Criptografia

A tecnologia GSMK CryptoPhone é baseada em algoritmos publicados e bem pesquisados ​​para criptografia e processamento de voz. Todos os CryptoPhones GSMK usam o mesmo mecanismo de criptografia com algoritmos comprovados e chaves muito longas, resultando em produtos que proporcionam tranquilidade hoje e no futuro.

Uma rede de segurança criptográfica exclusiva

​

Todas as chamadas são criptografadas com chaves de 256 bits usando AES e Twofish rodando como cifras de fluxo em modo contador. Usar AES e Twofish fornece um design muito mais robusto do que usar apenas um algoritmo. No caso altamente improvável de ser descoberta uma fraqueza num dos algoritmos, a utilização do segundo algoritmo proporciona uma “rede de segurança” adicional e resulta numa margem de segurança mais elevada. O uso desses dois algoritmos muito fortes é um recurso exclusivo dos CryptoPhones GSMK que fornecem uma “reserva” dentro do design do sistema criptográfico.

​

O objetivo do projeto era fornecer não apenas “segurança tática” que durasse alguns meses ou anos, mas também projetar segurança contra desenvolvimentos futuros em criptoanálise nas próximas décadas.

​

Prevenção de ataques man-in-the-middle

​

A chave usada para cada chamada é gerada usando uma troca secreta compartilhada Diffie-Hellman de 4.096 bits, fazendo hash dos 4.096 bits resultantes para a chave de sessão de 256 bits por meio de SHA256. Para evitar ataques man-in-the-middle, um hash de seis letras é gerado a partir do resultado Diffie-Hellman e exibido ao usuário. O usuário então lê três letras pela linha criptografada para o parceiro de comunicação e verifica as três letras que o parceiro de comunicação lê para ele. A verificação do hash garante que ambas as partes usem a mesma chave e que nenhum ataque man-in-the-middle foi realizado. O módulo de acordo de chave Diffie-Hellman no Kernel de Segurança do CryptoPhone implementa um esquema de compromisso antecipado que exige que ambas as partes enviem um hash de seu valor secreto computado no início do processo de troca, a fim de evitar que um invasor man-in-the-middle possa cálculo de força bruta de sua própria chave privada.

​

Entropia Aprimorada

​

Os CryptoPhones GSMK usam um verdadeiro gerador de números aleatórios para gerar chaves privadas. Para obter números aleatórios verdadeiros, o aplicativo de chamada fornece ao RNG um valor inicial de 128 bits e uma chave inicial de 128 bits, e o RNG produz blocos de valores aleatórios de 128 bits que são usados ​​como chave privada Diffie-Hellman. O material de propagação para o RNG é fornecido ao módulo criptográfico por meio do uso do bit menos significativo (LSB) do sinal do microfone antes da chamada real, distorção do relógio e fontes adicionais de entropia. Este esquema garante que cada troca de chaves seja realizada com uma chave completamente nova e verdadeiramente aleatória.

​

Sigilo de Encaminhamento

​

Os CryptoPhones GSMK oferecem sigilo de encaminhamento perfeito para chamadas de voz criptografadas, garantindo que todo o material da chave seja apagado com segurança imediatamente após o término da chamada. Como consequência, no caso de o usuário e/ou o dispositivo serem capturados, nenhum deles pode ser forçado a revelar chaves que comprometam comunicações de voz seguras anteriores.

​

Mensagens seguras

​

Para mensagens criptografadas, o resultado de uma troca inicial de chaves é armazenado no contêiner de armazenamento seguro do telefone e usado por meio de uma cadeia de hash.