Tehnologija
Kako funkcionira BabelApp
BabelApp je platforma za sigurnu komunikaciju. Omogućuje vam sigurno telefoniranje, slanje i pohranu kriptiranih poruka i dokumenata putem mobilnih uređaja i stolnih računala sa iOS, Android, Windows i macOS operativnim sustavima. BabelApp koristi kombinaciju najboljih kriptografskih algoritama i protokola koji štite vaše podatke od aktivnih i pasivnih napada.
Kako se kriptira?
Svaka se poruka kriptira korištenjem standardnog simetričnog algoritma AES-a s jedinstvenim ključem, tzv. Message Key, koji nasumično generira BabelApp na uređaju pošiljatelja. Primatelju je potreban isti ključ za dekriptiranje poruke, tako da je i Message Key također kriptiran, ovaj put sa Contact Key ključem, koji pošiljatelj dijeli s primateljem i priložen je uz poruku. Contact Key se izračunava kod primatelja i pošiljatelja koristeći standardni algoritam Diffie-Hellman. Za ovo izračunavanje obje strane moraju imati ovjerenu vrijednost javnog ključa druge strane. Te javne ključave sigurnim putem distribuira BabelApp Messaging Server na registrarane uređaje.
Kako se primjenjuje Blockchain tehnologija?
Naša aplikacija koristi jedinstveni mehanizam za provjeru ključa, koji radi s modernim, distribuiranim i sigurnim spremištem podataka, gdje nije moguće da bilo tko na bilo koji način izmijeni već unesene podatke. To se spremište naziva blockchain baza podataka.
Javne blockchain DB trenutno se koriste isključivo za kripto valute. Najveća i najsigurnija od njih je DB koju koristi Bitcoin. Pored korištenja ovog DB-a za pisanje pojedinačnih Bitcoin transakcija, moguće je u njega upisati i druge podatke. U našem slučaju, BabelApp terminal u ovu bazu podataka upisuje podatke potrebne za provjeru javnog ključa koji mogu u bilo kojem trenutku čitati drugi sudionici komunikacije. Stoga, ako je BabelApp serveru omogućena zaštita pomoću Bitcoin mreže, svatko može komunicirati s vama bez straha od napada MITM, bez potrebe za pozivanjem i provjerom javnih ključeva prije komunikacije.
Kako se vrše telefonski pozivi?
BabelApp omogućuje kriptirane pozive između mobilnih uređaja u podatkovnoj mreži putem VoIP tehnologije. Prijenos glasa odvija se izravno između krajnjih klijenatskih aplikacija, ako način na koji se klijenti povezuju s Internetom to dopušta, ili putem TURN servera (Traversal Using Relays around NAT) u slučaju, kada je nemoguć direktan spoji i potrebno je izravnu vezu prosljeđivati.
BabelApp pruža siguran prijenos glasa temeljen na aplikacijskom kriptiranju Secure Real Time Protocol (SRTP) između krajnjih točaka prijenosa. Za pronalaženje zajedničkih ključeva za enkripciju koristi se tehnologija Perfect Forward Secrecy, koja osigurava da u slučaju kompromitacije DH ključeva ili session ključeva dane relacije, ne budu kompromitirani ključevi niti jedne od preostalih relacija.
Kako se šalju poruke?
Kriptirane poruke šalju se BabelApp Messaging Serveru (BMS) za dostavu. BMS primatelja obavijesti o novoj poruci spremnoj za isporuku putem push notifikacije i omogućava njezino preuzimanje. Ako poruka sadrži privitke, „linkovi“ za preuzimanje tih privitaka stavljaju se u primljenu poruku u obliku pregleda. Administrator može postaviti maksimalno vrijeme pohranjivanja poruka ili privitaka na serveru za njihovo preuzimanje, nakon čega se automatski brišu.
Da bi mogli slati poruke korisnicima koji nisu registrani na vašem serveru, postoji mogućnost aktivacije komunikacije izmedju više servera (uključujći njihov white-listing, black-listing ili potupunu blokaciju te opcije).
Kako se pohranjuju poruke?
Poslane i primljene poruke ostaju pohranjene na uređajima u kriptiranom obliku, njihov Message Key kriptira se pomoću individualnog ključa Device Key pri pohranjivanju, Device key se nasumično generira na svakom uređaju kada instalirate BabelApp. Device Key kriptiran je ključem izvedenim iz vaše lozinke BabelApp.
Da biste pregledali poruke, morate unijeti lozinku BabelApp iz koje je izveden ključ koji se koristi za privremeno dekriptiranje Device Key. Pomoću Device Key moguće je dekriptirati Message Key bilo koje poruke pohranjene u aplikaciji BabelApp, a zatim dekriptirati i prikazati danu poruku.
Kako se BabelApp brani od hakerskih napada?
Sigurna komunikacija temelji se ne samo na kriptiranju poslanih poruka, već i na njihovoj autentifikaciji i kontroli integriteta, tako da primatelj može biti siguran da podaci dolaze od legitimnog pošiljatelja i da ih napadač nije promijenio. U tu se svrhu prvo kriptira, a zatim se rezultirajući kriptirani tekst "potpisuje" pomoću HMAC algoritma s vlastitim ključem za provjeru identiteta (Encrypt-then-Authenticate). Drugi mehanizam zaštite omogućuje vam da otkrijete aktivne napade na presretanje ili, obrnuto, ponovno slanje nepromijenjene poruke (replay attack) numeriranjem nizova poruka i konverzacija.