Nuovo sistema di crittografia che rende i messaggi di testo più sicuro che mai | Tecnomundo

2013-11-27  |  News

Un esperto in sicurezza informatica ha sviluppato una nuova tecnica per la crittografia dei messaggi di testo inviati con i telefoni cellulari che rende quasi impossibile decifrare il contenuto del messaggio, anche se questo potrebbe essere intercettato.

La tecnica di crittografia si basa su un concetto di "chiave unica" dove ogni messaggio utilizza una nuova chiave secondi generato prima di essere inviati. Messaggi cifrati, inclusi messaggi di posta elettronica solitamente utilizza la stessa chiave più e più volte per trasmettere informazioni in modo sicuro, come nel caso di Pretty Good Privacy (PGP), che forse è il protocollo utilizzato per crittografare lo scambio di informazioni.

Quando più tasti sono utilizzati, è quasi impossibile decifrare il contenuto dei messaggi, poiché anche se si ottiene la chiave segreta di un messaggio, il seguente messaggio non poteva essere aperto mediante la stessa chiave. Inoltre, se il messaggio inviato o ricevuto viene cancellato dal telefono, sarebbe Impossibile decrittografare, poiché la chiave per aprirlo scompare insieme al messaggio e non viene memorizzata permanentemente nella cella.

Purtroppo questa tecnica funziona solo su SMS, non email, entrambi i dispositivi deve essere attivate simultaneamente e pronto a scambiare informazioni in tempo reale.

Il processo che richiede diversi passaggi funziona nel seguente modo:

    Il telefono della persona che inizia il messaggio viene notificato al telefono del destinatario si sta inviando un messaggio crittografato. Insieme con l'avviso, incluso un tasto unico generato casualmente.Telefono del destinatario mantiene temporaneamente questa chiave e genera la propria chiave che invia il telefono del mittente quindi crittografare il messaggio.Telefono del mittente utilizza la chiave ricevuta dal destinatario per crittografare il messaggio. Una volta che il messaggio è codificato e inviato, la chiave per decifrare esso viene cancellata dalla memoria del telefono.Telefono del destinatario riceve il messaggio cifrato, controlla che esso proviene dal telefono stesso che ha avviato la comunicazione e decifra il messaggio con la chiave che hai generato.Il processo è ripetuto con ogni nuovo messaggio.

Mentre questo protocollo richiede diversi passaggi, tutto avviene in background e gli utenti non devono fare nulla, poiché il software si occupa di rendere l'intero processo senza l'intervento dell'utente, che deve solo scrivere il messaggio, o accettarla quando lo ricevete.

Questa nuova tecnica di cifratura sarà disponibile per iPhone a partire da settembre in un app chiamato "TextSecure". Questa applicazione è ora disponibile per i telefoni Android, ma non usare attualmente unica chiave di protocollo. Lo sviluppatore sta preparando un aggiornamento di TextSecure per Android che includerà il nuovo protocollo.

« Back