Sistema descentralizado para la gestión de credenciales a través de la red TOR

Abstract

A medida que se conocen casos de censura y vigilancia apalancados por empresas y gobiernos, se hace necesario contar con herramientas que mitiguen escenarios en contra de la privacidad de los usuarios. Este trabajo aborda el diseño y construcción de una plataforma descentralizada apalancada en la red Tor, para la gestión de información crítica y confidencial como lo son credenciales y secretos de los usuarios. Teniendo en cuenta la importancia de la información tratada y las repercusiones que podría implicar el no tener acceso a esta información o el que un tercero lo acceda sin el consentimiento del propietario, el trabajo expone las razones y argumentos que motivaron la elección por ofrecer un sistema descentralizado, fuera del control de gobiernos, empresas y terceros, apalancándose bajo una red de anonimato y cifrado como la ofrecida por la red Tor, utilizando mecanismos de seguridad y usabilidad que deben ser considerados al utilizar este tipo de redes. Finalmente se presenta a disposición del público, una versión preliminar de una plataforma descentralizada y open source que he denominado dVault, para la gestión de credenciales a través de la red Tor que la comunidad puede usar, desplegar y mejorar.

As cases of censorship and surveillance leveraged by companies and governments become known, it is necessary to have tools that mitigate scenarios against the privacy of users. This work deals with the design and construction of a decentralized platform leveraged on the Tor network, for the management of critical and confidential information such as user credentials and secrets. Taking into account the importance of the information processed, the repercussions as a result of not having access to this information, and the risk of a third party accessing it without the consent of the owner, the work sets out the reasons and arguments that motivated the choice to offer a decentralized system, A system which is outside the control of governments, companies and third parties, leveraging under a network of anonymity and encryption such as that offered by the Tor network, using security and usability mechanisms that must be selected when using this type of network. Finally, a preliminary version of a decentralized and open-source platform that I have called dVault, credential management through the Tor network, the community can use, deploy and improve, is presented to the public.

A mesura que es coneixen casos de censura i vigilància palanquejats per empreses i governs, es fa necessari comptar amb eines que mitiguin escenaris en contra de la privacitat dels usuaris. Aquest treball aborda el disseny i construcció d'una plataforma descentralitzada palanquejada en la xarxa Tor, per a la gestió d'informació crítica i confidencial com ho són credencials i secrets dels usuaris. Tenint en compte la importància de la informació tractada i les repercussions que podria implicar el no tenir accés a aquesta informació o el que un tercer ho accedeixi sense el consentiment del propietari, el treball exposa les raons i arguments que van motivar l'elecció per oferir un sistema descentralitzat, fora del control de governs, empreses i tercers, palanquejant-se sota una xarxa d'anonimat i xifratge com l'oferta per la xarxa Tor, utilitzant mecanismes de seguretat i usabilitat que han de ser considerats en utilitzar aquest tipus de xarxes. Finalment es presenta a la disposició del públic, una versió preliminar d'una plataforma descentralitzada i open source que he denominat dVault, per a la gestió de credencials a través de la xarxa Tor que la comunitat pot usar, desplegar i millorar.