AutoCrypt

三角洲聊天的加密分析 - 密码学EPRINT档案

我们分析了Delta Chat上的加密协议，Delta Chat是一个分散的消息传递应用程序，该应用程序使用电子邮件基础架构进行消息传递。它通过实现AutoCrypt标准和Secure Join协议提供端到端加密，均使用OpenPGP标准。DELTA CHAT通过类别的高风险用户（例如记者和活动家）的采用，但更普遍的用户在受互联网审查影响的地区中的用户使其成为强大的对手的焦点。然而，迄今为止尚未研究其协议的安全性。我们在其自己的威胁模型中描述了Delta Chat上的五次新攻击，从而利用了其Secure Join和AutoCrypt实现的交叉协议交互，以及其OpenPGP库RPGP中的错误。调查结果已向实施修复程序的Delta Chat团队披露。