“Este mensaje se auto-destruirá en cinco segundos“, hace tiempo que ésta frase de película ha pasado a ser una realidad gracias a algunos servicios de comunicación, cuyos mensajes solo pueden ser leídos una vez.
Uno de ellos es Privnote, una web en la que guardamos un mensaje, se genera un link, y al ser abierto por el receptor se muestra el mensaje a la vez que se destruye y el link es dado de baja. Aquí tenéis una breve explicación técnica de cómo funciona escrita por el autor.
Sin quitarle méritos a tan genial idea, para usarlo tenemos que depositar nuestra confianza en el servicio de un tercero que no sabemos cómo está funcionando por debajo, y que, si pensamos de una forma un poco escéptica, puede estar aprovechándose de alguna manera. Por ésto mismo, llevaba tiempo dándole vueltas a la cabeza para montar mi propio “privnote” personal.
El funcionamiento del servicio es sencillo y además teniendo una pequeña descripción de cómo funciona podemos mejorarlo.
Al final, lo que ha salido como alternativa es: https://notes.pentbox.net/
La web trabaja de la siguiente forma:
- La nota es subida por el usuario.
- Se genera un ID único de 25 caracteres alfanuméricos.
- Se genera una clave de cifrado de 32 caracteres alfanuméricos que mezcla mayúsculas y minúsculas.
- La nota se cifra con la clave usando Rijndael de 256 bits en modo CBC y se almacena en un fichero del servidor.
- Se guarda el ID y la clave en una base de datos. Antes de almacenarse, la clave se cifra con un doble SHA1.
- Se le proporciona al cliente un link que contiene el ID y la clave.
- Cuando el receptor visita el link se hace un doble SHA1 de la clave y se comprueban ID y clave en la base de datos.
- Si coinciden se descifra, muestra y elimina el mensaje, además de eliminar ID y clave de la base de datos.
¿Cuáles son las ventajas de este modelo?
- El administrador del sitio no puede ver las notas, ya que la clave de cifrado está almacenada con un doble SHA1.
- Si se comprometiera la base de datos, las notas seguirían a salvo ya que se encuentran en el servidor web. En caso de comprometerse el servidor web o ambos, todo seguiría a salvo, ya que un atacante no puede recuperar las claves de cifrado, al igual que el administrador del sitio.
- En caso de realizar fuerza bruta sobre la clave, tiene 32 caracteres alfanuméricos que mezclan mayúsculas / minúsculas en doble SHA1 por lo que es (aún) demasiado compleja como para romperla en un tiempo razonable.
El problema es que volvemos a lo de siempre, ¿podemos fiarnos de un desconocido?
En este caso no hay problema (y aquí la verdadera novedad), ya que os dejamos disponible la descarga del código fuente de la aplicación y las instrucciones de instalación para que cualquiera pueda ver de verdad cómo funciona, e incluso montarse su propio sitio web. Todo el trabajo está licenciado bajo GNU/GPLv3.
Por supuesto podéis usar el que hemos nombrado, ya que para algo es público y lo hemos compartido.
– Descarga de Safe Webnotes
– Instrucciones de instalación
Fuente: SecurityByDefault
