एक साथ एक सुरक्षित संदेश अनुप्रयोग डिज़ाइन करना

हम में से अधिकांश जानते हैं कि "सुरक्षित" मैसेजिंग एप्लिकेशन जो हम हर दिन उपयोग करते हैं (एसएमएस, व्हाट्सएप, वाइबर, स्काइप, आदि) वास्तव में ईमेल अवरोधन क्षमताओं से भरा है। वे संदेश भेजने और प्रत्येक संदेश की एक प्रति रखने के लिए मध्यवर्ती सर्वर का उपयोग करते हैं। स्वचालित रूप से प्रत्येक संदेश की एक प्रति राज्य सर्वर पर डुप्लिकेट की जाती है और वहां से कभी भी डिलीट नहीं की जाती है। यह भी स्वचालित रूप से जानकारी देता है कि किस आईपी ने किस समय किसके साथ बात की।

कुछ महीनों के लिए, मैंने सोचा कि वास्तव में सुरक्षित संदेश अनुप्रयोग को कैसे लागू किया जाए जिसे किसी भी तरह से बाधित नहीं किया जा सकता है।

कभी-कभी संदेश एन्क्रिप्ट करने और उन्हें पहले से एन्क्रिप्ट किए गए सर्वर पर भेजने की कोशिश करते हैं, लेकिन क्या यह वास्तव में काम करता है? मैन इन द मिडिल अटैक को आसानी से यहां लागू किया जाता है, जब सर्वर उस क्लाइंट के होने का ढोंग करता है, जिसके लिए संदेश का इरादा है और संदेश को अनएन्क्रिप्टेड रूप में प्राप्त करता है, हालांकि क्लाइंट को लगता है कि संदेश केवल अंतिम प्राप्तकर्ता द्वारा पढ़ा जा सकता है।

एप्लिकेशन के आर्किटेक्चर पर चर्चा करना, जिसे हर दिन इस्तेमाल किया जा सकता है और साथ ही गोपनीयता के मुद्दों के बारे में सोचने के लिए नहीं, मैं निम्नलिखित सेट पर आया हूं:

1. खुला स्रोत। इस प्रकार, कोई भी विस्तार से अध्ययन कर सकता है कि आवेदन कैसे काम करता है और सुनिश्चित करें कि कोई बैकडोर नहीं है।
2. पी 2 पी। ग्राहक सीधे एक दूसरे से जुड़ते हैं। संदेश सर्वर से कभी नहीं गुजरते हैं, जो किसी भी रूप में अवरोधन की संभावना को समाप्त करता है। IOS और Android के लिए libjingle का उपयोग करके वर्तमान में P2P को लागू करने के लिए WebRTC जिंगल पर विचार कर रहा हूं।
3. टो । सभी कनेक्शन क्लाइंट द्वारा गुमनाम टोर नेटवर्क के भीतर किए जाते हैं। इस तरह, ग्राहकों के आईपी पते छिपे हुए हैं, साथ ही साथ यातायात का प्रारंभिक एन्क्रिप्शन भी है, जो सुनने से रोकता है।
4. OTR का उपयोग उपयोगकर्ताओं और प्रमाणीकरण उद्देश्यों के बीच सभी संदेशों को एन्क्रिप्ट करने के लिए किया जाता है।
5. एंड्रॉइड वर्जन को ChatSecure के आधार पर विकसित किया जा रहा है। IOS वर्जन को स्क्रैच से विकसित किया जा रहा है।
6. ग्राहकों को एक दूसरे को खोजने और प्रत्यक्ष पी 2 पी कनेक्शन स्थापित करने में मदद करने के लिए, एक एक्सएमपीपी सर्वर का उपयोग किया जाता है। फिलहाल, विकल्प ओपनफायर और इज़बर्ड के बीच है।

एक सुरक्षित एप्लिकेशन आर्किटेक्चर विकसित करते समय मुझे क्या याद आया? क्या सुधारा जा सकता है?