darkwire.io

Darkwire.io

Chat Web crypté simple. Propulsé par Socket.io, l'API de cryptographie Web. Ce projet est un exemple du fonctionnement du cryptage côté client et de la façon dont vous pouvez l'intégrer en tant que service de chat.

Serveur Darkwire

Darkwire Server est une application Node.js.

Client du Web Darkwire

Le client Web darkwire.io est écrit en javascript avec React JS et Redux.

Développement

Condition préalable

Copiez les fichiers .env.dist dans server/ et client/ les répertoires sans les extensions .dist et les adaptez à vos besoins.

Vous devez avoir une connexion HTTPS pour que Darkwire fonctionne car il utilise une API de navigateur Crypto qui est accessible uniquement sur LocalHost et derrière une connexion HTTPS.

Configuration manuelle

Vous pouvez utiliser NVM pour installer la bonne version de Node en utilisant cette commande:

 nvm install # If the right node version is not already installed
nvm use
npm install yarn -g # To install yarn

Installer des dépendances

 $ yarn

Démarrer le serveur et le client

 $ yarn setup
$ yarn dev

Utilisation de Docker-Compose

Exécutez simplement ce qui suit:

 $ docker-compose up

Cela créera automatiquement les fichiers .env par défaut pour vous.

Production

Créer des versions de production de serveurs et de clients

 $ yarn build

Démarrer le serveur

 $ yarn start

Utilisation de Docker

Construisez-le.

 $ docker build --tag darkwire.io:latest .

Ensuite, exécutez-le. Exemple:

 $ docker run --init --name darkwire.io --rm -p 3001:3001 darkwire.io

Vous pouvez utiliser l'une des variables d'environnement disponibles dans server/.env.dist et client/.env.dist . Les valeurs par défaut sont disponibles dans dockerfile

Sécurité

Veuillez signaler tout problème de sécurité à [email protected] .

Comment ça marche

Darkwire utilise une combinaison de cryptage asymétrique (RSA-OAEP), de clés de session symétriques (AES-CBC) et de clés de signature (HMAC) pour la sécurité.

Voici un aperçu d'une conversation entre Alice et Bob (s'applique également aux chats de groupe):

1. Bob crée une pièce et crée immédiatement une paire de clés publiques / privées (RSA-OAEP).
2. Alice rejoint la salle et crée également une paire de clés publiques / privées. Elle est envoyée par la clé publique de Bob et elle envoie à Bob sa clé publique.
3. Lorsque Bob va envoyer un message, trois choses sont créées: une clé de session (AES-CBC), une clé de signature (HMAC SHA-256) et un vecteur d'initialisation (utilisé dans le processus de chiffrement).
4. Le message de Bob est chiffré avec la clé de session et le vecteur d'initialisation, et une signature est créée à l'aide de la clé de signature.
5. La clé de session et la clé de signature sont chiffrées avec la clé publique de chaque destinataire (dans ce cas uniquement Alice, mais dans un chat de groupe multiple).
6. Le message chiffré, le vecteur d'initialisation, la signature, la clé de session chiffrés et la clé de signature cryptée sont envoyés à tous les destinataires (dans ce cas juste Alice) en tant que package.
7. Alice reçoit le package et décrypte la clé de session et la clé de signature en utilisant sa clé privée. Elle décrypte le message avec la clé de session décryptée et le vecteur, et vérifie la signature avec la clé de signature décryptée.

Les chats de groupe fonctionnent de la même manière car à l'étape 5, nous cryptons les clés avec la clé publique de chacun. Lorsqu'un message est envoyé, il comprend des clés cryptées pour tout le monde dans la pièce, et les destinataires choisissent ensuite ceux pour eux en fonction de leur identifiant utilisateur.

Attaques d'homme au milieu

Darkwire ne garantit aucune garantie que la personne avec qui vous communiquez est qui vous pensez être. La fonctionnalité d'authentification peut être incorporée dans les versions futures.

Transfert de fichiers

DarkWire code des documents dans Base64 à l'aide de BTOA et est chiffré de la même manière que les messages de chat sont.

1. Lorsqu'un fichier est "téléchargé", le document est codé sur le client et le serveur reçoit la chaîne Base64 cryptée.
2. Le serveur envoie la chaîne Base64 cryptée aux clients dans la même salle de chat.
3. Les clients recevant la chaîne Base64 cryptée décrypte et décoche la chaîne Base64 à l'aide d'ATOB.

La limite de taille de fichier transférable par défaut est de 4 Mo, mais peut être modifiée dans le fichier .env avec la variable REACT_APP_MAX_FILE_SIZE .

Sockets et serveur

Darkwire utilise Socket.io pour transmettre des informations chiffrées à l'aide de WebSockets sécurisés (WSS).

Les chambres sont stockées en mémoire sur le serveur jusqu'à ce que tous les participants soient partis, à quel point la pièce est détruite. Seules les clés publiques sont stockées dans la mémoire du serveur pendant la durée de la vie de la pièce.

L'historique du chat est stocké dans le navigateur de chaque participant, il est donc effectivement effacé (pour cet utilisateur) lorsque leur fenêtre est fermée.