狼窝：另一个（端到端）加密聊天的聊天室

嗯，这是我写的一个端到端的加密聊天网站。名称来自Wolfschanze（狼窝）（我不是纳粹！）

先放地址

地址： https://neoatlantis.info/wolfschanze
另一个说明： http://neoatlantis.org/chat.html
源码地址： https://github.com/neoatlantis/wolfschanze

简介

有时候和几个人聊着聊着，发现有些内容不适合企鹅（你懂的），于是需要临时寻找一种更安全的通信方法。GnuPG是很好的（斯诺登都说好！），也可以配合Windows下的psi或者Linux下的Gajim使用，可惜不是所有的朋友都会用。这时候临时安装也不现实，于是需要一种简单的方案。

于是就出现了这个网站：端到端加密，思想类似GPG（但是库是我自己写的，稍后再说），进入页面首先拿到一个带着#号的网址，之后把这个网址发送给朋友，就能加入聊天。

每个人进入之后都会被程序自动生成一个临时的公钥，这个公钥公布到服务器上。由于我们不太能相信服务器，程序提供“指纹”功能，可以通过线下的电话、微信等语音方式核对所有人的公钥。

在核对完所有人的公钥之后，可以“启用安全模式”，这样可以保证突然闯进来的新成员不会偷偷看到正在进行的聊天。

其他的碎碎念

网页和服务器的通信是通过socket.io完成的，所以网页可以托管在一些比较可靠的服务器上（比如github pages）。这样可以保证网页上的代码不被篡改。socket服务器的作用主要是组织聊天室和负责公布公钥。

以后如果我能更熟悉WebRTC的开发，就可以改用网页内置的语音/视频功能直接进行公钥的确认了。

此外，我对前端的开发没什么经验，虽然知道AngularJS这样的东西应该会很好用，但是还是没放进我的程序，弄得代码各种麻烦。这个以后也是修改的方向……

关于我的加密库

很早之前我就在折腾的一个加密库neoatlantis-crypto-js，提供散列函数、对称加密、不对称加密算法和一些（很多）类似GPG（但是不兼容）的实现。本网站用到的是类似GPG的公钥的“身份公钥”的功能，一个私钥经过推导产生基于curve25519加密用的的私钥和公钥，经过另一种推导产生基于ECDSA的用于签名的私钥和公钥。对称加密用Salsa20/20和ChaCha20/20的复合体。

加密库的代码在 https://github.com/neoatlantis/neoatlantis-crypto-js ，尚不完善。但是能用了（比如这个网站）。

这个加密库并不打算用来处理很大量的数据（太慢）。我是打算用它搞一个独立的硬件设备（类似U盾，但是能加密解密各种消息等等）。不过这方面的进展还是很慢。于是就先弄了个副产品出来。

NeoAtlantis

2015-03-01 09:54:44 +08:00

@swordfeng 目前聊天里面程序发送的消息进行了签名，不过解密之后没验证（如果验证就要解决验证不通过的问题，我还是懒（摊手，明明就是多几行代码的事情）……此外我不知道聊天里面用数字签名是不是好方案（参考OTR的作者的论述）

ed25519没找到js的实现……其实要不是看上椭圆曲线那种短小的签名，我打算以后可能在硬件里面用Merkle签名算法呢（不过这算法要大量的散列计算，至少要用C实现才实用）。现在能找到的网上各种库的ECDSA多数都是那个MIT的叫Tom Wu写的，真是天下代码一大抄……

证书的东西下一步也许会考虑。目前希望设计的是牺牲一点严谨的安全性，但是让人能尽快进入聊天。
也许可以做个比如在聊天时，有时间了就存下自己的证书和对方的指纹（不是证书，我的体系里面指纹是直接从证书导出的），记录信任关系。以后见到同样的指纹了就标记可信。