ସୁରକ୍ଷା

ସହଜ କଥାରେ

ଆପଣଙ୍କ ପ୍ରତ୍ୟେକ ଯନ୍ତ୍ର ନିଜେ ଏକ ଜୋଡ଼ା ଚାବି ତିଆରି କରେ। ଆପଣ ଯେତେବେଳେ ବାର୍ତ୍ତା ପଠାନ୍ତି, ଆପଣଙ୍କ phone ଏକ ନୂଆ ଥରକିଆ ଚାବି ଦ୍ୱାରା ତାହା ବନ୍ଦ କରେ, ତା'ପରେ ସେ ଚାବିଟିକୁ chat ରେ ଥିବା ପ୍ରତ୍ୟେକ ଯନ୍ତ୍ର ପାଇଁ ଅଲଗା ଅଲଗା ଭାବେ ବନ୍ଦ କରେ। କେବଳ ସେହି ଯନ୍ତ୍ରଗୁଡ଼ିକ ଖୋଲିପାରିବ। ଆପଣଙ୍କ phone ବାର୍ତ୍ତାରେ ଦସ୍ତଖତ ମଧ୍ୟ କରେ, ଯାହାଫଳରେ ପଢ଼ୁଥିବା ବ୍ୟକ୍ତିଙ୍କ phone ବୁଝିପାରେ ଯେ ଏହା ସତରେ ଆପଣଙ୍କ ଠାରୁ ଆସିଛି ଏବଂ ରାସ୍ତାରେ ବଦଳାଯାଇ ନାହିଁ।

ବୈଷୟିକ ସାରାଂଶ

ଯନ୍ତ୍ରର ଚାବି: ଚାବି ଆଦାନ-ପ୍ରଦାନ ପାଇଁ X25519 ଏବଂ ଦସ୍ତଖତ ପାଇଁ Ed25519, ଯନ୍ତ୍ରରେ ତିଆରି ହୁଏ। ଗୁପ୍ତ ଚାବି platform ର ସୁରକ୍ଷିତ ଭଣ୍ଡାରରେ ରଖାଯାଏ ଏବଂ କଦାପି upload ହୁଏ ନାହିଁ।
ବାର୍ତ୍ତା: ଏକ ଅନିୟମିତ 256-bit ବିଷୟବସ୍ତୁ ଚାବି, ChaCha20-Poly1305 ଦ୍ୱାରା ବିଷୟବସ୍ତୁ ବନ୍ଦ କରେ। ବିଷୟବସ୍ତୁ ଚାବିଟି ପ୍ରତ୍ୟେକ ପ୍ରାପ୍ତକର୍ତ୍ତା ଯନ୍ତ୍ର ପାଇଁ ephemeral X25519 + HKDF-SHA256 ଦ୍ୱାରା ଆବୃତ ହୁଏ। envelope header (ବାର୍ତ୍ତାଳାପ, ପ୍ରେରକ, ଯନ୍ତ୍ର, message id, ପ୍ରାପ୍ତକର୍ତ୍ତା ତାଲିକା) associated data ଭାବେ ଯୋଡ଼ା ହୋଇ Ed25519 ଦ୍ୱାରା ଦସ୍ତଖତ ହୁଏ।
ଫାଇଲ: ଯନ୍ତ୍ରରେ ଏକ ଥରକିଆ ଚାବି ଦ୍ୱାରା ବନ୍ଦ ହୁଏ, ଯାହା ବନ୍ଦ ହୋଇଥିବା ବାର୍ତ୍ତା ଭିତରେ ଯାଏ। Server କେବଳ ବନ୍ଦ ହୋଇଥିବା ତଥ୍ୟ ରଖେ।
କଲ୍: WebRTC ସହ DTLS-SRTP ମିଡିଆ ବ୍ୟବହାର ହୁଏ। ଅଫର, ଉତ୍ତର ଓ ICE ପ୍ରାର୍ଥୀ ସବୁ ଏକା ସ୍ୱାକ୍ଷରିତ, ସୁରକ୍ଷିତ ଖାମ ଭିତରେ ଯାଆନ୍ତି, ତେଣୁ ସର୍ଭର କଲ୍ ସଂଯୋଗ ପ୍ରକ୍ରିୟା ପଢ଼ି ବା ବଦଳାଇ ପାରିବ ନାହିଁ।
ସୁରକ୍ଷା ସଂଖ୍ୟା: ଦୁଇ ଜଣଙ୍କ ଯନ୍ତ୍ରର ଚାବିର ଏକ ଛାପ। ମଝିରେ କେହି ନାହାନ୍ତି ବୋଲି ନିଶ୍ଚିତ ହେବା ପାଇଁ ସାମ୍ନାସାମ୍ନି ମିଳାନ୍ତୁ। କୌଣସି ଯୋଗାଯୋଗକାରୀଙ୍କ ଚାବି ବଦଳିଲେ app ସତର୍କ କରେ।
ସାଇନ୍-ଇନ୍: scrypt ପାସୱାର୍ଡ ହ୍ୟାଶ, ଇଚ୍ଛାଧୀନ TOTP ଦୁଇ-ସ୍ତରୀୟ ଯାଞ୍ଚ ସହ ହ୍ୟାଶ୍ ହୋଇଥିବା ରିକଭରି କୋଡ, 5 ଥର ଭୁଲ ପରେ ଲକ୍-ଆଉଟ, 12 ଘଣ୍ଟା ନିଷ୍କ୍ରିୟ ଓ 24 ଘଣ୍ଟା ସର୍ବାଧିକ ସେସନ, HttpOnly SameSite=Strict କୁକି। କୌଣସି ଜାଗାରେ SMS ନାହିଁ।
ୱେବ୍: କଡ଼ା Content-Security-Policy, କୌଣସି ତୃତୀୟ-ପକ୍ଷ ଉତ୍ସ ନାହିଁ, ଫ୍ରେମ୍ ଏମ୍ବେଡ଼ିଂ ଅନୁମତି ନାହିଁ, ଉତ୍ପାଦନରେ HSTS ଅଛି।
Android: ସ୍କ୍ରିନ ଧାରଣ ବିରୁଦ୍ଧରେ FLAG_SECURE, ସ୍ପଷ୍ଟ ଟ୍ରାଫିକ ବନ୍ଦ, ଆପ୍ ବ୍ୟାକଅପ୍ ବନ୍ଦ।

ସର୍ଭର କ'ଣ ଦେଖିପାରେ

କିଏ କାହା ସହ ଓ କେତେବେଳେ କଥା ହୁଏ, ବାର୍ତ୍ତା ଓ ଫାଇଲର ଆକାର, ଗ୍ରୁପ ନାମ ଓ ସଦସ୍ୟ ତାଲିକା, ଏବଂ ଏକ କଲ ଆରମ୍ଭ ହେଉଛି ବୋଲି — ଏସବୁ server ଦେଖିପାରେ। କାର୍ଯ୍ୟ, ରାଜିନାମା ଓ ରିପୋର୍ଟ ଖସଡ଼ା server ରେ ରଖାଯାଏ, ଉଭୟ ପ୍ରାନ୍ତ ବନ୍ଦ ନ ହୋଇ। ଆମେ ଏହା Privacy ପୃଷ୍ଠାରେ ଖୋଲାଖୋଲି ଲେଖିଛୁ।

ଆମେ କିପରି ପରୀକ୍ଷା କରୁ

ପ୍ରତ୍ୟେକ release 40 ରୁ ଅଧିକ ସ୍ୱୟଂଚାଳିତ ଯାଞ୍ଚ ପାର ହୁଏ, ଯଥା: Python ରେ ଲେଖା protocol ର ଏକ ସ୍ୱାଧୀନ ରୂପ ଯାହା app ସହ ଠିକ୍ ଭାବେ କାମ କରିବା ଦରକାର; ବଦଳାଯାଇଥିବା, ନକଲ ଓ ପୁନଃ ବ୍ୟବହୃତ envelope ଉପରେ ଆକ୍ରମଣ; server database ରେ ଖୋଲା ତଥ୍ୟ ଖୋଜିବା; ମିଆଦ ଶେଷ ହୋଇଥିବା ଅଦୃଶ୍ୟ ବାର୍ତ୍ତା ଓ ସେଗୁଡ଼ିକର ଚାବି ଲିଭିଯାଇଛି କି ନାହିଁ ଯାଞ୍ଚ; ଏବଂ web app ଶୂନ୍ୟ ତୃତୀୟ ପକ୍ଷ request ପଠାଉଛି କି ନାହିଁ ବୋଲି browser ଯାଞ୍ଚ।

ଜଣା ସୀମାବଦ୍ଧତା

ଏବେ ପର୍ଯ୍ୟନ୍ତ forward secrecy ratchet ନାହିଁ: ଚୋରି ହୋଇଥିବା ଯନ୍ତ୍ରର ଚାବି ଦ୍ୱାରା ସେ ଯନ୍ତ୍ରକୁ ଆସିଥିବା ପୁରୁଣା ବାର୍ତ୍ତା ଖୋଲାଯାଇ ପାରେ। double-ratchet ଗଠନ ଭବିଷ୍ୟତ ଯୋଜନାରେ ଅଛି।
ଉପରେ ବର୍ଣ୍ଣନା ଅନୁଯାୟୀ metadata server ଦ୍ୱାରା ଦେଖାଯାଇ ପାରେ।
ୱେବ ସଂସ୍କରଣର ସୁରକ୍ଷା ବ୍ରାଉଜର ଉପରେ ଏବଂ ଆମ ସର୍ଭର ପଠାଉଥିବା କୋଡ୍ ଉପରେ ନିର୍ଭର କରେ। ଏହି କାରଣରୁ ହିଁ ୱେବ ସଂସ୍କରଣ କେବଳ ଏକ ଛୋଟ ନିମନ୍ତ୍ରଣ-ଆଧାରିତ ପାଇଲଟ୍ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ ରଖାଯାଇଛି: Google Play ର app ପ୍ରଥମେ ଆସିବ, ଏବଂ ଆମେ ତାହାର ସାଇନିଂ ସର୍ଟିଫିକେଟ୍ Get Namaskara ପୃଷ୍ଠାରେ ପ୍ରକାଶ କରିବୁ।