowaniu symetrycznym w stylu IRC i jest kompatybilny z klientem pakietu szyfrującego Spot-On.
Serwer dymu jest również serwerem kluczowym dla użytkowników (którym nie są np. serwery XMPP). Nawet z poziomu klienta Smoke klucz publiczny znajomego może zostać przesłany do bezpośredniego połączenia IP w celu szybszego połączenia z serwerami lub znajomymi.
Dalsze perspektywy aplikacji z darmowymi programistami ze społeczności Klient komunikatora Smoke jest pierwszym na świecie mobilnym komunikatorem McEliece od 2016 roku (wraz z innymi implementacjami na komputery stacjonarne) i jest w pełni funkcjonalny w aktualnej wersji. Zintegrowany serwer publiczny umożliwia użytkownikom korzystanie z nowych funkcji. Inny spersonalizowany i ulepszony interfejs użytkownika (zwłaszcza dla poszczególnych ustawień) mógłby ułatwić korzystanie z niego. Włoski zespół programistów rozpoczął już opracowywanie nowego interfejsu użytkownika dla iPhone'a. „Rozwidlili” projekt dla własnego rozwoju.
Musimy jednak rozczarować, że pragnienie, aby interfejs wyglądał jak WhatsApp, nie może zostać spełnione. W tym modelowym projekcie skupiamy się na zadaniach programistycznych, z których żadne nie jest nauką o rakietach. Organizacje takie jak uczelnie wyższe są potrzebne, aby rozwijać się zamiast kupować na rynku. Albo wolni i zainteresowani programiści GUI i Java dla Androida ze środowiska zorientowanego na wspólne dobro, którzy potrafią stworzyć klienta czatu w oparciu o prosty serwer SmokeStack z prostą architekturą HTTPS do wysyłania wiadomości zaszyfrowanej McEliece.
Na przykład, gdyby ten prototypowy model koncepcyjny został dalej zaadaptowany jako jego własny dalszy rozwój i klient czatu, ta aplikacja do czatu mogłaby być używana przez każdą szkołę bez większego wysiłku administracyjnego. Przyszłość nie leży w zastrzeżonych protokołach, bibliotekach kodu ani pięknie aplikacji. Leży w prostocie konfiguracji zdecentralizowanego serwera czatu w klasie każdego nauczyciela informatyki. Lub celem (i oszczędnościami kosztów) dla organizacji takich jak kluby i gminy jest opracowanie własnego komunikatora typu open source dla swoich członków i umożliwienie jego niedrogiej obsługi.
Cel: Niezależność od zagranicznych serwerów komunikacyjnych Wreszcie, chodzi również o niezależność państwa i gminy od zagranicznych serwerów komunikacyjnych w architekturze naszego krajobrazu oprogramowania. I projekt zgodny z ochroną danych - bez przesyłania numerów telefonów znajomych.
Każdy, kto chce zostać światowym mistrzem (technicznym) szyfrowania, może również objąć wiodącą rolę w rozwoju komunikatorów kryptograficznych i ich treści edukacyjnych. Nie zapominając o „odważeniu się na większe szyfrowanie”, jak to kiedyś ujęła Saskia Esken. Obecnie jednak, jeśli chodzi o prywatność i szyfrowanie prywatnych danych obywateli, postępuje się odwrotnie.
Prototypy Smoke i SmokeStack są dostępne nie tylko do oceny, ale także bezpłatnie. Open source umożliwia uczniom wspólną naukę kryptografii, na przykład za pomocą tego pionierskiego komunikatora McEliece.
