JultikaUniversity of Oulu repository

Tiivistelmä

Tässä työssä esitellään toteutus järjestelmästä, jossa käyttäjä kommunikoi luotetun palvelimen kanssa epäluotetun laitteen välityksellä. Palvelimen lähettämä informaatio näkyy käyttäjälle salattuna visuaalisessa muodossa QR-koodeina epäluotetun laitteen käyttöliittymässä, josta käyttäjä lukee henkilökohtaisella älypuhelimellaan QR-koodeja. Sovellus käyttäjän kännykässä purkaa salauksen ja näyttää käyttäjälle viestien salatun sisällön. Järjestelmää voi käyttää molemminsuuntaiseen kommunikointiin palvelimen kanssa. Se vaikeuttaa julkisissa tiloissa olevien järjestelmien vaarantamista ja käyttäjän selän takaa kriittisen informaation selville saamista. Järjestelmä estää myös siihen kohdistuvia aktiivisia hyökkäyksiä.

A system that protects the use of an untrusted device in a public space

Abstract

In this bachelor’s thesis an implementation of a cryptographic system is introduced. In the system the user communicates with a trusted server through an untrusted device. The user is shown the data sent by the server encrypted and visually encoded on the GUI of the untrusted device. The user uses their own smart phone to scan and read QR codes on the screen of the untrusted device. An application on the smart phone decrypts the content and shows the user the plaintext. The implemented system can be used for two-way communication between the user and the server. It prevents shoulder-surfing attacks and improves the safety of using untrusted devices in public spaces. The system also protects against active attacks.