Ինչպես է աշխատում Clavenzo-ն

Ինչու է այսօրվա զանգի ձայնագրությունը մնում անընթեռնելի

Կա մի տարածված ու միանգամայն իրական հարձակում, որի հիմքը համբերությունն է. գաղտնագրված երթևեկը ձայնագրել հիմա, բանալին ստանալ ավելի ուշ՝ դատարանի որոշմամբ, գողությամբ կամ տարիներ անց որևէ սարք կոտրելով, ապա հանգիստ վերծանել ձայնագրությունը։

Ժամանակավոր բանալիներն այս ամենը ձախողում են։ Այն բանալին, որն իրականում գաղտնագրել է ձեր զանգը, գոյություն է ունեցել զանգի տևողությամբ՝ երկու սարքի վրա, և ոչնչացվել է ավարտին։ Ձեր երկարաժամկետ ինքնության բանալին միայն ստորագրում է փոխանակումը. այն ոչ մի վայրկյան ձայն չի գաղտնագրում։ Վաղը այն կոտրելը թույլ կտա վաղը ձեզ ներկայանալ։ Բայց չի թույլ տա բացել այն, ինչ ձայնագրվել է երեկ։

Այս հատկությունը կոչվում է առաջընթաց գաղտնիություն, և դա ամենաարժեքավոր բանն է, որ կարող է ունենալ գաղտնագրված զանգը։

Ամեն զանգ նաև միանալուց վայրկյանի մի մասում բանալիները վերստեղծում է ML-KEM-768-ով՝ հետքվանտային ալգորիթմով, եթե երկու հավելվածն էլ դա աջակցում են։ Այն պատասխանում է նույն համբերատար հարձակվողին՝ ավելի լավ գործիքով. հիմա ձայնագրված երթևեկությունը, որը հետո կբացի քվանտային համակարգիչը։ Հաղորդագրություններն ու ֆայլերն առայժմ այլ են։ Դրանք կնքվում են RSA-ով և ML-KEM-768-ով միասին, բայց այսօր ML-KEM բանալին ստացվում է RSA բանալուց, ուստի դրանք դեռ հետքվանտային չենք անվանում։ Եվ այն հաղորդագրությունը, որը սերվերում սպասում է անջատված հեռախոսի, չունի առաջընթաց գաղտնիություն (forward secrecy). ով պահպանել է դրա պատճենը և հետո ձեռք է բերել ստացողի ինքնության բանալին, կկարողանար այն բացել։

Ինչ է անում սերվերը և ինչ չի կարող

Կա մի գործ, որը հավասարակից հավելվածն իսկապես չի կարող միայնակ անել՝ արթնացնել այն հեռախոսը, որի հավելվածը փակ է։ Հենց դրա համար կա հանդիպման ծառայություն, որը կառուցված է այնպես, որ գործն անելով հանդերձ հնարավորինս քիչ բան իմանա։

• Այն երբեք բովանդակություն չի տեսնում։ Առաջարկներն ու անցանց հաղորդագրությունները կնքվում են ստացողի բանալիով դեռ ձեր հեռախոսը լքելուց առաջ։ Ծառայությունը պահում է բայթեր, որոնք չի կարող բացել։
• Այն չգիտի ձեր անունը։ Նրա գրացուցակը պահում է ամեն սարքի հասցեն, բաց բանալիները և հարթակը, իսկ հեռախոսի դեպքում՝ նաև push-նշանը։ Այն չունի ոչ անուններ, ոչ հեռախոսահամարներ, ոչ էլ. փոստի հասցեներ, որովհետև հավելվածը երբեք չի հարցնում։ Ցանկացած ոք, ով ունի հասցե, կարող է հարցնել՝ արդյոք այն գրանցված է։
• Նրա ծանուցումները չեն պարունակում ոչ ուղարկող, ոչ բովանդակություն։ Ձեր հեռախոսն արթնացնող ազդանշանն ասում է միայն՝ զանգ է, թե հաղորդագրություն։ iPhone-ում հաղորդագրության ծանուցումն ասում է «New message» և «Tap to read»։ Apple-ը և Google-ը տեսնում են, որ ինչ-որ բան ուղարկվել է և երբ, բայց չեն տեսնում՝ ինչ կամ ումից։
• Այն արագ մոռանում է։ Զանգի հրավերն ապրում է 60 վայրկյան։ Կնքված անցանց հաղորդագրությունը՝ առավելագույնը 72 ժամ։ Սարքի գրանցումն առանց թարմացման սպառվում է 30 օրից։
• Այն տեսնում է, թե ով ում է զանգում, քանի դեռ հրավերը կամ հաղորդագրությունը սպասում է։ Զանգի հրավերը կամ անցանց հաղորդագրությունը պետք է անվանի այն բանալին, որին ուղղված է, և այն, որից գալիս է, ուստի սերվերը տեսնում է երկուսի անցնելը։ Հրավերի կամ հաղորդագրության անհետանալուց հետո այն այդ զույգի մասին գրառում չի պահում. հրավերը մոռացվում է 60 վայրկյանից, իսկ հաղորդագրությունը՝ առավելագույնը 72 ժամից։ Ուղարկողին նույնպես թաքցնելը (կնքված ուղարկող) մեր ցանկում է։ Մեր սերվերները գտնվում են Cloudflare-ի հետևում, որը տեսնում է նույն տվյալները, բայց երբեք՝ բովանդակությունը։

Երբ զանգը չի կարող անցնել ուղիղ, սովորաբար որովհետև երկու ցանցն էլ թույլ չեն տալիս (ինչը պատահում է որոշ բջջային օպերատորների մոտ), փոխանցիչը փոխանցում է գաղտնագրված փաթեթները. նախ մեր սեփական փոխանցիչը UDP-ով, հետո TCP-ով, ապա Cloudflare-ի փոխանցիչները։ Փոխանցիչը միայն փոխանցում է տվյալները։ Բանալի չունի և չի էլ կարող ձեռք բերել։ Բայց այն տեսնում է երկու սարքի IP հասցեները։ Այսօր չկա կարգավորում, որը յուրաքանչյուր զանգ կուղարկի փոխանցիչով, և յուրաքանչյուր զանգի ժամանակ, փոխանցիչով թե առանց դրա, յուրաքանչյուր սարք իմանում է մյուսի IP հասցեն։

Երբ ինչ-որ բան կոտրվում է

Clavenzo-ն նախագծված է մի դժվար հարցի շուրջ. ի՞նչն է շարունակում աշխատել, երբ ամեն ինչ վատ է գնում։ Փոթորիկը շարքից հանում է տվյալների կենտրոնը։ Երկիրը խեղդում է իր կապերը։ Մատակարարն անհետանում է։ Աշտարակները խափանվում են, և մնում է միայն տեղային ցանցը։ Դրանցից յուրաքանչյուրն ունի իր պատասխանը ստորև։

• Ընդհանրապես առանց ինտերնետի։ Նույն Wi-Fi-ում կամ թեժ կետում գտնվող հեռախոսները կարող են իրար զանգել ուղիղ՝ վերևում նկարագրված սահմաններում։ Ոչ սերվեր, սենյակից դուրս ոչինչ։
• Սերվերները փոքր են, և մի քանիսն են։ Նրանք միայն ծանոթացնում են երկու հեռախոսին և պահում կնքված հաղորդագրությունները։ Ձայնն ու տեսանյութը նրանց միջով չեն անցնում, եթե փոխանցիչ պետք չէ, ուստի ամբողջ ծառայությունն աշխատում է մի բուռ փոքր մեքենաների վրա՝ տարբեր մատակարարների մոտ, տարբեր վայրերում։
• Նրանցից ոչ մեկն անփոխարինելի չէ։ Ձեր հեռախոսը գրանցվում է ամեն սերվերում և հավաքում է ամեն մեկից։ Եթե մեկն ընկնում է, մյուսները շարունակում են, և զանգը պատասխանվում է այն սերվերի միջոցով, որն այն հասցրել է։
• Սերվերների ցանկը ստորագրված է։ Հեռախոսներն այն վերցնում են հենց սերվերներից և ստուգում են մի բանալիով, որը երբեք չի դիպչում որևէ սերվերի։ Նոր սերվերները կարող են միանալ առանց հավելվածը թարմացնելու, իսկ հին ցանկը երբեք չի կարելի կրկնել՝ հեռախոսներին այնտեղ ուղարկելու համար, ուր չպետք է գնան։
• Չկա DNS, խնդիր չկա։ Ցանկը պարունակում է ուղիղ ցանցային հասցեներ՝ ամրացված վկայագրերով, ուստի հեռախոսները կարող են հասնել սերվերին, երբ անունների սերվերն ընկած է կամ ստում է, կամ բովանդակության առաքման ցանցը խափանվել է, առանց որևէ վկայագրման կենտրոնի վստահելու։
• Երկու փոխանցիչ, մեկ սանդուղք։ Երբ երկու ցանց մերժում են ուղիղ ճանապարհը, գաղտնագրված զանգը տանում է փոխանցիչը. նախ մեր սեփական փոխանցիչը UDP-ով, հետո TCP-ով, ապա Cloudflare-ի փոխանցիչները։ Եթե դրանցից մեկը խափանվի, կկորցնեք մի աստիճան, ոչ թե զանգը։
• Բարակ ու անհուսալի կապեր։ Խոսքին պետք է 13,2 կբիթ/վ։ Ջիտերի բուֆերը չափում է ցանցը և հարմարվում, կորած փաթեթները քողարկվում են, ոչ թե չխկչխկում, իսկ մեծ ֆայլերն ինքնուրույն դադարում և շարունակվում են։
• Խանգարող ցանցեր։ SOCKS5 և HTTP CONNECT պրոքսիները ներկառուցված են՝ այն ցանցերի համար, որոնք պարտադրում են պրոքսի, կամ որտեղ տեղային լուծիչը արգելափակված է կամ կեղծված։

Անցում նոր հեռախոսի

Երկու առանձին արտահանում, դիտավորյալ բաժանված, որովհետև տարբեր բաներ են տանում։

Գաղտնագրված պահուստավորումը պահում է ձեր զրույցները, լուսանկարները, զանգերի պատմությունը և կոնտակտները մեկ ֆայլում, որը դնում եք ուր ուզեք։ Այն բացվում է միայն այն կոդով, որը ցուցադրվում է մեկ անգամ արտահանման պահին և ոչ մի տեղ չի պահվում։ Ներմուծումն ավելացնում է բացակայողը և երբեք չի փոխարինում արդեն եղածին։

Ինքնության արտահանումը տեղափոխում է այն բանալին, որը ձեր հասցեն է։ Այն կնքված է իր սեփական մեկանգամյա փոխանցման կոդով, կանգնած է ձեր հեռախոսի էկրանի կողպեքի հետևում, և դա միակ ճանապարհն է, որով այդ բանալին լքում է սարքը։ Ներմուծելուց հետո նոր հեռախոսը պատասխանում է որպես այդ ինքնություն։

Որտեղ է կանգ առնում այս կառուցվածքը

Ամեն կառուցվածք ունի սահմաններ։ Ահա մերը։

• Ով ում հետ է խոսում։ Զանգի հրավերը կամ անցանց հաղորդագրությունը անվանում է այն երկու հասցեները, որոնց միջև անցնում է, ուստի սերվերը և նրա առջև կանգնած Cloudflare-ը տեսնում են այդ զույգը, քանի դեռ այն պահվում է։ Ուղիղ զանգի սկզբնական ձեռքսեղմումը նույնպես կրում է երկու ինքնության բանալիները բաց տեսքով, ուստի այդ ցանցին հետևողը կարող է իմանալ, թե որ երկու ինքնություններն են խոսում։ Դրանցից ոչ մեկը չի բացահայտում ասվածից որևէ բառ։ Երկուսն էլ մետատվյալներ են, և երկուսն էլ ուղղելու ցանկում են։
• Ժամանակ և մետատվյալներ։ Սերվերն անխուսափելիորեն տեսնում է, թե երբ է ձեր սարքը ներկայանում։ Զանգի ընթացքում փաթեթների ռիթմը կարող է բացահայտել, թե երբ է ինչ-որ մեկը խոսում, թեև ասվածը երբեք չի լքում գաղտնագրումը։
• Ձեր IP հասցեն։ Յուրաքանչյուր զանգի ժամանակ, նույնիսկ եթե այն ի վերջո անցնում է փոխանցիչով, դիմացինի հավելվածն իմանում է ձեր IP հասցեն, որովհետև երկու սարքը փոխանակում են ցանցային հասցեներ՝ ուղիղ ճանապարհ փնտրելու համար։ Այն կարող է մոտավորապես ցույց տալ, թե որտեղ եք գտնվում։ Փոխանցիչը նույնպես տեսնում է երկու IP հասցեն էլ։
• Ձեր սարքն է թույլ օղակը։ Ում ձեռքում է ձեր ապակողպված հեռախոսը, նրա մոտ են նաև ձեր հաղորդագրությունները։ Հեռախոսի վնասակար ծրագիրը կարդում է ձեր գրածը դեռ գաղտնագրվելուց առաջ։ Սա ճիշտ է երբևէ գրված բոլոր հաղորդագրիչների համար։
• Այն անկախ աուդիտ չի անցել։ Այն կառուցված է խնամքով և շատ է փորձարկվել։ Սա նույն բանը չէ, և մենք չենք ձևացնի, թե նույնն է։

Եթե ձեր սպառնալիքի մոդելը ներառում է ամբողջ ցանցին հետևել կարողացող հակառակորդ, հասկացեք այս սահմանները, օգտվեք պրոքսիի աջակցությունից և ոչ մի առանձին գործիքի վրա՝ ներառյալ սա, մի խաղադրեք այն, ինչը կորցնել չեք կարող։