Anar al contingut

Cryptocat

De L'Enciclopèdia, la wikipedia en valencià
Cryptocat

Cryptocat va ser una aplicació web lliure destinat a permetre conversar en llínea de forma sifrada i segura.[1][2] Cryptocat sifra les conversacions (chats) en el costat del client (usuari), confiant solament en el servidor en senyes ya sifrades. Cryptocat s'oferix com una aplicació per a GNU/Linux i MacOS, com una extensió per als navegadors Mozilla Firefox, Google Chrome,[3] i Apple Safari.

Cryptocat proporciona un mig per a comunicacions sifrat interromput, proporcionant major privacitat que servicis com Google Talk, al mateix temps que manté un nivell més d'accessibilitat que atres plataformes de sifrat d'alt nivell,[4][5] i ademés permet múltiples usuaris en una sala de chat.

Història

Va ser llançat com una aplicació web en maig de 2011. Al següent any, en juny, el desenrollador i creador va ser detingut en la frontera d'Estats Units i va ser qüestionat sobre la seua aplicació.[6] En juny de 2013 l'investigador Steve Thomas va descobrir un bug de seguritat que es podia usar per a desencriptar mensages de grups enviats entre setembre de 2012 i abril de 2013.[7] No obstant, els mensages privats entre individuals no es veen afectats i el problema va ser resolt en un més en una actualisació de seguritat i informant als usuaris sobre les conversacions que es varen vore compromeses.[8]


En febrer de 2014 una auditoria de seguritat de la firma iSec Partners va criticar el model d'autenticació de Cryptocat com a insuficient,[9] els desenrolladors varen respondre en una millora en l'autenticació dels usuaris i una millora en la detecció d'atacs man-in-the-middle.[10] En l'any 2016 el proyecte va entrar en suspensió,[11] per a ser rellançat mesos despuix en el còdic font completament reescrit i una nova aplicació per a escritori.[12]

Cóm funciona

Cryptocat usa el protocol Off-the-Record Messaging (OTR) per a sifrar mensages privats. A partir de que Cryptocat genera parells de claus per a cada conversació (chat), implementa un formulari confidencialitat directa perfecta (perfect forward secrecy ).[13] Cryptocat també pot ser utilisat de manera conjunta en Tor a fi de mantindre anònima els detalls de conexió de client del servidor. El proyecte també planeja crear una versió embebida o integrada per a dispositius Raspberry Pi.[14][15]

Arquitectura

Usa un algoritme Double Ratchet Algorithm i s'establix una sessió segura en un handshake usant criptografia de curves elíptiques, una manera similar de garantisar la seguritat com l'usada per l'aplicació Signal. L'objectiu de Cryptocat és que els seus mensages obtinguen confidencialitat, integritat, autenticitat de la font, seguritat i indistinguibilidad inclús a través d'una ret controlada per un atacant actiu.[16]


Cryptocat utilisa l'estàndart d'encriptación alvançada Galois/Counter para sifrat autenticado, Curve25519, Diffie-Hellman de curva elíptica, HMAC-SHA256 per a derivació de clau i Ed25519 per a firmar els mensages. Per a llimitar l'efecte d'una clau compromesa, les claus a llarc determini s'usen exclusivament una volta per a l'intercanvi de clau autenticado inicial, i una volta per a firmar una preclave firmada de determini intermig generada recentment.

Vore també

Referències

  1. ↑ Dachis, Adam (9 d'agost de 2011) Creates an Encrypted, Disposable Chatroom on Any Computer with a Web Browser. Lifehacker. Consultat el 8 d'abril de 2012
  2. ↑ Giovannetti, Justin (4 de febrer de 2012). [http://montreal.openfile.ca/blog/curator-blog/exclusive/2012/encrypted-messages-chatting-safely-cryptocat
  3. ↑ «Cryptocat on the Chrome Web Store». Chrome.google.com. Archivat des de l'original, el 15 de juny de 2012. Consultat el 28 de juliol de 2012.
  4. ↑ Greenberg, Andy. «Crypto.cat Aims To Offer Super-Simple Encrypted Messaging», Forbes, 27 de maig de 2011. Consultat el 8 d'abril de 2012.
  5. ↑ Curtis, Christopher. «Free encryption software Cryptocat protects right to privacy: inventor», Montréal Gazette, 17 de febrer de 2012. Consultat el 8 d'abril de 2012.
  6. ↑ «Detaining developer at US border increases Cryptocat popularity» (en anglés). Forbes (28 de novembre de 2017).
  7. ↑ «Decryptocat» (en anglés). Tobtu (28 de novembre de 2017).
  8. ↑ «New critical vulnerability in Cryptocat details» (en anglés). Crypto.cat (28 de novembre de 2017). Archivat des de l'original, el 5 de juliol de 2013.
  9. ↑ «iSec Cryptocat iOS» (en anglés). GitHub (28 de novembre de 2017).
  10. ↑ «Recent audits and coming improvements» (en anglés). Crypto.cat (28 de novembre de 2017). Archivat des de l'original, el 15 d'octubre de 2014.
  11. ↑ «How the US fights encryptionland also helps develop it» (en anglés). The Wall Street Journal (28 de novembre de 2017).
  12. ↑ «Cryptocat Release Announcement» (en anglés). Crypto.cat (28 de novembre de 2017). Archivat des de l'original, el 22 de decembre de 2016. Consultat el 2 de giner de 2018.
  13. ↑ "Cryptocat Protocol Specification"
  14. ↑ Knowles, Jamillah. «Raspberry Pi network pla for online free-speech role», BBC News, 3 de març de 2012. Consultat el 8 d'abril de 2012.
  15. ↑ Kirk, Jeremy. «Cryptocat Aims for Easy-to-use Encrypted IM Chat», PCWorld, 14 de març de 2012. Consultat el 8 d'abril de 2012.
  16. ↑ [enllaç trencat]


Referències


Obtingut de «https://lenciclopedia.org/w/index.php?title=Cryptocat&oldid=1643485»