darkwire.io

Darkwire.io

دردشة ويب مشفرة بسيطة. مدعوم من Socket.io ، واجهة برمجة تطبيقات تشفير الويب. هذا المشروع هو مثال على كيفية عمل تشفير جانب العميل وكيف يمكنك دمجه كخدمة دردشة.

خادم Darkwire

خادم Darkwire هو تطبيق Node.js.

عميل الويب Darkwire

يتم كتابة عميل الويب Darkwire.io في JavaScript مع React JS و Redux.

تطوير

المتطلبات الأساسية

server/ .env.dist client/ .dist

يجب أن يكون لديك اتصال HTTPS لـ Darkwire للعمل لأنه يستخدم API Crypto Browser الذي لا يمكن الوصول إليه إلا على اتصال محلي وخلف اتصال HTTPS.

الإعداد اليدوي

يمكنك استخدام NVM لتثبيت الإصدار الصحيح من العقدة باستخدام هذا الأمر:

 nvm install # If the right node version is not already installed
nvm use
npm install yarn -g # To install yarn

تثبيت التبعيات

 $ yarn

ابدأ الخادم والعميل

 $ yarn setup
$ yarn dev

باستخدام Docker-Cormse

فقط قم بتشغيل ما يلي:

 $ docker-compose up

سيؤدي ذلك تلقائيًا إلى إنشاء ملفات .env الافتراضية لك.

إنتاج

إنشاء بنيات إنتاج الخادم والعميل

 $ yarn build

ابدأ الخادم

 $ yarn start

باستخدام Docker

بنه.

 $ docker build --tag darkwire.io:latest .

ثم قم بتشغيله. مثال:

 $ docker run --init --name darkwire.io --rm -p 3001:3001 darkwire.io

يمكنك استخدام أي من متغيرات البيئة المتاحة في server/.env.dist و client/.env.dist . الافتراضات متوفرة في Dockerfile

حماية

يرجى الإبلاغ عن أي مشكلات أمنية إلى [email protected] .

كيف تعمل

يستخدم Darkwire مجموعة من التشفير غير المتماثل (RSA-OAEP) ، ومفاتيح الجلسة المتماثلة (AES-CBC) ومفاتيح التوقيع (HMAC) للأمان.

فيما يلي نظرة عامة على الدردشة بين أليس وبوب (ينطبق أيضًا على الدردشات الجماعية):

1. يقوم Bob بإنشاء غرفة ويقوم على الفور بإنشاء زوج مفتاح عام/خاص (RSA-OAEP).
2. تنضم أليس إلى الغرفة وتنشئ أيضًا زوجًا من المفاتيح العامة/الخاصة. تم إرسالها مفتاح بوب العمومي وترسل بوب مفتاحها العام.
3. عندما يذهب بوب لإرسال رسالة ، يتم إنشاء ثلاثة أشياء: مفتاح جلسة (AES-CBC) ، ومفتاح التوقيع (HMAC SHA-256) ومتجه التهيئة (المستخدم في عملية التشفير).
4. يتم تشفير رسالة بوب باستخدام مفتاح الجلسة ومتجه التهيئة ، ويتم إنشاء توقيع باستخدام مفتاح التوقيع.
5. يتم تشفير مفتاح الجلسة ومفتاح التوقيع مع مفتاح كل مستلم لكل مستلم (في هذه الحالة فقط أليس ، ولكن في مجموعة متعددة).
6. يتم إرسال الرسالة المشفرة ، متجه التهيئة ، التوقيع ، مفتاح الجلسة المشفرة ومفتاح التوقيع المشفر إلى جميع المستلمين (في هذه الحالة فقط أليس) كحزمة.
7. تتلقى Alice الحزمة وتفكك مفتاح الجلسة وتوقيع مفتاحها باستخدام مفتاحها الخاص. تقوم بفك تشفير الرسالة باستخدام مفتاح الجلسة المقطوع والمتجه ، وتتحقق من التوقيع باستخدام مفتاح التوقيع الذي تم فك تشفيره.

تعمل الدردشات الجماعية بنفس الطريقة لأننا في الخطوة 5 نقوم بتشفير المفاتيح مع المفتاح العام للجميع. عند إرسال رسالة ، فإنها تتضمن مفاتيح مشفرة للجميع في الغرفة ، ثم يختار المستلمون تلك الخاصة بهم بناءً على معرف المستخدم الخاص بهم.

هجمات رجل في الوسط

لا يوفر Darkwire أي ضمان بأن الشخص الذي تتواصل معه هو من تعتقد أنه. يمكن دمج وظيفة المصادقة في الإصدارات المستقبلية.

نقل الملف

يقوم Darkwire بتشفير المستندات إلى BASE64 باستخدام BTOA ويتم تشفيره بنفس الطريقة التي توجد بها رسائل الدردشة.

1. عندما يتم "تحميل ملف" ، يتم تشفير المستند على العميل ويتلقى الخادم سلسلة BASE64 المشفرة.
2. يرسل الخادم سلسلة BASE64 المشفرة للعملاء في غرفة الدردشة نفسها.
3. العملاء الذين يستلمون سلسلة BASE64 المشفرة ثم فك تشفير سلسلة BASE64 باستخدام ATOB.

حد حجم الملف القابل للتحويل الافتراضي هو 4 ميجابايت ، ولكن يمكن تغييره في ملف .env مع متغير REACT_APP_MAX_FILE_SIZE .

مآخذ وخادم

يستخدم Darkwire Socket.io لنقل المعلومات المشفرة باستخدام WebSockets الآمنة (WSS).

يتم تخزين الغرف في الذاكرة على الخادم حتى يغادر جميع المشاركين ، وعندها يتم تدمير الغرفة. يتم تخزين المفاتيح العامة فقط في ذاكرة الخادم طوال مدة حياة الغرفة.

يتم تخزين سجل الدردشة في متصفح كل مشارك ، لذلك يتم محوها بشكل فعال (لهذا المستخدم) عند إغلاق نافذته.