Джаббер с отр шифрованием
Джаббер с отр шифрованиемДжаббер с отр шифрованием
Купить Здесь
В последнее время наблюдается повышенный интерес к теме безопасных мессенджеров. Поскольку наиболее популярные из современных мессенджеров, претендующих на безопасность, являются закрытыми, требуют обязательного указания мобильного телефона или, например, работают в браузере, мне лично большого доверия они не внушают. Поэтому сегодня речь пойдет о полностью открытом, бесплатном, кроссплатформенном и внушающем, по крайне мере лично мне, какое-то доверие варианте, заключающемся в использовании Jabber он же XMPP с OTR-плагином. К сожалению, на момент написания этих строк оба мессенджера работают крайне нестабильно — например, могут иногда терять сообщения, или наоборот, присылать их многократно. Из действительно работающих сегодня решений я лично знаю только Jabber с OTR. Также стоит обратить внимание на Keybase. Это шифрованный мессенджер с открытым исходным кодом , который просто работает. Пока рано что-то говорить о его надежности, но выглядит мессенджер крайне многообещающим. Для нас наиболее интересные отличия заключаются в обеспечении отрицаемости и forward secrecy. Forward secrecy означает, что даже если спустя N лет кто-то получит доступ к вашему закрытому ключу, это не поможет расшифровать сообщения, переданные в прошлом. Больше подробностей можно найти в статьях, ссылки на которые были только что приведены по тексту. Многие Jabber-клиенты поддерживают OTR из коробки или же через плагин. Под Arch Linux его можно поставить так:. Если же вы пользуетесь Ubuntu:. На официальном сайте доступны пакеты для Windows, MacOS, и так далее. В интерфейсе клиента, думаю, вы разберетесь без моей помощи, тем более, что со временем он может немного измениться. Вам просто нужно включить плагин OTR и сгенерировать себе ключ. Субъективно последний пункт является наиболее отталкивающим. У PGP него нет проблем с доставкой сообщений оффлайн, правда и отрицаемости с forward secrecy он не предоставляет. Если вас интересуют мобильные клиенты с поддержкой OTR, то они тоже существуют, в частности, Xabber под Android и ChatSecure под iOS есть версия и под Android, но она больше не развивается. Будучи в это время суток пользователем Android, я попробовал Xabber. Вполне нормальный мобильный Jabber-клиент, OTR работает. Также в Xabber была обнаружена поддержка Tor. Наконец, отмечу, что есть реализация OTR и для протоколов, отличных от Jabber. В частности, есть плагин для irssi. Нормальные люди, увы, никогда не станут пользоваться OTR, потому что хотят групповые чаты, посылку сообщений, когда получатель или даже отправитель находится оффлайн, зашифрованную историю всех сообщений с возможностью моментально менять мастер-пароль, синхронизацией между несколькими устройствами и поиском по истории, пересылку картинок, видео-звонки, редактирование и удаление сообщений, и так далее. Но если вы готовы пожертвовать удобством ради чего-то, что напоминает настоящую безопасность, Jabber с OTR похож на что-то, что ее предоставляет. А пользуетесь ли вы Jabber с OTR или иными криптомессенджерами? Если да, то каковы ваши впечатления? Для отображения комментариев необходимо включить JavaScript! Копирование представленных на данном сайте материалов любыми способами не возбраняется. Указание ссылки на оригинал приветствуется. Блог о программировании, операционных системах, СУБД, девайсах, сетях, алгоритмах, электронике и пр. Шифрование сообщений в Jabber при помощи OTR 16 августа Под Arch Linux его можно поставить так: Коротко о себе Привет! Связаться со мной можно, отправив письмо на afiskon gmail. Убедительная просьба предварительно ознакомиться с этим FAQ. Если у вас технический вопрос, просьба адресовать его на forum.
Джаббер с отр шифрованием
Как шифровать переписку в Jabber: пошаговая инструкция
Безопасное общение при помощи Jabber + OTR.
Джаббер с отр шифрованием
Psi+ шифрование OTR и PGP
Джаббер с отр шифрованием
Джаббер с отр шифрованием
Jabber + шифрование переписки OTR + шифрование трафика Tor на примере Pidgin
Автор RabbitRun , 7 июля. Jabber или XMPP - свободный и открытый протокол для общения посредством мгновенной отправки и получения текстовых сообщений в сети. Подробно о протоколе можно почитать здесь. Инструкция по сборке уникальна тем, что:. Версия будет полностью портативна куда бы вы ее не переместили. Запуск с любого носителя. GPG-модуль схватывает новые ключи 'на лету' и не требует предварительного запуска. Без записей в реестре и не требуется там что-либо прописывать, править или ковыряться в 'переменных средах'. Нормальное оформление со всеми ссылками на официальных разработчиков. Обмен ключами GPG происходит по нажатию одной кнопки в чате. Через его сеть мы будем подключаться к Jabber -серверу. На серверах к которым вы подключаетесь будет светиться ip ноды- Tor выходного узла , а не ваш, плюсом к тому Tor шифрует входящий и исходящий трафик, пусть ваша переписка и останется на сервере, но ваш провайдер её уже не увидит. Создаём портативную версию дабы не оставлять следов на диске: Выбираем желаемый сервер из списка, чем экзотичнее, тем лучше, например, с окончанием. Это создает угрозу вашей анонимности, поэтому при указании сервера нужно вручную указывать его ip-адрес в соответствующее поле, его можно узнать с помощью специальных веб-сервисов к примеру xmpp. Откроется вкладка 'Настройки аккаунта': Снимите галочку 'Вести историю сообщений' это важно так как история не шифруется и хранится на диске в открытом виде. Выбираем статус 'Доступен', вводим пароль аккаунта, начинаем переписку.. Cкачаем OTR Plugin и распакуем в папку с установленной программой подтвердив замену. Осталось авторизовать друг друга, то есть удостовериться, что общаетесь со своим собеседником, а не с совершенно другим человеком. После этого на выбор будут доступны 3 способа авторизации:. Вы задаете вопрос, который знает только ваш собеседник, и ответ на него, а Ваш собеседник должен правильно на него ответить. После авторизации можно начинать общение. Скачать и распаковать Gpg4usb. Для шифрования используется ключевая пара секретный и публичный ключ. При первом запуске можно импортировать существующую ключевую пару секретный и публичный ключи или создать новую. Пишем имя и email, любые. Пароль посложнее от 10 символов. Очень желательно не терять ключ и не забывать от него пароль. Восстановить секретный ключ будет уже невозможно, между тем публичный генерируется из секретного и потерять его нельзя. Секретный ключ шифруется паролем. Это нужно для того что бы даже если кто-то завладеет вашим ключом, не смог бы им воспользоваться, без пароля он бесполезен только если пароль сложный, иначе можно его подобрать. Сохраняем, например, на флэшку, в криптоконтейнер, резервную копию секретного ключа: Отправляем собеседнику свой публичный ключ, любым способом, хоть в окно с чатом вставьте из буфера обмена. Собеседник проделывает тоже на своей стороне. Теперь можно написать сообщение, выбрать ключ собеседника в списке справа, зашифровать и отправить зашифрованное послание. Он расшифрует его на своей стороне введя пароль от своего секретного ключа. Тоже можно проделывать с файлами не боясь, что по пути их кто-то откроет. Интерфейс интуитивно понятен, никаких сложностей думаю возникнуть не должно. Процесс шифровки-расшифровки, происходит так: Даже перехватив сообщение расшифровать его не получится. Упрощенно говоря публичный ключ - шифрует, секретный - расшифровывает. Переименуем текстовый файл в, например, Startpsi. Для чего этот пункт: Снова идём в 'Настройки аккаунта' - 'Подробности' - 'Выбрать ключ Можем подключаться к сети. Выбираем статус 'Доступен', вводим пароль аккаунта и на секретный ключ GPG. Для проверки электронной подписи контакта, подводим к нему мышку и видим информационное окошко с данными на желтом фоне. Выделенная зелёным строчка означает, что контакт вошёл в сеть с правильным ключом и у вас есть его открытый ключ. Произойдёт сверка ключей и, если всё в порядке, увидите сообщение о том, что разговор зашифрован. Что допилить по мелочи:. Бывает, что для того чтоб плагин заработал нужно сменить скин там же в плагинах. Вы должны быть пользователем, чтобы оставить комментарий. Зарегистрируйтесь для получения аккаунта. Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах. Админы закрепите на видном месте для всех. Создайте аккаунт или войдите для комментирования Вы должны быть пользователем, чтобы оставить комментарий Создать аккаунт Зарегистрируйтесь для получения аккаунта. Перейти к списку тем Библиотека кардера.
Джаббер с отр шифрованием
Jabber + шифрование переписки OTR + шифрование трафика Tor на примере Pidgin
Джаббер с отр шифрованием
Psi+ шифрование OTR и PGP
Джаббер с отр шифрованием
Jabber + шифрование переписки OTR + шифрование трафика Tor на примере Pidgin
Джаббер с отр шифрованием