Ricochet (программное обеспечение) - Ricochet (software)

Рикошет
Ricochet IM logo.svg
Разработчики)Invisible.im
изначальный выпускИюнь 2014 г.[1]
Стабильный выпуск1.1.4 (8 ноября 2016 г.; 4 года назад (2016-11-08)[2]) [±]
Репозиторий
Отредактируйте это в Викиданных
Написано вC ++
Операционная системаWindows, OS X, Linux, FreeBSD
ЛицензияBSD[3]
Интернет сайтрикошет.я

Рикошет или же Рикошет IM это бесплатно программное обеспечение, мультиплатформенный, мгновенное сообщение программный проект, первоначально разработанный Джоном Бруксом[4] и позже принят в качестве официального клиентского проекта обмена мгновенными сообщениями группы Invisible.im.[5] Цель группы Invisible.im - помочь людям сохранить конфиденциальность, разработав "метаданные бесплатный клиент обмена мгновенными сообщениями.[6]

История

Первоначально называвшийся Torsion IM, Ricochet был переименован в июне 2014 года.[1] Рикошет - современная альтернатива TorChat,[7] который не обновлялся несколько лет, и до Tor Messenger, производство которого прекращено.[8] 17 сентября 2014 года было объявлено, что группа Invisible.im будет работать с Бруксом над дальнейшим развитием Ricochet в Проводной статья автора Ким Зеттер.[4] Зеттер также написал, что в планы Ricochet на будущее входит изменение протокола и возможности передачи файлов.[4] Редизайн протокола был осуществлен в апреле 2015 года.[9]

В феврале 2016 года разработчики Ricochet обнародовали аудит безопасности который спонсировался Фонд открытых технологий и осуществляется Группа НКК в ноябре 2015 года.[10] Результаты проверки были «умеренно положительными».[11] Аудит выявил «несколько областей для улучшения» и одну уязвимость, которая может быть использована для деанонимизации пользователей.[10] По словам Брукса, уязвимость исправлена ​​в последней версии.[12]

Технологии

Ricochet - это децентрализованный мессенджер, что означает отсутствие сервера, к которому можно было бы подключиться и поделиться метаданными.[7] Далее, используя Tor, Рикошет начинает Скрытый сервис Tor локально на компьютере человека и может общаться только с другими пользователями Ricochet, которые также используют свои собственные скрытые службы Tor, созданные Ricochet. Таким образом, связь Ricochet никогда не покидает сеть Tor. Пользователь Ник (пример: рикошет: hslmfsg47dmcqctb) автоматически создается при первом запуске Ricochet; первая половина экранного имени - это слово «рикошет», а вторая половина - адрес скрытого сервиса Tor. Прежде чем два пользователя Ricochet смогут поговорить, по крайней мере один из них должен каким-либо образом публично или приватно поделиться своим уникальным псевдонимом.

Преимущества конфиденциальности

  • Ricochet не раскрывает IP-адреса пользователей или их физическое местонахождение, поскольку использует Tor.[4]
  • Содержание сообщения криптографически аутентифицировано и конфиденциально.[10]
  • Для использования Ricochet нет необходимости где-либо регистрироваться, особенно с фиксированным сервером.[7]
  • Информация из списка контактов хранится локально, и методам пассивного наблюдения было бы очень сложно определить, с кем общается пользователь.[4]
  • Ricochet не сохраняет историю чатов. Когда пользователь закрывает беседу, журнал чата восстановить невозможно.
  • Использование скрытых сервисов Tor предотвращает выход сетевого трафика из сети Tor, тем самым сохраняя анонимность и усложняя пассивное наблюдение за сетью.[4][7]
  • Рикошет - это портативное приложение, пользователям не нужно устанавливать какое-либо программное обеспечение для использования Ricochet. Ricochet автоматически подключается к сети Tor.[7]

Предупреждения безопасности

  • Уже взломанная компьютерная система обычно не обеспечивает защиты конфиденциальности, которую предлагает Ricochet, например регистрация нажатий клавиш вредоносное ПО.
  • Несмотря на то, что Ricochet использует Tor, другие приложения не будут использовать Tor, если пользователь самостоятельно не настроил дополнительные службы Tor на своем компьютере.
  • С помощью методов активного и пассивного наблюдения можно определить, использует ли пользователь Интернет и когда, но не обязательно то, что он делает в Интернете.[4]
  • Поскольку пользователь Ricochet нигде не регистрируется и не входит в систему, чтобы использовать Ricochet,[7] даже без пароля, важно реализовать многоуровневую физическую безопасность, в том числе шифрование диска, чтобы защитить Рикошета. На нем нет шифрования неактивные данные.[10]
  • Хвосты Linux пользователи и другие живые операционные системы пользователи могут при желании сделать резервную копию Ricochet на незнание облачные сервисы, такие как Дуб паук или на личном USB-накопителе (в идеале с шифрованием).

Смотрите также

Рекомендации

  1. ^ а б Брукс, Джон. «Название« Торсион »не идеально». GitHub. Получено 13 января 2016.
  2. ^ «Релизы». ricochet.im. Получено 15 декабря 2016.
  3. ^ Брукс, Джон. «Рикошет / ЛИЦЕНЗИЯ». GitHub. Получено 10 ноября 2014.
  4. ^ а б c d е ж грамм Зеттер, Ким (17 сентября 2014 г.). «Умная программа чата, которая препятствует шпионажу АНБ».. Проводной. Condé Nast. Получено 2 ноября 2014.
  5. ^ Команда Invisible.im (17 сентября 2014 г.). «2014-09-17: Обновление от команды Invisible.im». invisible.im (Пресс-релиз). Архивировано из оригинал 9 января 2016 г.. Получено 13 января 2016.
  6. ^ рикошет-им. "рикошет-им / рикошет". GitHub. Получено 2 ноября 2014.
  7. ^ а б c d е ж Hacker10 (23 марта 2014 г.). "Анонимный мессенджер Tor через прокси". hacker10.com (Блог). Получено 13 января 2016.
  8. ^ сухбир. "Бета-чат Tor Messenger через Tor легко" (Блог). Проект Tor. Получено 13 января 2016.
  9. ^ Брукс, Джон (11 апреля 2015 г.). «Рикошет 1.1.0». GitHub. Получено 13 января 2016.
  10. ^ а б c d Герц, Джесси; Хара-Эттингер, Патрисио; Мэннинг, Марк (15 февраля 2016 г.). «Оценка безопасности рикошета» (PDF). Группа НКК. Получено 17 февраля 2016.
  11. ^ Баранюк, Крис (19 февраля 2016 г.). "Tor: количество скрытых адресов" Mystery "растет". Новости BBC. BBC. Получено 19 февраля 2016.
  12. ^ Кокс, Джозеф (17 февраля 2016 г.). "'Ricochet ', мессенджер, превосходящий метаданные, прошел аудит безопасности ". Материнская плата. ООО "Вайс Медиа". Получено 17 февраля 2016.

внешняя ссылка