Cryptocat
Cryptocat va ser una aplicació web lliure destinat a permetre conversar en llínea de forma sifrada i segura.[1][2] Cryptocat sifra les conversacions (chats) en el costat del client (usuari), confiant solament en el servidor en senyes ya sifrades. Cryptocat s'oferix com una aplicació per a GNU/Linux i MacOS, com una extensió per als navegadors Mozilla Firefox, Google Chrome,[3] i Apple Safari.
Cryptocat proporciona un mig per a comunicacions sifrat interromput, proporcionant major privacitat que servicis com Google Talk, al mateix temps que manté un nivell més d'accessibilitat que atres plataformes de sifrat d'alt nivell,[4][5] i ademés permet múltiples usuaris en una sala de chat.
Història
[editar | editar còdic]Va ser llançat com una aplicació web en maig de 2011. Al següent any, en juny, el desenrollador i creador va ser detingut en la frontera d'Estats Units i va ser qüestionat sobre la seua aplicació.[6] En juny de 2013 l'investigador Steve Thomas va descobrir un bug de seguritat que es podia usar per a desencriptar mensages de grups enviats entre setembre de 2012 i abril de 2013.[7] No obstant, els mensages privats entre individuals no es veen afectats i el problema va ser resolt en un més en una actualisació de seguritat i informant als usuaris sobre les conversacions que es varen vore compromeses.[8]
En febrer de 2014 una auditoria de seguritat de la firma iSec Partners va criticar el model d'autenticació de Cryptocat com a insuficient,[9] els desenrolladors varen respondre en una millora en l'autenticació dels usuaris i una millora en la detecció d'atacs man-in-the-middle.[10] En l'any 2016 el proyecte va entrar en suspensió,[11] per a ser rellançat mesos despuix en el còdic font completament reescrit i una nova aplicació per a escritori.[12]
Cóm funciona
[editar | editar còdic]Cryptocat usa el protocol Off-the-Record Messaging (OTR) per a sifrar mensages privats. A partir de que Cryptocat genera parells de claus per a cada conversació (chat), implementa un formulari confidencialitat directa perfecta (perfect forward secrecy ).[13] Cryptocat també pot ser utilisat de manera conjunta en Tor a fi de mantindre anònima els detalls de conexió de client del servidor. El proyecte també planeja crear una versió embebida o integrada per a dispositius Raspberry Pi.[14][15]
Arquitectura
[editar | editar còdic]Usa un algoritme Double Ratchet Algorithm i s'establix una sessió segura en un handshake usant criptografia de curves elíptiques, una manera similar de garantisar la seguritat com l'usada per l'aplicació Signal. L'objectiu de Cryptocat és que els seus mensages obtinguen confidencialitat, integritat, autenticitat de la font, seguritat i indistinguibilidad inclús a través d'una ret controlada per un atacant actiu.[16]
Cryptocat utilisa l'estàndart d'encriptación alvançada Galois/Counter para sifrat autenticado, Curve25519, Diffie-Hellman de curva elíptica, HMAC-SHA256 per a derivació de clau i Ed25519 per a firmar els mensages. Per a llimitar l'efecte d'una clau compromesa, les claus a llarc determini s'usen exclusivament una volta per a l'intercanvi de clau autenticado inicial, i una volta per a firmar una preclave firmada de determini intermig generada recentment.
Vore també
[editar | editar còdic]Referències
[editar | editar còdic]- ↑ Dachis, Adam (9 d'agost de 2011) Creates an Encrypted, Disposable Chatroom on Any Computer with a Web Browser. Lifehacker. Consultat el 8 d'abril de 2012
- ↑ Giovannetti, Justin (4 de febrer de 2012). [https://web.archive.org/web//http://montreal.openfile.ca/blog/curator-blog/exclusive/2012/encrypted-messages-chatting-safely-cryptocat archivat en Wayback Machine.. OpenFile. Consultat el 8 d'abril de 2012
- ↑ «Cryptocat on the Chrome Web Store». Chrome.google.com. Archivat des d'el original, el 15 de juny de 2012. Consultat el 28 de juliol de 2012.
- ↑ «[1]». Consultat el 8 d'abril de 2012.
- ↑ «[2]». Consultat el 8 d'abril de 2012.
- ↑ «Detaining developer at US border increases Cryptocat popularity» (en anglés). Forbes.
- ↑ «Decryptocat» (en anglés). Tobtu.
- ↑ «New critical vulnerability in Cryptocat details» (en anglés). Crypto.cat. Archivat des d'el original, el 5 de juliol de 2013.
- ↑ «iSec Cryptocat iOS» (en anglés). GitHub.
- ↑ «Recent audits and coming improvements» (en anglés). Crypto.cat. Archivat des d'el original, el 15 d'octubre de 2014.
- ↑ «How the US fights encryptionland also helps develop it» (en anglés). The Wall Street Journal.
- ↑ «Cryptocat Release Announcement» (en anglés). Crypto.cat. Archivat des d'el original, el 22 de decembre de 2016. Consultat el 2 de giner de 2018.
- ↑ "Cryptocat Protocol Specification"
- ↑ «[3]». Consultat el 8 d'abril de 2012.
- ↑ «[4]». Consultat el 8 d'abril de 2012.
- ↑ [enllaç trencat]
Referències
[editar | editar còdic]
- Este artícul conté una traducció derivada de «Cryptocat» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.