Inilabas ng Darkmail ang mga pagtutukoy nito

Nais mo ba ng red pills na may cyanide? Dito ko sila dadalhin sa iyo.

Isang taon at kalahati ang nakakaraan Sinabi ko na ang kartero ay hindi maaaring magpadala ng sulat kung ang address ay naka-encrypt. Sa oras na iyon, ang blog ng Silent Circle (na nagsara ng kanilang serbisyo sa email noong panahong iyon) ay nagpaliwanag bakit hindi magiging ganap na ligtas ang email, at ito ay dahil sa metadata. Magagawa mong i-encrypt ang katawan ng mensahe, ngunit hindi mo mai-encrypt ang mga bagay tulad ng email address ng tatanggap, ang araw at oras na ipinadala ito, ang paksa, atbp.

Marahil na ang dahilan kung bakit ang Dark Mail Alliance, itinatag ni Ladar Levison, Michael Janke, Jon Callas, at Phil Zimmermann, ay nagsabi noong huling bahagi ng 2013 na kailangan mong mangolekta ng pera upang makapag-isip ng isang bagong protocol para sa pagpapadala ng mga email.

Ngayon, masasabing meron hindi lamang isang paunang detalye (hindi pa rin kumpleto ngunit bukas sa publiko) ngunit din code na nagpapatupad nito. Mayroong tatlong mga bagay: Ang kapaligiran ng DIME (Dark Internet Mail Environment) at ang mga DMTP at DMAP na mga protokol (na magiging kapalit ng SMTP at IMAP).

At paano ito gumagana?

Sa gayon, wala sa wika sa ispektong mataas ang antas ngunit ang mga pangunahing punto ay:

• Awtomatikong paghawak ng key
• Transparent na pag-encrypt at pag-sign
• Paglaban sa pagmamanipula ng Advanced na Persistent Threats
• Iugnay ang seguridad sa password ng gumagamit at mga panlaban sa endpoint
• I-minimize ang nakalantad na metadata
• Bigyan ang kontrol sa gumagamit

At paano ito nakakamit?

Ang representasyon ng mensahe ay binubuo ng apat na elemento:

1. Ang balot na nakabalot sa lahat.
2. Ang susunod na hop (Next-Hop) na naglalaman ng impormasyon sa pamamahala ng transportasyon (na nasa simpleng teksto)
3. Ang sobre na naglalaman ng impormasyon ng mga host, hiwalay na naka-encrypt (makikita lamang ng mga host ang impormasyon ng kanilang sariling mga host, habang makikita ng may-akda at ng tatanggap ang impormasyon ng parehong mga host)
4. Ang nilalaman na naglalaman ng nilalaman ng mensahe, mga address, at ang natitirang metadata, hiwalay din na naka-encrypt (maa-access lamang sa may-akda at tatanggap)

Kaugnay nito, hindi pinagkakatiwalaan ng DIME ang mga awtoridad sa sertipikasyon, na inirekomenda ang paggamit ng DNSSEC (Mga Extension ng Seguridad para sa DNS) para sa pagpapatunay ng mga susi.

Tungkol sa mga protokol, ang DMTP ay halos kapareho ng SMTP maliban na ang mailbox ay hindi kasama bilang bahagi ng pag-uusap sa protocol, pati na rin ang mga email address (na dapat na makuha mula sa naka-encrypt na mensahe) at ang suporta para sa TLS (hindi dahil Eksklusibo kong ginagamit ito ngunit upang magdagdag ng karagdagang seguridad). Mula sa DMAP hindi sila naglagay ng anuman, maliban na balak nilang maging katulad sa IMAP ngunit walang paghahanap sa panig ng server.

Pinag-uusapan din ang detalye tungkol sa iba pang mga bagay tulad ng record ng paghawak ng DNS, ang paggamit ng mga signet, format ng mensahe at ang mga posibleng pagbabanta na hinawakan. At bilang isang ironic icing, isang dedikasyon sa NSA para sa pagganyak ng lahat ng pagsisikap. Kung interesado ka, maaari mong sundin ang lahat sa mga forum ng darkmail