WhisperPush - новий інструмент безпеки в CyanogenMod 10

новий

Події кількох останніх місяців показали всій світовій громадськості досить низький рівень інформаційної безпеки. І справа тут не тільки в гучному прослуховуванні простих громадян спецслужбами США - це лише вершина айсберга. Крім цього, джерелом занепокоєння стає доступність інформації про діяльність в інтернеті, а також смс повідомлення, які проходять свій шлях від одного користувача до іншого через сервери операторів. Останню проблему збираються вирішити розробникиCyanogenMod. У нічних білдахCM 10.2 вже реалізована фічаWhisperPush.

В основіWhisperPush лежить кросплатформовий сервісTextSecure, який на даний момент представлений програмоюTextSecure Private Messenger. Кардинальна відмінність двох інструментів полягає в тому, щоWhisperPush шифрує всі повідомлення, які надсилаються з одногоCM пристрою на інше.TextSecure працює тільки з тими повідомленнями, які відправляються за допомогою самого додатка.

ЗWhisperPush SMS/MMS провайдерCyanogen був змінений таким чином, що вся передача даних тепер здійснюється за допомогою протоколуTextSecure. Шифрування відбувається тільки в тому випадку, якщо обидва абоненти, між якими йде діалог, користуються новим сервісомCM, або ж у одного з них стоїть прошивка з підтримкоюWhisperPush, а у другого встановлено програмуTextSecure Private Messenger. Насправді процес обміну повідомленнями відрізняється від звичайного. Всі процеси заховані від очей користувачів, щоправда, планується впровадити у сервіс сповіщення про те, яким користувачам можна надсилати зашифровані повідомлення, а яким звичайні.

Технічні характеристики WhisperPush

  • Проект включає всі особливості протоколуTextSecure.
  • Шар шифрування - протоколTextSecure V2 +Axolotl та3DHE.
  • Криптографічні примітиви -Curve25519,AES-256 таHmacSHA256.
  • Транспортний протокол -TextSecure Push API
  • Cyanogen TextSecure сервер дляWhisperPush працює спільно зOpen WhisperSystems TextSecure, що дозволяє обмінюватися зашифрованими повідомленнями міжCM користувачами і тими користувачами, які встановили програмуTextSecure Private Messenger незалежно від їх прошивки або навіть операційної системи.

WhisperPush все ще знаходиться на стадії активної розробки, але вже в наступній стабільній версіїCyanogenMod сервіс вийде на новий етап свого існування.