Wiadomości poza zapisem
Komunikacja poza zapisem , powszechnie określana jako OTR , jest protokołem kryptograficznym .
Opis
Wykorzystuje kombinację algorytmu klucza symetrycznego AES , protokołu wymiany kluczy Diffie-Hellmana i funkcji skrótu SHA-1 . OTR umożliwia prowadzenie prywatnych rozmów za pośrednictwem wielu protokołów do komunikacji błyskawicznej ( XMPP / Jabber , IRC , SILC , MSN ...), zapewniając:
-
Szyfrowanie : nikt inny nie może czytać wiadomości błyskawicznych.
-
Uwierzytelnienie : czyli jak upewnić się, że korespondent jest tym, za kogo się uważasz. Istnieją trzy metody uwierzytelniania:
- Pytanie i odpowiedź: gdy uwierzytelniamy kontakt tą metodą, piszemy pytanie i odpowiedź, a kontaktowi tylko odpowiedź. Jeśli odpowiedzi nie są takie same, może to być rozmowa z oszustem.
-
Wspólny sekret : wybierz „tajny kod” znany tylko nadawcy lub kontaktowi i poczekaj, aż ten ostatni wprowadzi „tajny kod”. Jeśli sekrety nie są takie same, może to być rozmowa z oszustem.
- Ręczna weryfikacja odcisków palców: skontaktuj się z odbiorcą za pośrednictwem innego uwierzytelnionego kanału, takiego jak telefon lub e-mail z podpisem GPG . Każdy będzie musiał dać drugiemu znak. Jeśli odcisk palca kontaktu jest taki sam, jak ten widoczny na ekranie, powiedz, że został zweryfikowany.
-
Prawdopodobna odmowa : każdy może sfałszować wiadomości przed prywatną rozmową lub po niej, aby wyglądały tak, jakby pochodziły od niego samego. Jednak podczas prywatnej rozmowy korespondent ma pewność, że wiadomości, które widzi, są autentyczne i niezmodyfikowane.
-
Trwała poufność : jeśli stracisz kontrolę nad kluczami prywatnymi, żadna poprzednia rozmowa nie zostanie naruszona.
OTR ma postać wtyczki do klienta komunikatora lub jest z nim natywnie zintegrowany (patrz poniżej). Wszystkie (lub prawie) protokoły obsługiwane przez tych klientów wiadomości błyskawicznych mogą korzystać z OTR. Aby był aktywny, musi być zainstalowany u każdego rozmówcy. „Różne OTR” są ze sobą kompatybilne (kontakt korzystający z Pidgin + OTR będzie mógł bezpiecznie rozmawiać z kontaktem za pomocą Gajim + OTR, itp.). OTR różni się od ustawienia „off the record” w Google Talk, które po prostu wyłącza archiwizację rozmów.
Plik 28 grudnia 2014, artykuł Der Spiegel wskazuje, że protokół OTR stanowił „poważne problemy” dla NSA w 2012 r. w jej dążeniu do ominięcia szyfrowania.
Dostępność
Pierwotnie w
Jako wtyczka
Różnorodny
Uwagi i odniesienia
-
Jacob Appelbaum, Aaron Gibson, Christian Grothoff, Andy Müller-Maguhn, Laura Poitras, Michael Sontheimer i Christian Stöcker, Inside the NSA's War on Internet Security , spiegel.de, 28 grudnia 2014
Linki zewnętrzne