Protocolo de Sinal

O Sinal de Protocolo , anteriormente conhecido como Protocolo TextSecure , é um protocolo criptográfico  (in) não federado que pode ser usado para criptografar chamadas de voz e vídeo de ponta a ponta e conversas por e-mail instantâneo . Ele foi desenvolvido pela Abertas Sussurro Sistemas em 2013 e foi introduzido pela primeira vez no código aberto textsecure aplicação , que mais tarde tornou-se sinal . Desde então, foi implementado em outros aplicativos, como WhatsApp , Facebook Messenger (no modo “conversa secreta”) e Google Allo (no “modo anônimo”).

O protocolo combina o algoritmo de catraca dupla com pré - chaves e uma troca de chave tripla Diffie-Hellman (3-DH), bem como Curve25519 , Advanced Encryption Standard e código de autenticação de mensagem hash com chave como primitivos .

O protocolo é de código aberto e licenciado sob GPL-3.0. O código-fonte está disponível em https://github.com/signalapp .

História

As primeiras versões do protocolo foram implementadas nas aplicações TextSecure e RedPhone, desenvolvidas pela Open Whisper Systems. Após a aquisição da startup pelo Twitter em 2011, o código do aplicativo foi lançado no GitHub.

TextSecure e RedPhone são mesclados em um aplicativo, Signal , em 2014. O protocolo é então denominado Axolotl. Está dentromarço de 2016 que leva seu nome atual de Protocolo de Sinal, por uma questão de clareza.

Os principais desenvolvedores do protocolo, Trevor Perrin e Moxie Marlinspike, recebem o Prêmio Levchin em 2017. O professor universitário Dan Boneh, presidente do júri, acredita que o desenvolvimento do protocolo foi decisivo para levar a criptologia ao público em geral, que de outra forma poderia levaram “várias décadas mais” .

Notas e referências

• (fr) Este artigo foi retirado parcial ou totalmente do artigo da Wikipedia em inglês intitulado "  Signal Protocol  " ( ver a lista de autores ) .

1. (in) Moxie Marlinspike , "  Video Signal for calls out of beta  " , Open Whisper Systems ,13 de março de 2017(acessado em 7 de abril de 2017 ) .
2. (en) Ksenia Ermoshina, Francesca Musiani e Harry Halpin (setembro de 2016) "  End-to-End Encrypted Messaging Protocols: An Overview  " in INSCI 2016  : 244–254 p., Florença, Itália: Springer ( DOI : 10.1007 / 978-3-319-45982-0_22 ). 
3. (in) "Moxie Marlinspike - 40 under 40" (versão de 23 de setembro de 2016 no Internet Archive ) , da Fortune ,2016.
4. Unger et al. 2015 , p.  241
5. Frosch et al. 2016
6. (en-US) Anna Wiener , "  Taking Back Our Privacy  " , no The New Yorker (acessado em 17 de janeiro de 2021 )
7. (en-US) Moxie Marlinspike, “  Signal on the outside, Signal on the inside  ” , em signal.org ,30 de março de 2016(acessado em 17 de janeiro de 2021 )

Bibliografia

• (pt) Katriel Cohn-Gordon , Cas Cremers , Benjamin Dowling , Luke Garratt e Douglas Stebila , "  A Formal Security Analysis of the Signal Messaging Protocol  " [PDF] , on Cryptology ePrint Archive , International Association for Cryptologic Research (IACR),25 de outubro de 2016
• (pt) Ksenia Ermoshina, Francesca Musiani e Harry Halpin (setembro de 2016) "  End-to-End Encrypted Messaging Protocols: An Overview  " in INSCI 2016  : 244–254 p., Florença, Itália: Springer ( DOI : 10.1007 / 978- 3-319-45982-0_22 ). 
• (pt) Tilman Frosch, Christian Mainka, Christoph Bader, Florian Bergsma, Jörg Schwenk e Thorsten Holz (março de 2016) “  How Secure is TextSecure?  ”Em 2016 IEEE European Symposium on Security and Privacy (EuroS & P)  : 457–472 p., Saarbrücken, Germany: IEEE ( DOI : 10.1109 / EuroSP.2016.41 ). Acessado em 28 de setembro de 2016. 
• (pt) Christoph Rottermanner, Peter Kieseberg, Markus Huber, Martin Schmiedecker e Sebastian Schrittwieser (dezembro de 2015) “  Privacy and Data Protection in Smartphone Messengers  ” (PDF) em Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015) , ACM International Conference Proceedings Series. Acessado em 25 de setembro de 2016. 
• (pt) Nik Unger, Sergej Dechand, Joseph Bonneau, Sascha Fahl, Henning Perl, Ian Avrum Goldberg e Matthew Smith (2015) “  SoK: Secure Messaging  ” (PDF) em Proceedings of the 2015 IEEE Symposium on Security and Privacy  : 232– 249 p., Comitê Técnico de Segurança e Privacidade da IEEE Computer Society ( DOI : 10.1109 / SP.2015.22 ). 

Link externo

• (en)  Site oficial