darkwire.io

darkwire.io

シンプルな暗号化されたWebチャット。 socket.io、Web暗号APIを搭載しています。このプロジェクトは、クライアント側の暗号化の仕組みと、チャットサービスとしてどのように統合できるかの例です。

DarkWireサーバー

DarkWireサーバーはnode.jsアプリケーションです。

Darkwire Webクライアント

darkwire.ioのWebクライアントは、JavaScriptでReact JSとReduxを使用して書かれています。

発達

前提条件

.dist拡張機能なしでserver/およびclient/ディレクトリの.env.distファイルをコピーし、それらをニーズに合わせて適応させます。

DarkWireが機能するためのHTTPS接続が必要です。これは、LocalHostおよびHTTPS接続の背後でのみアクセスできるCrypto Browser APIを使用しているためです。

手動セットアップ

NVMを使用して、このコマンドを使用して正しいバージョンのノードをインストールできます。

 nvm install # If the right node version is not already installed
nvm use
npm install yarn -g # To install yarn

依存関係をインストールします

 $ yarn

サーバーとクライアントを開始します

 $ yarn setup
$ yarn dev

Docker-Composeを使用します

以下を実行するだけです。

 $ docker-compose up

これにより、デフォルト.envファイルが自動的に作成されます。

生産

サーバーとクライアントの生産ビルドを作成します

 $ yarn build

サーバーを開始します

 $ yarn start

Dockerを使用します

それを構築します。

 $ docker build --tag darkwire.io:latest .

次に実行します。例：

 $ docker run --init --name darkwire.io --rm -p 3001:3001 darkwire.io

server/.env.distおよびclient/.env.distで利用可能な環境変数のいずれかを使用できます。デフォルトはdockerfileで使用できます

安全

セキュリティの問題を[email protected]に報告してください。

それがどのように機能するか

Darkwireは、非対称暗号化（RSA-OAEP）、対称セッションキー（AES-CBC）、およびセキュリティのために署名キー（HMAC）の組み合わせを使用します。

アリスとボブの間のチャットの概要を次に示します（グループチャットにも適用されます）：

1. ボブは部屋を作成し、すぐにパブリック/プライベートキーペア（RSA-OAEP）を作成します。
2. アリスが部屋に参加し、パブリック/プライベートキーペアも作成します。彼女はボブの公開鍵を送られ、ボブに彼女の公開鍵を送ります。
3. ボブがメッセージを送信すると、セッションキー（AES-CBC）、署名キー（HMAC SHA-256）、および初期化ベクトル（暗号化プロセスで使用）の3つのものが作成されます。
4. ボブのメッセージはセッションキーと初期化ベクトルで暗号化されており、署名キーを使用して署名が作成されます。
5. セッションキーと署名キーは、各受信者の公開キー（この場合はアリスのみですが、グループチャット倍）で暗号化されます。
6. 暗号化されたメッセージ、初期化ベクトル、署名、暗号化セッションキー、暗号化された署名キーは、すべての受信者（この場合はアリスだけ）にパッケージとして送信されます。
7. アリスはパッケージを受け取り、セッションキーと署名キーを彼女の秘密鍵を使用して復号化します。彼女は、復号化されたセッションキーとベクトルを使用してメッセージを復号化し、署名を復号化した署名キーで署名を検証します。

ステップ5では、すべての人の公開鍵でキーを暗号化するため、グループチャットも同じように機能します。メッセージが送信されると、部屋の全員のための暗号化されたキーが含まれ、受信者はユーザーIDに基づいてそれらを選びます。

中間の攻撃

Darkwireは、あなたがコミュニケーションをとっている人があなたがそうであると思う人であるという保証を提供しません。認証機能は、将来のバージョンに組み込まれる場合があります。

ファイル転送

DarkWireは、BTOAを使用してドキュメントをBase64にエンコードし、チャットメッセージと同じように暗号化されます。

1. ファイルが「アップロード」されると、ドキュメントはクライアントにエンコードされ、サーバーは暗号化されたbase64文字列を受信します。
2. サーバーは、同じチャットルームで暗号化されたBase64文字列をクライアントに送信します。
3. 暗号化されたBase64文字列を受信するクライアントは、AtoBを使用してBase64文字列を復号化および解読します。

デフォルトの転送可能なファイルサイズ制限は4MBですが、 REACT_APP_MAX_FILE_SIZE変数を使用して.envファイルで変更できます。

ソケットとサーバー

DarkWireはSocket.ioを使用して、Secure WebSocket（WSS）を使用して暗号化された情報を送信します。

部屋は、すべての参加者が去るまでサーバー上のメモリに保管され、その時点で部屋が破壊されます。パブリックキーのみが、部屋の寿命の期間中、サーバーメモリに保存されます。

チャット履歴は各参加者のブラウザに保存されるため、ウィンドウが閉じたときに（そのユーザーの場合）効果的に消去されます。