otr_toolkit - Online in de cloud

PROGRAMMA:

NAAM

otr_parse, otr_sesskeys, otr_mackey, otr_readforge, otr_modify, otr_remac - Proces uitgeschakeld-
the-Record Messaging-transcripties

KORTE INHOUD

otr_ontleden
otr_sesskeys onze_privkey hun_pubkey
otr_mackey aes_enc_sleutel
otr_readforge aes_enc_sleutel [nieuwsbericht]
otr_wijzigen Mackey oude_tekst nieuwe_tekst compenseren
otr_remac Mackey afzender_instantie ontvanger_instantie vlaggen snd_keyid rcv_keyid pubsleutel
teller endata onthuld_mackeys

PRODUCTBESCHRIJVING

Met Off-the-Record (OTR) Messaging kunt u privégesprekken voeren via IM door
het verstrekken van:
- Versleuteling
- Niemand anders kan uw instant messages lezen.
- Authenticatie
- U bent ervan verzekerd dat de correspondent is wie u denkt dat hij is.
- Ontkenning
- De berichten die u verzendt, doen niet digitale handtekeningen hebben die:
te controleren door een derde partij. Iedereen kan berichten vervalsen na een
gesprek om ze eruit te laten zien alsof ze van jou afkomstig zijn. Echter,
gedurende een gesprek, uw correspondent is verzekerd van de berichten
hij ziet zijn authentiek en ongewijzigd.
- Perfecte voorwaartse geheimhouding
- Als u de controle over uw privésleutels verliest, geen vorig gesprek
is gecompromitteerd.

De OTR Toolkit is handig voor het analyseren en/of vervalsen van OTR-berichten. Waarom bieden wij?
dit? In de eerste plaats om er absoluut zeker van te zijn dat transcripties van OTR-gesprekken echt zijn:
achteraf gemakkelijk te vervalsen. [Let daar op gedurende een OTR-gesprek, berichten kunnen niet worden
vervalst zonder realtime toegang tot de geheime sleutels op de computers van de deelnemers, en in
in dat geval is alle beveiliging al verloren.] Gemakkelijk te vervalsen transcripties helpen ons
geef de eigenschap "Ontkenbaarheid" op: als iemand beweert dat je iets hebt gezegd via OTR, zullen ze
geen bewijs hebben, aangezien iedereen een transcript kan wijzigen om het te laten zeggen wat ze willen,
en nog steeds dat alle verificatie correct is uitgevoerd.

Dit zijn de zes programma's in de toolkit:

- otr_parse
- Ontleden OTR-berichten gegeven op stdin, met de waarden van alle
velden in OTR-protocolberichten.

- otr_sesskeys onze_privkey hun_pubkey
- Toont onze openbare sleutel, de sessie-ID, twee AES- en twee MAC-sleutels
afgeleid van de gegeven Diffie-Hellman-sleutels (één privé, één openbaar).

- otr_mackey aes_enc_key
- Toont de MAC-sleutel die is afgeleid van de gegeven AES-sleutel.

- otr_readforge aes_enc_key [nieuwemsg]
- Ontsleutelt een OTR-gegevensbericht met behulp van de gegeven AES-sleutel, en toont
het bericht.
- Als newmsg wordt gegeven, vervang het bericht dan door dat bericht, versleutel
en MAC het correct, en voer het resulterende OTR-gegevensbericht uit.
Dit werkt zelfs als de opgegeven sleutel niet correct was voor het origineel
bericht, om volledige vervalsingen mogelijk te maken.

- otr_modify mackey oude_tekst nieuwe_tekst offset
- Zelfs als u de gegevens niet kunt lezen omdat u het ook niet weet
de AES-sleutel of de privésleutel van Diffie-Hellman, maar u kunt een
goede gok dat de substring "old_text" verschijnt bij de gegeven
offset in het bericht, vervang de oude_tekst door de nieuwe_tekst
(die even lang moet zijn), herbereken de MAC met de
gegeven mackey, en voer het resulterende Data-bericht uit.
- Merk op dat, zelfs als u geen tekst in een bestaand bericht kent,
je kunt nog steeds berichten naar keuze vervalsen met de
otr_readforge commando, hierboven.

- otr_remac mackey sender_instance receiver_instance vlaggen snd_keyid rcv_keyid pubkey
counter encdata onthuld_mackeys
- Maak een nieuw OTR-protocol versie 3 Data Message, met de gegeven
stukjes (merk op dat het gegevensgedeelte al is gecodeerd). MAC het
met de gegeven mackey.

Gebruik otr_toolkit online met behulp van onworks.net-services