TorChat
TorChat software | |
---|---|
![]() | |
Genere | Messaggistica istantanea |
Data prima versione | novembre 2007 |
Ultima versione | 0.9.9.553 (15 settembre 2012) |
Sistema operativo | Microsoft Windows Linux |
Linguaggio | Pascal Python Object Pascal |
Licenza | GNU General Public License (licenza libera) |
Sito web | github /prof7bit/TorChat |
TorChatera uninstant messengeranonimodecentrato basato su Istantbird che utilizzava i servizi nascosti diTor.
Fornisce un servizio di messaggistica istantanea e di invio di filecrittografato.La caratteristica principale dei servizi nascosti del Tor è che tutto il traffico delclientviene crittografato ed è estremamente difficile (se non impossibile) riuscire a scoprire gli utenti che comunicano tra loro e dove si trova fisicamente il client, ma soffre di perdita di metadati.
TorChat è un software gratuito concesso in licenza secondo i termini della GNU (GPL).
Caratteristiche
[modifica|modifica wikitesto]In TorChat ogni utente ha un ID alfanumerico univoco composto da 16 caratteri. Questo ID viene creato casualmente da Tor quando il client viene attivato per la prima volta, ed è fondamentalmente l'indirizzo.oniondi un servizio nascosto. I client di TorChat comunicano tra loro utilizzando il Tor per contattare l'altro servizio nascosto (derivato dal suo ID) e scambiare messaggi, informazioni ed altri dati su questa connessione. I servizi nascosti Tor possono ricevere connessioni in entrata anche dietro unrouterutilizzando lanetwork address translation(NAT), TorChat non ha bisogno di nessunaportaper funzionare.
Storia
[modifica|modifica wikitesto]Torchat è unsoftware liberorilasciato sotto lalicenza pubblica GNU.La prima versione pubblica di TorChat è stata distribuita nel novembre 2007[1]da Bernd Kreuß[2][3]e da allora è stata costantemente migliorata.
È scritta inPythoned utilizza la libreria multipiattaformawxPython,che la rende compatibile con numerosi sistemi operativi. Al momento esistono versioni disponibili perMicrosoft WindowseLinux. Le versioni più vecchie di TorChat per Windows sono state scritte con py2exe (dalla versione 0.9.9.292 è stato rimpiazzato con pyinstaller) e viene fornito con una copia della Tor onion router già configurata affinché possa essere utilizzata facilmente e messa in un dispositivo USB senza installazione, configurazione o creazione di account.
A partire dal 5 febbraio 2013 lo sviluppatore Prof7bit ha spostato TorChat suGitHubper protesta contro la censura selettiva diGoogleche impediva di scaricare il programma ad utenti di determinati paesi. Successivamente, l'utente Prof7bit ha iniziato a lavorare su torchat2, che è una riscrittura del programma da zero, utilizzandoLazaruseFree Pascal.[4]
Modifiche (Fork)
[modifica|modifica wikitesto]Un fork è stato rilasciato per OS X nell'estate del 2010 da uno sviluppatore francese. Il binario (un'applicazione Cocoa) e ilcodice sorgente(Obiettivo-C) in bundle in un progetto Xcode 7 possono essere scaricati su SourceMac. All'inizio del 2012 è stata creata una riscrittura del protocollo TorChat in Java, denominata jTorChat suGoogle Code.Contiene l'ultimo Tor.exe ed ha lo scopo di emulare tutte le funzionalità del protocollo TorChat originale, oltre ad estendere i protocolli per le funzionalità specifiche di jTorChat. La condivisione di file, sebbene implementata in TorChat originale, non è ancora implementata in jTorChat. Una nuova funzionalità in jTorChat è la modalità di trasmissione, che consente a un utente di inviare messaggi a tutti nella rete, anche se non sono nella loro lista di amici. Viene implementata anche la modalità di richiesta amico, che consente a un utente di richiedere a un utente casuale nella rete jTorChat di aggiungerli. In questa fase jTorChat è progettato per funzionare efficacemente su Windows senza alcuna configurazione. Può essere eseguito su qualsiasi piattaforma supportata da Tor e Java, rendendolo molto portabile. Il progetto è attivamente alla ricerca di contributori Java, in particolare per aiutare a eseguire il debug dell'interfaccia GUI.
Sicurezza
[modifica|modifica wikitesto]Nel 2015 è stata condotta un'analisi di sicurezza del protocollo TorChat e della sua implementazione in Python. È stato riscontrato che sebbene il design di TorChat sia valido, la sua implementazione presenta diversi difetti, che rendono gli utenti di TorChat vulnerabili alla rappresentazione, alla conferma della comunicazione e agli attacchi denial-of-service. Nonostante i difetti riscontrati, l'uso di TorChat potrebbe essere ancora sicuro in uno scenario in cui l'indirizzo onion del peer non viene conosciuto da un avversario interessato ad attaccare la persona dietro l'indirizzo TorChat.
Note
[modifica|modifica wikitesto]- ^(EN) Kim Zetter,Middle-School Dropout Codes Clever Chat Program That Foils NSA Spying,inWired,17 settembre 2014.URL consultato il 16 gennaio 2022.
- ^(EN)Bernd Kreuss (prof7bit),suGist,GitHub.URL consultato il 16 gennaio 2022.
- ^(EN)Interview with Bernd Kreuss of TorChat,sufsf.org,Free Software Foundation, 26 agosto 2013.URL consultato il 16 gennaio 2022.
- ^(EN)Sunsetting Tor Messenger,suTor Blog,2 aprile 2018.URL consultato il 16 gennaio 2022.
Altri progetti
[modifica|modifica wikitesto]Wikimedia Commonscontiene immagini o altri file suTorChat
Collegamenti esterni
[modifica|modifica wikitesto]- TorChat,supackages.debian.org.
- Repository sorgenti di TorChat,sugithub.
- Sito di segnalazione bug,sugithub.