Sto cercando un protocollo o un servizio IM sicuro basato sul cloud (ossia non end-to-end). Il primo mi viene in mente è telegramma. Ecco una citazione dalla informativa sulla privacy del telegramma:
Cloud Chats
Telegram is a cloud service. We store messages, photos, videos and documents from your cloud chats on our servers, so that you can access your data from any of your devices anytime and use our instant server search to quickly access your messages from waaay back. All data is stored heavily encrypted and the encryption keys in each case are stored in several other DCs in different jurisdictions. This way local engineers or physical intruders cannot get access to user data.
La mia comprensione di questa affermazione è che, sebbene i messaggi siano crittografati, se l'amministratore / azienda del server vuole leggere i tuoi messaggi, può farlo, perché entrambe le chiavi e i messaggi sono archiviati sul loro server, sebbene non sullo stesso server. Quindi, non è abbastanza sicuro? La mia comprensione è corretta?
Se il protocollo di cui sopra non è sicuro, il seguente protocollo (approssimativo) è abbastanza sicuro, presumendo che i miei dispositivi non siano compromessi, ma ogni persona (ISP, server runner ...) su Internet sono ladri di privacy? Questa è solo una semplice crittografia asimmetrica con solo le parti in grassetto speciali.
Registrazione :
- Il programma client genera una coppia di chiave pubblica-privata.
- Il programma client invia la chiave pubblica (solo per la crittografia) al server.
Stabilire una sessione di chat :
- A vuole iniziare una sessione parlando con B . A invia la richiesta al server.
- Il server invia la richiesta e la chiave pubblica di A a B .
- Server invia la chiave pubblica di B a A .
Chat :
- A invia il messaggio crittografato con la chiave pubblica A e B RESPECTIVELY al server. (ad esempio, invia lo stesso messaggio due volte, crittografato con chiavi diverse)
- Il server salva i messaggi crittografati e invia il messaggio crittografato con la chiave pubblica B a B .
- Il programma client di B utilizza la chiave privata di B per decrittografare il messaggio
Accesso da un nuovo dispositivo :
- A utilizza un metodo sicuro (ad es. chiavetta USB, scheda SD, ecc.) per copiare le chiavi dal dispositivo originale.
- Il programma client di A riceve la cronologia chat non presente sul dispositivo dal server che è crittografato con la chiave pubblica A
- Il programma client di A utilizza la chiave privata di A per decrittografare i messaggi
Penso che questo cosiddetto protocollo sia davvero semplice e possa anche essere un lavoro scolastico (perché funziona semplicemente) ... Ma non riesco a trovare un servizio di messaggistica istantanea che lo faccia. Mi manca qualcosa, o questo protocollo non è affatto sicuro?