Beveiligers bouwen 'veilig' chatkanaal
De communicatie van het project, genaamd Invisible.im, verloopt volledig via een versleuteld kanaal. Er blijven geen verkeersgegevens achter. Die zijn nu nog een gewild verzamelobject voor inlichtingendiensten omdat ze duidelijk maken wie, wanneer, met wie en hoe lang in contact zijn geweest.
Shutterstock
© Shutterstock
Invisible.im zet een lokale XMPP-server op, op de pc's aan beide uiteinden van de verbinding. De server van degene die contact wil maken zet een verbinding op met het anonieme TOR (The Onion Router) netwerk, dat zelf al een encryptie over webverkeer aanbrengt. Met een plugin genaamd OTR (Off The Record) worden de sessies nogmaals gecodeerd met behulp van 'ephemeral' (kortlevende) sleutels. Bovendien zorgt de plugin er voor dat na beëindiging van en sessie alle gegevens worden verwijderd.
Ontwikkelaars gezocht
Invisile.im is een initiatief van vier IT-beveiligingsspecialisten met een verschillende achtergrond. Patrick Gray werkt bij het bureau Computer Forensics, HD Moore is CSO bij IT-beveiliger Rapid 7. Daarnaast zijn er nog de mede-initiatiefnemers 'The Grugq' en 'Richo'. De groep zoekt voor de verdere ontwikkeling nog geïnteresseerde ontwikkelaars.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee