Vylepšení pro protokol Off-The-Record

Abstract

Off-The-Record (OTR) je kryptografický protokol, který poskytuje šifrování pro instant messagingové konverzace. Nejnovější verze OTR používá kombinaci symetrického algoritmu AES se 128bitovým klíčem, Diffie-Hellmanovy výměny klíče s grupou o velikosti 1536 bitů, a hashovací funkce SHA-1. Cílem této práce je změnit protokol tak,aby byl lépe zabezpečený proti neustále rostoucí výpočetní síle potenciálních protivníků. Změny navrhované v této práci umožňují flexibilní volbu sady kryptografických algoritmů a jejich parametrů. Výsledkem je možnost zvolit si požadovanou úroveň bezpečnosti a zjednodušena je i úloha řízení bezpečnosti OTR jako celku.

OTR is a cryptographic protocol that provides encryption for instant messaging conversations. The latest version of OTR uses a combination of AES symmetric-key algorithm with 128-bit key length, Diffie-Hellman key exchange with 1536-bit group size, and SHA-1 hash function. The goal of this work is to introduce changes to this protocol to make it better secured against growing computational power of potential adversaries. The changes proposed by this work allow flexible selection of the set of cryptoalgorithms and their parameters. As a result, there is a way to choose desired security level and the overall task of managing security of OTR is simplified.