Друзья, всех с первым мая, но тема моего поста сегодня будет не об этом. Как известно в активно продвигаемом государством мессенджере MAX отсутствует сквозное шифрование. Также обрезаются пути обхода блокировок более защищённых каналов общения. В связи с этим мною реализовано следующее решение: шифровальщик сообщений для передачи их по открытым каналам (браузерное расширение). Пока его приняли только в Mozilla Firefox, жду, когда его примут в Opera. Исходный код прикрепляю. Если у кого-то есть аккаунт разработчика в других браузерах, то буду признателен тому, кто опубликует это расширение и выложу ссылку на него в канале.
Как работает данное расширение? Работает оно по улучшенному принципу Diffi-Hellman (Diffi-Hellman в связке с HKDH + AES-GCM).
В основе - классическая криптография, которую используют в Signal, WireGuard и других защищённых протоколах. Расширение генерирует ключи - общий публичный, пару частных публичных, пару частных приватных и общий приватный ключ (последний вычисляется математически). Публичные ключи можно спокойно передавать по открытому каналу - даже если его перехватят, расшифровать сообщения будет невозможно, а приватные вычисляются на устройстве, так что перехватить их тоже невозможно.
Когда вы хотите начать защищённый чат с собеседником, вы обмениваетесь публичными ключами. Программа вычисляет общий секретный ключ, который известен только вам двоим. Этот секрет прогоняется через HKDH - специальную функцию, которая превращает его в набор ключей для шифрования.
Шифрование происходит через AES-256-GCM. Это не просто шифр - он ещё и проверяет целостность данных. Если кто-то попытается изменить зашифрованное сообщение, вы об этом узнаете.
Как пользоваться:
1. Установите расширение из Firefox Add-ons
2. Сгенерируйте ключи
3. Обменяйтесь публичными ключами с собеседником любым удобным для вас способом (можно даже через открытый канал - хоть на стене vk)
4. Вводите сообщение в поле — оно зашифруется
5. Собеседник расшифрует его своим приватным ключом
Как запустить это расширение в браузере, где оно ещё не было официально опубликовано?
1. Открыть вкладку "расширения" (как правило это иконка пазла в меню, которое открывается при нажатии на три точки в правом верхнем углу браузера);
2. Управление расширениями;
3. Включить режим разработчика;
4. Загрузить распакованное расширение;
5. Включить (если оно не включилось само)
6. Можно пользоваться. Рекомендую нажимать кнопку "открыть в отдельной вкладке", т. к. у меня всё слетало, когда я закрывал popup-окно расширения, чтобы отправить сообщение.
Важно.
- Оба собеседника должны использовать расширение. Один шифрует, другой тоже должен иметь расширение для расшифровки.
- Расширение шифрует только текст, который вы вводите. Метаданные (когда, от кого, сколько символов) остаются открытыми.
- Исходный код открыт. Каждый может проверить, что нет бэкдоров (скрытых лазеек).
- Используется AES-256-GCM - тот же стандарт, что в Signal и военных системах.
- Приватный ключ хранится локально в браузере и никуда не передаётся.
- Зашифрованное сообщение выглядит как набор символов. Для удобной передачи можно просто копировать текст. Собеседник вставляет его в поле расшифровки.
- Обмен ключами происходит за несколько этапов (стандартное требование Diffi-Hellman)
- Лучше не копировать текст исходного сообщения в буфер-обмена. Max может его просматривать
- Исходный код прикрепляю в первом комментарии
- Рекомендую периодически сбрасывать сессию для безопасности (есть специальная кнопка в окне расширения), после чего потребуется вновь обменяться ключами.
В настоящее время скомпилирован код локального сервера telegram-bot-api для загрузки больших файлов.
В ближайшем будущем планирую совершить следующие работы:
- Добавить возможность загрузки файлов >20 Мб.
- Параллельно идет работа над переносом бота с polling на webhook для более высокой скорости и меньшей задержки;