Diplomová práce se zabývá návrhem a implementací decentralizované P2P chatovací aplikace fungující výhradně přes Bluetooth bez serverové infrastruktury nebo registrace účtu. V teoretické části jsou přehledně pokryty principy P2P sítí, směrovací protokoly, bootstrapping a kryptografické mechanismy. Praktická část se věnuje návrhu tří vlastních komunikačních protokolů (BFP, BNP a BTP) nad vrstvou Bluetooth RFCOMM, autentizaci na bázi Schnorrova protokolu s Fiat-Shamirovou transformací a šifrování AES-256-GCM s PBKDF2. Zadání práce je splněno a výsledný prototyp je veřejně dostupný na GitHubu.

Nejsilnější stránkou práce je funkční Android prototyp s ověřenou komunikací end-to-end v režimu 1:1 včetně autentizace, šifrování, předání role serveru a persistence dat. Kryptografický návrh je technicky solidní, dobře zdůvodněný a odkazuje na primární zdroje. Architektura aplikace je nadprůměrná, důsledné oddělení vrstev podle Clean Architecture a izolace platformně specifického kódu za rozhraními přispívají k přehlednosti, testovatelnosti a rozšiřitelnosti. Student pracoval samostatně a iniciativně, pravidelně konzultoval a projevoval zájem nad rámec zadání.

Nedostatkem práce je nedokončená implementace mesh komunikace, která představuje architektonicky nejambicióznější část práce. Transportní vrstva pro předávání zpráv přes více hopů nebyla dokončena a funkčnost v režimu 1:N nebyla na fyzických zařízeních potvrzena. Výkonnostní měření by bylo přínosnější provést na reálném Android hardware s více zařízeními a statisticky významými výsledky. Bezpečnostní analýza pokrývá relevantní útoky po vrstvách, ale postrádá formální model hrozeb. Práce obsahuje drobné formální nedostatky, překlepy v textu a duplicitu referencí [37] a [38].

Práci doporučuji k obhajobě s celkovým hodnocením 90 bodů / A. Výsledný počet bodů navržený vedoucím: 90

Předložená diplomová práce se zabývá návrhem a implementací decentralizované mobilní aplikace pro zasílání zpráv. V práci je kladen vysoký důraz na bezpečnost a anonymitu a poskytuje návrh vlastních Peer-To-Peer (P2P) protokolů. Zadání práce považuji za značně náročné, protože vyžaduje implementaci vlastních protokolů či nasazení pokročilé kryptografie.

Praktickou část tvoří implementace prototypu chatovací aplikace pro platformu Android. Návrh komunikačního protokolu i bezpečnostního modelu považuji za zdařilý, avšak implementace mesh komunikace není úplná. Ačkoliv je použit multiplatformní framework, specifický kód pro iOS a desktop není součástí odevzdané práce, což autor omlouvá nepřipraveností frameworku. Programový kód je přehledný a dobře členěn. Výhradu mám ale ke stylu jeho komentování, v odevzdané verzi se vyskytují některé nic nevysvětlující komentáře (př. „hokus pokus“), mnoho částí je uvozeno jako TODO, což nesvědčí o zcela dokončené aplikaci. Za nešťastné považuji použití fixních časových konstant (sleep) při párování zařízení. Ocenil bych také přiložení zkompilované verze aplikace, zejména proto, že v odevzdané práci chybí postup zprovoznění aplikace, avšak ve webovém repozitáři, na který je v el. příloze uveden odkaz, je návod uveden.

Po formální stránce je práce na přijatelné úrovni. Její formální úroveň bohužel snižují četné překlepy. V seznamu zkratek nejsou uvedeny všechny použité zkratky. Seznam by měl být seřazen alfabeticky, některé zkratky také nejsou vysvětleny při prvním výskytu. Práce s literaturou je dobrá, práce cituje celkem 72 informačních zdrojů, včetně technických standardů nebo akademických prací. Reference [37] je duplicitní. S doporučenou literaturou student nepracoval.

Přes uvedené nedostatky ale s ohledem na obtížnost zadání a s ohledem na to, že se jedná o prototyp, považuji práci za zdařilou a doporučuji ji obhajobě s hodnocením C / 78b. Otázky k obhajobě:

1. Jak by se navržená aplikace vypořádala s tím, kdy by byla dostupná Bluetooth spojení obsazena jinými BT zařízeními (např. sluchátka, hodinky)? Bylo by výhodnější použití GATT?
2. Identifikátor místnosti je odvozován z názvu Bluetooth adaptéru a je aktivně zveřejňován okolním zařízením. Může to vést k odhalení existence místnosti a oslabení soukromí i anonymity uživatelů?

Výsledný počet bodů navržený oponentem: 78