darkwire.io

darkwire.io

簡單的加密網絡聊天。由socket.io提供動力，網絡加密API。該項目是客戶端加密的工作原理以及如何將其集成為聊天服務的一個示例。

Darkwire服務器

Darkwire Server是一個Node.js應用程序。

Darkwire Web客戶端

Darkwire.io Web客戶端用JavaScript編寫了React JS和Redux。

發展

先決條件

複製server/和client/目錄中的.env.dist文件，而無需.dist擴展，並根據您的需求進行調整。

您必須有一個HTTPS連接才能使Darkwire可以使用，因為它使用的是Crypto瀏覽器API，該API僅在Localhost和HTTPS連接後面可訪問。

手動設置

您可以使用NVM使用此命令來安裝NODE的正確版本：

 nvm install # If the right node version is not already installed
nvm use
npm install yarn -g # To install yarn

安裝依賴項

 $ yarn

啟動服務器和客戶端

 $ yarn setup
$ yarn dev

使用Docker-Compose

只需運行以下內容：

 $ docker-compose up

這將自動為您創建默認的.env文件。

生產

創建服務器和客戶端生產構建

 $ yarn build

啟動服務器

 $ yarn start

使用Docker

構建它。

 $ docker build --tag darkwire.io:latest .

然後運行它。例子：

 $ docker run --init --name darkwire.io --rm -p 3001:3001 darkwire.io

您可以使用server/.env.dist和client/.env.dist中可用的任何環境變量。默認值可在Dockerfile中找到

安全

請向[email protected]報告任何安全問題。

它如何工作

Darkwire使用不對稱加密（RSA-OAEP），對稱會話密鑰（AES-CBC）和簽名密鑰（HMAC）的組合。

這是愛麗絲和鮑勃之間聊天的概述（也適用於小組聊天）：

1. 鮑勃創建了一個房間，並立即創建了一個公共/私鑰對（RSA-OAEP）。
2. 愛麗絲加入了房間，還創建了一個公共/私鑰對。她被發送給鮑勃的公鑰，並向鮑勃發送了她的公鑰。
3. 當鮑勃（Bob）發送消息時，創建了三件事：會話密鑰（AES-CBC），簽名密鑰（HMAC SHA-256）和初始化向量（用於加密過程）。
4. Bob的消息與會話密鑰和初始化向量加密，並使用簽名密鑰創建簽名。
5. 會話密鑰和簽名密鑰與每個收件人的公共密鑰進行加密（在這種情況下，只有愛麗絲，但在組聊天多個中）。
6. 加密的消息，初始化向量，簽名，加密會話密鑰和加密的簽名密鑰將發送給所有收件人（在這種情況下，只是愛麗絲），作為軟件包。
7. 愛麗絲（Alice）收到包裹，並使用其私鑰解密會話密鑰並簽署密鑰。她用解密的會話密鑰和向量解密了該消息，並使用解密的簽名密鑰驗證了簽名。

小組聊天以相同的方式工作，因為在步驟5中，我們使用每個人的公鑰加密密鑰。當發送消息時，它包括房間中每個人的加密鍵，然後收件人根據用戶ID為其挑選這些鍵。

中間攻擊

Darkwire不能提供與您與之交流的人是您認為的人。身份驗證功能可以納入以後的版本。

文件傳輸

Darkwire使用BTOA將文檔編碼為BASE64，並以聊天消息的方式進行加密。

1. 當“上傳”文件時，該文檔會在客戶端上編碼，服務器會收回加密的base64字符串。
2. 服務器將加密的base64字符串發送給同一聊天室中的客戶端。
3. 客戶收回加密的base64字符串，然後使用ATOB解密並解碼base64字符串。

默認可傳輸的文件大小限制為4MB，但可以使用REACT_APP_MAX_FILE_SIZE acize變量在.env文件中更改。

插座和服務器

Darkwire使用socket.io使用安全的Websocket（WSS）傳輸加密信息。

房間存儲在服務器上的內存中，直到所有參與者都離開為止，此時房間被摧毀。在房間一生的持續時間內，只有公共鑰匙存儲在服務器內存中。

聊天歷史記錄存儲在每個參與者的瀏覽器中，因此在關閉窗口時（對於該用戶）有效地刪除了聊天歷史記錄。