otr_sesskeys - En ligne dans le Cloud

PROGRAMME:

Nom

otr_parse, otr_sesskeys, otr_mackey, otr_readforge, otr_modify, otr_remac - Processus désactivé-
Transcriptions de la messagerie the Record

SYNOPSIS

otr_parse
otr_sesskeys notre_privkey leur_pubkey
otr_mackey aes_enc_key
otr_readforge aes_enc_key [nouveau message]
otr_modifier Mackey ancien_texte nouveau_texte compenser
otr_remac Mackey instance_expéditeur instance_récepteur drapeaux snd_keyid rcv_keyid clé publique
contrer encdata révélé_mackeys

DESCRIPTION

La messagerie Off-the-Record (OTR) vous permet d'avoir des conversations privées par messagerie instantanée en
fournissant:
- Chiffrement
- Personne d'autre ne peut lire vos messages instantanés.
- Authentification
- Vous êtes assuré que le correspondant est bien celui que vous pensez.
- Déni
- Les messages que vous envoyez le font pas ont des signatures numériques qui sont
vérifiable par un tiers. N'importe qui peut falsifier des messages après un
conversation pour leur donner l'impression qu'ils viennent de vous. Cependant,
pendant une conversation, votre correspondant est assuré des messages
il voit sont authentiques et non modifiés.
- Secret de transmission parfait
- Si vous perdez le contrôle de vos clés privées, aucune conversation précédente
est compromis.

La boîte à outils OTR est utile pour analyser et/ou falsifier des messages OTR. Pourquoi proposons-nous
cette? Principalement, pour être absolument sûr que les transcriptions des conversations OTR sont vraiment
facile à falsifier après coup. [Noter que pendant une conversation OTR, les messages ne peuvent pas être
falsifiés sans accès en temps réel aux clés secrètes sur les ordinateurs des participants, et en
dans ce cas, toute sécurité a déjà été perdue.] Les transcriptions facilement falsifiables nous aident
fournir la propriété "Deniability": si quelqu'un prétend que vous avez dit quelque chose sur OTR, il
n'ont aucune preuve, car n'importe qui peut modifier une transcription pour lui faire dire ce qu'il veut,
et que toutes les vérifications soient toujours correctement effectuées.

Voici les six programmes de la boîte à outils :

-otr_parse
- Analyser les messages OTR donnés sur stdin, montrant les valeurs de tous les
champs dans les messages de protocole OTR.

- otr_sesskeys our_privkey leur_pubkey
- Affiche notre clé publique, l'identifiant de session, deux clés AES et deux clés MAC
dérivé des clés Diffie-Hellman données (une privée, une publique).

- otr_mackey aes_enc_key
- Affiche la clé MAC dérivée de la clé AES donnée.

- otr_readforge aes_enc_key [nouveaumsg]
- Décrypte un message de données OTR à l'aide de la clé AES donnée et affiche
le message.
- Si newmsg est donné, remplacez le message par celui-ci, cryptez
et MAC correctement, et générer le message de données OTR résultant.
Cela fonctionne même si la clé donnée n'était pas correcte pour l'original
message, afin de permettre des contrefaçons complètes.

- otr_modify mackey old_text new_text décalage
- Même si vous ne pouvez pas lire les données parce que vous ne savez pas non plus
la clé AES ou la clé privée Diffie-Hellman, mais vous pouvez faire un
bonne deviner que la sous-chaîne "old_text" apparaît à la donnée
offset dans le message, remplacez l'ancien_texte par le nouveau_texte
(qui doit être de même longueur), recalculez le MAC avec le
mackey donné, et générer le message de données résultant.
- Notez que, même si vous ne connaissez aucun texte dans un message existant,
vous pouvez toujours falsifier les messages de votre choix en utilisant le
commande otr_readforge, ci-dessus.

- otr_remac mackey sender_instance récepteur_instance drapeaux snd_keyid rcv_keyid pubkey
compteur encdata found_mackeys
- Créer un nouveau message de données du protocole OTR version 3, avec les
morceaux (notez que la partie données est déjà cryptée). MAC il
avec le mackey donné.

Utilisez otr_sesskeys en ligne à l'aide des services onworks.net