WhisperPush е нов инструмент за сигурност в CyanogenMod 10

сигурност

Събитията от последните няколко месеца показаха на цялата световна общност доста ниско ниво на информационна сигурност. И въпросът тук не е само в сензационното подслушване на обикновени граждани от американските разузнавателни служби - това е само върхът на айсберга. В допълнение, източник на безпокойство става наличието на информация за дейности в интернет, както и SMS съобщения, които преминават от един потребител към друг през сървърите на операторите. Разработчиците наCyanogenMod ще разрешат последния проблем. Нощните компилацииCM 10.2 вече са внедрили функциятаWhisperPush.

WhisperPush се основава на кросплатформената услугаTextSecure, която в момента е представена от приложениетоTextSecure Private Messenger. Основната разлика между двата инструмента е, чеWhisperPush криптира всички съобщения, които се изпращат от едноCM устройство до друго.TextSecure работи само със съобщения, които са изпратени чрез самото приложение.

СWhisperPush доставчикът на SMS/MMSCyanogen е променен, така че целият трансфер на данни вече се извършва с помощта на протоколаTextSecure. Шифроването се извършва само ако и двамата абонати, между които се провежда диалогът, използват новата услугаCM или единият от тях има фърмуер, поддържащWhisperPush, а вторият има инсталирано приложениетоTextSecure Private Messenger. На практика процесът на изпращане на съобщения не се различава от обичайния. Всички процеси са скрити от очите на потребителите, но се планира да се въведе в услугата известие за това кои потребители могат да изпращат криптирани съобщения и кои са обикновени.

Спецификации на WhisperPush

  • Проектът включва всички функции на протоколаTextSecure.
  • Криптиращ слой - протоколTextSecure V2 +Axolotl и3DHE.
  • Криптографските примитиви саCurve25519,AES-256 иHmacSHA256.
  • Транспортен протокол -TextSecure Push API
  • СървърътCyanogen TextSecure заWhisperPush работи във връзка сOpen WhisperSystems TextSecure, което ви позволява да обменяте криптирани съобщения между потребители наCM и тези потребители, които са инсталирали приложениетоTextSecure Private Messenger, независимо от техния фърмуер или дори операционна система.

WhisperPush все още е в процес на активно развитие, но в следващата стабилна версия наCyanogenMod услугата ще навлезе в нов етап от своето съществуване.