darkwire.io

darkwire.io

แชทเว็บที่เข้ารหัสง่าย ๆ ขับเคลื่อนโดย Socket.io, Web Cryptography API โครงการนี้เป็นตัวอย่างของการเข้ารหัสด้านลูกค้าและวิธีที่คุณสามารถรวมเข้ากับบริการแชทได้อย่างไร

เซิร์ฟเวอร์ Darkwire

Darkwire Server เป็นแอปพลิเคชัน Node.js

Darkwire Web Client

ไคลเอนต์ Darkwire.io เขียนด้วย JavaScript ด้วย React JS และ Redux

การพัฒนา

ข้อกำหนดเบื้องต้น

คัดลอกไฟล์ .env.dist ใน server/ และ client/ ไดเรกทอรีโดยไม่มีส่วนขยาย .dist และปรับให้เข้ากับความต้องการของคุณ

คุณต้องมีการเชื่อมต่อ HTTPS เพื่อให้ Darkwire ทำงานได้เพราะใช้ API เบราว์เซอร์ Crypto ซึ่งสามารถเข้าถึงได้เฉพาะใน LocalHost และหลังการเชื่อมต่อ HTTPS

การตั้งค่าด้วยตนเอง

คุณสามารถใช้ NVM เพื่อติดตั้งโหนดเวอร์ชันที่เหมาะสมโดยใช้คำสั่งนี้:

 nvm install # If the right node version is not already installed
nvm use
npm install yarn -g # To install yarn

ติดตั้งการพึ่งพา

 $ yarn

เริ่มเซิร์ฟเวอร์และไคลเอนต์

 $ yarn setup
$ yarn dev

ใช้นักเทียบท่า

เพียงแค่เรียกใช้สิ่งต่อไปนี้:

 $ docker-compose up

สิ่งนี้จะสร้างไฟล์ .env เริ่มต้นโดยอัตโนมัติสำหรับคุณ

การผลิต

สร้างการผลิตเซิร์ฟเวอร์และไคลเอนต์

 $ yarn build

เริ่มเซิร์ฟเวอร์

 $ yarn start

ใช้นักเทียบท่า

สร้างมัน

 $ docker build --tag darkwire.io:latest .

จากนั้นเรียกใช้ ตัวอย่าง:

 $ docker run --init --name darkwire.io --rm -p 3001:3001 darkwire.io

คุณสามารถใช้ตัวแปรสภาพแวดล้อมใด ๆ ที่มีอยู่ใน server/.env.dist และ client/.env.dist ค่าเริ่มต้นมีอยู่ใน DockerFile

ความปลอดภัย

โปรดรายงานปัญหาด้านความปลอดภัยใด ๆ ที่ [email protected]

มันทำงานอย่างไร

Darkwire ใช้การรวมกันของการเข้ารหัสแบบอสมมาตร (RSA-OAEP), คีย์เซสชันสมมาตร (AES-CBC) และปุ่มลงนาม (HMAC) เพื่อความปลอดภัย

นี่คือภาพรวมของการแชทระหว่างอลิซและบ๊อบ (ใช้กับการแชทเป็นกลุ่ม):

1. Bob สร้างห้องและสร้างคู่คีย์สาธารณะ/ส่วนตัวทันที (RSA-OAEP)
2. อลิซเข้าร่วมห้องและสร้างคู่คีย์สาธารณะ/ส่วนตัว เธอถูกส่งกุญแจสาธารณะของบ๊อบและเธอส่งคีย์สาธารณะของบ๊อบ
3. เมื่อบ๊อบไปส่งข้อความสามสิ่งถูกสร้างขึ้น: คีย์เซสชัน (AES-CBC), คีย์การลงนาม (HMAC SHA-256) และเวกเตอร์เริ่มต้น (ใช้ในกระบวนการเข้ารหัส)
4. ข้อความของ Bob ถูกเข้ารหัสด้วยคีย์เซสชันและเวกเตอร์การเริ่มต้นและลายเซ็นถูกสร้างขึ้นโดยใช้คีย์การลงนาม
5. คีย์เซสชันและคีย์การลงนามจะถูกเข้ารหัสด้วยคีย์สาธารณะของผู้รับแต่ละคน (ในกรณีนี้มีเพียงอลิซเท่านั้น แต่ในการแชทกลุ่มหลายรายการ)
6. ข้อความที่เข้ารหัส, เวกเตอร์การเริ่มต้น, ลายเซ็น, คีย์เซสชันที่เข้ารหัสและคีย์การเซ็นชื่อที่เข้ารหัสจะถูกส่งไปยังผู้รับทั้งหมด (ในกรณีนี้เพียงอลิซ) เป็นแพ็คเกจ
7. อลิซได้รับแพ็คเกจและถอดรหัสคีย์เซสชันและคีย์การลงนามโดยใช้คีย์ส่วนตัวของเธอ เธอถอดรหัสข้อความด้วยคีย์เซสชันที่ถอดรหัสและเวกเตอร์และตรวจสอบลายเซ็นด้วยคีย์การลงนามที่ถอดรหัส

การแชทเป็นกลุ่มทำงานในลักษณะเดียวกันเพราะในขั้นตอนที่ 5 เราเข้ารหัสคีย์ด้วยคีย์สาธารณะของทุกคน เมื่อมีการส่งข้อความจะมีปุ่มเข้ารหัสสำหรับทุกคนในห้องและผู้รับจากนั้นเลือกข้อความสำหรับพวกเขาตามรหัสผู้ใช้ของพวกเขา

การโจมตีของมนุษย์ในกลาง

Darkwire ไม่ได้รับประกันว่าบุคคลที่คุณกำลังสื่อสารด้วยคือสิ่งที่คุณคิดว่าเป็น ฟังก์ชั่นการตรวจสอบความถูกต้องอาจรวมอยู่ในเวอร์ชันอนาคต

การถ่ายโอนไฟล์

Darkwire เข้ารหัสเอกสารลงใน Base64 โดยใช้ BTOA และเข้ารหัสข้อความแชทแบบเดียวกับ

1. เมื่อไฟล์คือ "อัปโหลด" เอกสารจะถูกเข้ารหัสบนไคลเอนต์และเซิร์ฟเวอร์จะได้รับสตริง Base64 ที่เข้ารหัส
2. เซิร์ฟเวอร์ส่งสตริง Base64 ที่เข้ารหัสไปยังไคลเอนต์ในห้องแชทเดียวกัน
3. ลูกค้ารับสตริง Base64 ที่เข้ารหัสแล้วถอดรหัสและถอดรหัสสตริง Base64 โดยใช้ ATOB

ขีด จำกัด ขนาดไฟล์ที่สามารถถ่ายโอนได้เริ่มต้นคือ 4MB แต่สามารถเปลี่ยนแปลงได้ในไฟล์ .env ด้วยตัวแปร REACT_APP_MAX_FILE_SIZE

ซ็อกเก็ตและเซิร์ฟเวอร์

Darkwire ใช้ socket.io เพื่อส่งข้อมูลที่เข้ารหัสโดยใช้ Secure WebSockets (WSS)

ห้องพักจะถูกเก็บไว้ในหน่วยความจำบนเซิร์ฟเวอร์จนกว่าผู้เข้าร่วมทุกคนจะออกไป ณ จุดที่ห้องถูกทำลาย มีเพียงคีย์สาธารณะเท่านั้นที่เก็บไว้ในหน่วยความจำเซิร์ฟเวอร์ตลอดระยะเวลาชีวิตของห้อง

ประวัติการแชทจะถูกเก็บไว้ในเบราว์เซอร์ของผู้เข้าร่วมแต่ละคนดังนั้นจึงถูกลบอย่างมีประสิทธิภาพ (สำหรับผู้ใช้นั้น) เมื่อปิดหน้าต่าง