Off-the-Record meddelelser
Off-the-Record Messaging , ofte benævnt OTR , er en kryptografisk protokol .
Beskrivelse
Det bruger en kombination af en AES symmetrisk nøgealgoritme , Diffie-Hellman nøgleudvekslingsprotokol og SHA-1 hash-funktion . OTR giver dig mulighed for at have private samtaler over flere protokoller til instant messaging ( XMPP / Jabber , IRC , SILC , MSN ...) ved at give:
-
Kryptering : Ingen andre kan læse onlinemeddelelser.
-
Godkendelse : eller hvordan man sørger for, at korrespondenten er den, som du tror du er. Der er tre godkendelsesmetoder:
- Spørgsmål og svar: Når vi godkender en kontakt ved denne metode, skriver vi et spørgsmål og dets svar og kontakten kun svaret. Hvis svarene ikke er de samme, kan det være en samtale med en bedrager.
-
Delt hemmelighed : Vælg en 'hemmelig kode', der kun er kendt af afsenderen eller kontakten, og vent på sidstnævnte at indtaste den 'hemmelige kode'. Hvis hemmelighederne ikke er de samme, kan det være en samtale med en bedrager.
- Manuel fingeraftryksbekræftelse: Kontakt modtageren via en anden godkendt kanal, f.eks. Telefonen eller en GPG- signeret e-mail . Hver bliver nødt til at give sit mærke til den anden. Hvis kontaktens fingeraftryk er det samme som det, der vises på din skærm, skal du sige, at fingeraftrykket er bekræftet.
-
Plausibel benægtelse : Enhver kan smede beskeder før eller efter en privat samtale for at få dem til at fremstå som om de kom fra sig selv. Under en privat samtale er korrespondenten imidlertid forsikret om, at de meddelelser, han ser, er ægte og umodificerede.
-
Vedvarende fortrolighed : Hvis du mister kontrollen over dine private nøgler, er der ingen tidligere samtaler i fare.
OTR kommer i form af et plug- in til en instant messaging-klient, eller det er integreret der indbygget (se nedenfor). Næsten alle protokoller, der understøttes af disse instant messaging-klienter, kan bruge OTR. Det skal installeres ved hver samtalepartner for at være aktivt. De 'forskellige OTR'er' er kompatible med hinanden (en kontakt ved hjælp af Pidgin + OTR vil være i stand til at tale sikkert med en kontakt ved hjælp af Gajim + OTR osv.). OTR er forskellig fra Google Talk's "off the record" -indstilling, som simpelthen deaktiverer arkivering af samtaler.
Det 28. december 2014, en artikel af Der Spiegel indikerer, at OTR-protokollen udgjorde "store problemer" for NSA i 2012 i dets ønske om at omgå kryptering.
Tilgængelighed
Oprindeligt i
Som et plugin
Forskellige
Noter og referencer
-
Jacob Appelbaum, Aaron Gibson, Christian Grothoff, Andy Müller-Maguhn, Laura Poitras, Michael Sontheimer og Christian Stöcker, inde i NSAs krig mod internetsikkerhed , spiegel.de, 28. december 2014
eksterne links