6

Venho a analisar que o Telegram usa criptografia end-to-end e estou tentando entender como eles conseguem tal fato, eles disponibilizam tudo documentado mas meu inglês não é lá dos bons e o Google Tradutor me embaralha bastante.

Link de acesso: https://core.telegram.org/mtproto/description

Não vou pedir para que vocês estudassem a descrição e me contassem, então eu separei minhas dúvidas, que não são muitas (acho).

Vamos lá --

Antes de uma mensagem (ou uma mensagem concatenada) que estão sendo transmitidos em uma rede usando um protocolo de transporte, que é criptografada de uma certa maneira, [...]

Neste ponto quando ele diz que é criptografada de certa maneira, creio eu que se referia do HTTPS/SSL para encriptar o trafego, correto?

[...] e um cabeçalho externo é adicionado na parte superior da mensagem que é: um identificador de chave de 64 bits ( que identifica de forma única uma chave de autorização para o servidor, bem como o utilizador) e uma chave de mensagem de 128 bits.

Me surgiram duas dúvidas cruciais aí,

1 - O header é criptografado junto as transmissões na rede?

2 - Para que servem essas chaves adicionadas, o que elas irao descriptografar?

Uma chave de usuário junto com a chave da mensagem definir uma real chave de 256 bits e um vetor de inicialização de 256 bits, que é o que criptografa a mensagem usando criptografia AES-256, com extensão garble infinito (IGE). [...]

É meio confuso para mim, ele usou a chave de usuário (creio eu que seja o identificador do usuário) e a chave da mensagem...? Não entendi.

Note-se que a parte inicial da mensagem seja criptografado contém dados variáveis ​​(sessão, ID da mensagem, número de sequencia, sal servidor) que obviamente influencia a chave da mensagem (e, portanto, a chave AES e iv). A chave da mensagem é definido como os 128 bits de ordem inferior do SHA1 do corpo da mensagem (incluindo sessão, mensagem de ID, etc.) mensagens de várias partes são criptografadas como uma única mensagem.

Ele quis dizer que o que foi criptografado contem dados variáveis (sessão, ID da mensagem, número de sequência, sal servidor) O que é sal servidor? E por que estes dados variantes influenciam a chave da mensagem (a chave da mensagem é o que a desencripta correto?)

Telegram

1 Resposta 1

6

Neste ponto quando ele diz que é criptografada de certa maneira, creio eu que se referia do HTTPS/SSL para encriptar o tráfego, correto?

Não, ele fala de TCP, HTTP ou outro protocolo conforme mostra o diagrama. Até poderia ser HTTPS, mas provavelmente não é. O que você precisa entender é que esta é uma aplicação que até pode usar algumas tecnologias web, mas ela não é feita para a web. E a segurança/privacidade é dada na camada de aplicação. Portanto o transporte não precisa estar criptografado, a aplicação se encarrega de fazer isto.

Conforme eu já havia explicado antes em outras respostas sobre o assunto usar a camada de aplicação é a única forma de fazer "end-to-end".

1 - O header é criptografado junto as transmissões na rede?

Pelo que entendi no diagrama, não, e provavelmente não teria como fazer isto.

2 - Para que servem essas chaves adicionadas, o que elas irao descriptografar?

Teria que estudar mais profundamente o protocolo. Vou ficar devendo. Mas quanto mais informações que ajudem verificar a autenticidade, melhor.

é meio confuso para mim, ele usou a chave de usuário (creio eu que seja o identificador do usuário) e a chave da mensagem...? Não entendi.

Se você não consegue entender todo o diagrama e as explicações você terá dificuldade de fazer certo se quer reproduzir o mesmo mecanismo. Vou repetir uma coisa que falei algumas vezes. Fazer algo seguro é alfo complexo e requer experiência específica na área. Vontade não consegue resultados. Eu até torço para que um especialista em segurança consiga dar respostas corretas e fáceis de entender mas mesmo com estas informações não será fácil fazer correto sem um entendimento profundo de como funciona criptografia, troca de chaves, etc. Na verdade com este entendimento, provavelmente será simples entender este protocolo.

Ele quiz dizer que o que foi criptografado contem dados variáveis (sessão, ID da mensagem, número de sequência, sal servidor) O que é sal servidor?

Segundo a definição que ele forneceu logo abaixo do diagrama é um servidor que fornece chaves de sal que são trocadas periodicamente. Estas chaves são usadas para evitar certos tipos de ataque como o Replay Attack. Se não me engano o mgibsonbr deu um exemplo disto em uma das respostas dele sobre o assunto.

A quantidade de ataques possíveis é grande e sempre surge algo novo. Algo é seguro até o dia que deixa de ser. Tem que estar atendo a tudo o que acontece por isto que segurança exigem especialistas muito experientes.

e por que estes dados variantes influenciam a chave da mensagem (a chave da mensagem é o que a desencripta correto?)

Com dados variantes fica mais difícil atacantes conseguiram resolver o enigma. Alvos móveis são mais difíceis de acertar que alvos fixos. Isto é uma das bases da segurança.

A chave da mensagem é um dos componentes para conseguir a decrepitação.

Criptografia End-to-End

Eu não li tudo e não sei se o que eles fornecem é ou pode ser chamada de end-to-end. Não sei o quanto eles não injetam back-door nisto. Eles têm o controle de tudo de boa parte do processo, não sei se isto é confiável. Em tese é possível.

Eles falam que pode usar pela web. Como isto ocorre entre os pontos diretamente? Há intermediários nestes caso? Se há, não afeta nada? Só estudando todo o funcionamento dele para entender se realmente consegue.

Confiança

Colocar todos os ovos na mesma cesta, ou deixar uma só pessoa ter controle de todo o processo dificilmente garantirá a tão procurada segurança end-to-end. Até é possível mas tem que confiar no fornecedor.

Quando você usa partes necessárias para a segurança de fornecedores completamente diferentes, com interesses diferentes, e principalmente que são auditados publicamente, o que não parece ser o caso deste serviço, aí já fica mais fácil confiar.

Por isto dar uma solução única, fácil e pronta para usar e dizer que isto é end-to-end me parece uma falácia. Não que eu tenha visto eles falarem nisto a não ser me chats específicos que eu tenho dúvidas se pode ser feito pela web ou se eles cumprem tudo o que dizem.

Crítica à descrição do serviço

Há descrições que mostram que isto não é uma absoluta verdade. Na FAQ mostra que eles confiam na aplicação, na ponta para dar certas garantias, o que é ingênuo. Eu até entendo que não dá para garantir segurança completa, alguém pode até colocar uma arma na cabeça de alguém do outro lado e violar a segurança. Mas eles tentam passar a impressão que não há forma alguma da informação ser passada à terceiros mesmo após chegar na ponta. Eu sei que eles entendem isto mas publicam de uma forma que o leigo compra algo - por contra própria - que não é exatamente como parece na descrição.

Mesmo a definição de end-to-end não garante que terceiros tenham acesso às informações se uma as duas pontas envolvidas na comunicação segura end-to-end fornecer acesso. Você não pode conversar com alguém e garantir que ninguém mais terá acesso ao que você escreve para o outro lado. Isto é fisicamente impossível. A ideia da informação se destruir beira ao ridículo. Só os bytes que geraram ela é que serão destruídos, não a informação.

Segredo completo só o que não sai do cérebro de uma pessoa, e olhe lá :)

Conclusão

Lá é fornecido uma informação útil para seus estudos sobre o assunto que é o algoritmo Diffie–Hellman key exchange. Ali deve mostrar como trocar as chaves sem a interferência de terceiros, que é essencial para o objetivo. Ainda assim duvido que dê para fazer pela web. Há indicações na FAQ que não dá.

Enfim, parece ser mais um caso de marketing tentando fazer um produto comum passar como se fosse algo revolucionário. Talvez a única inovação é uma maior facilidade para conseguir a privacidade end-to-end em certas circunstâncias. Mas não sei se isto não produz alguns desvantagens ou brechas.

Coloquei no GitHub para referência futura.

5
  • Oi, após estudar um pouco o que me forneceram eu obtive algumas duvidas técnicos amais sobre esse FAQ, posso atualizar ou postar nova questão ?
    – Elaine
    11/02/2015 às 17:44
  • Sim, nova questão. Se você ficar mudando uma questão vira fórum. Aqui as perguntas devem ser auto-contidas e com escopo fechado.
    – Maniero
    11/02/2015 às 17:44
  • Irei conduzir uma nova questão, obrigado novamente
    – Elaine
    11/02/2015 às 17:47
  • Uma dúvida sobre esta mesma, ainda continuo confuso sobre o que é o servidor salt, li sua questao mas nao consegui fazer as ligaçoes
    – Elaine
    11/02/2015 às 20:28
  • Eu também não sei exatamente o que é, parece ser algo específico da arquitetura deles. Pelo que entendi os códigos de sal são modificados frequentemente e para conseguir um código atualizado deve-se recorrer ao servidor.
    – Maniero
    11/02/2015 às 20:32

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .