14Sep
OTR står for "utenfor posten." Det er en måte å ha krypterte private direktemeldingssamtaler på nettet. Den bruker end-to-end-kryptering, slik at nettverksleverandøren, regjeringen og til og med instant messaging-tjenesten selv ikke kan se innholdet i meldingene dine.
Dette er ikke så vanskelig å sette opp, selv om begge folk må bruke riktig programvare og gå gjennom en rask oppsettprosess før samtalene dine blir kryptert.
Hvordan OTR fungerer
Som all programvare er OTR ikke perfekt. Eventuelle sårbarheter i libpurple - mssaging-biblioteket som brukes i både Pidgin og Adium - eller et sårbarhet i OTR-plugin-modulen, kan gjøre det mulig for en angriper å kompromittere din sikre økt. Hvis NSA virkelig ønsket å snike på deg, er det mulig at de allerede har en måte å bryte OTR på.
Men OTR har flere bruksområder enn å bare skjule samtalene dine fra NSA.Den gir et ekstra lag med kryptering og autentisering over AIM, Google Talk, ICQ, Yahoo! Messenger, MSN Messenger, eller annen protokoll Pidgin eller Adium support. Dette gjemmer hva du snakker om fra direktemeldingsservicen du bruker, din Internett-leverandør, din lokale nettverksoperatør og - i teorien - etterretningsorganer som overvåker Internett-bruken din.
OTR gir også autentisering, så du har noen garanti for at du snakker med den aktuelle personen. Selv om kontoen deres ble kompromittert, og noen andre forsøkte å snakke med deg med skjermnavnet, ser du en feil fordi krypteringsinformasjonen ikke stemmer overens.
Mens OTR sannsynligvis ikke er perfekt, kan det legge til litt ekstra personvern hvis du trenger å snakke om sensitive saker online.
Oppsett OTR
OTR er en plugin for Pidgin instant messenger. For å bruke det, må du installere Pidgin og Pidgin-OTR plugin-modulen. Begge er tilgjengelige for Windows og bør være i Linux-distribusjonens programvarebeholdning. Mac OS X-brukere må i stedet bruke Adium.
Etter installasjon, start Pidgin og sett opp kontoene dine hvis du ikke allerede har det. Gå til verktøyene & gt;Plugins-menyen og aktiver Plugins-plugin-modulen.
Klikk på knappen Konfigurer plugin for å vise alternativene. Velg kontoen du vil chatte privat med, og klikk på Generer-knappen for å opprette en privat nøkkel for den aktuelle kontoen. Denne nøkkelen vil bli brukt til å kryptere meldingene dine.
Du må generere nøkler separat for hver konto hvis du vil bruke OTR med flere kontoer.
Hvis personen du vil snakke med ikke har OTR satt opp ennå, må de gå gjennom denne prosessen på egen datamaskin for å sette opp programvaren og generere en privat nøkkel.
Initiere en privat samtale
Deretter åpner du et samtalevindu med personen du vil snakke med. Du får se en OTR-knapp som sier "Ikke privat" hvis en samtale ikke er sikret med OTR.Klikk på knappen og velg Start privat samtale for å begynne.
Du ser nå en melding som sier at økten er sikret med kryptering, men at vennen din ikke er bekreftet. Hvis dette ikke virker, har din kompis sannsynligvis ikke OTR-konfigurasjon og konfigurert riktig.
Godkjen din kompis
Du vil nå godkjenne eller verifisere kompisen din. For å starte denne prosessen, klikk på OTR-knappen igjen og velg Godkjen kompis.
Velg Spørsmål og svar, Delt hemmelig eller Manuell fingeravtrykksverifisering. Ideen her er at du verifiserer personen du har koblet til, er faktisk din kompis og ikke en bedrager. For eksempel kan du møte deg personlig på forhånd og velge en hemmelig setning du vil bruke senere eller stille et spørsmål bare de ville vite.
Din venn vil se godkjenningsprompten og må svare med den nøyaktige meldingen du skrev. Det er saksensitivt.
Når autentiseringen er fullført, endres statusen til samtalen din fra Uverifisert til Privat.
Kjente nøkkelfingerutskrifter
OTR-plugin-modulen vil nå huske vennens nøkkelfingeravtrykk. Neste gang du kobler til den kompisen, vil den kontrollere at de bruker samme nøkkel og automatisk bekrefter dem. Hvis noen andre kompromitterer kontoen deres og forsøker å koble til et annet nøkkelfingeravtrykk, vet du det.
Lag fremtidige samtaler Private
Plugin-modulen skal nå automatisk starte en sikker samtale med vennen din hver gang du snakker med dem.
Vær oppmerksom på at den første meldingen som sendes og mottas i hver samtale, sendes ukryptert! Den sikre samtalen starter bare etter at meldingen er sendt. Av denne grunn er det en god ide å starte samtaler med en rask hilsen som «Hei». Ikke start en samtale med noe følsomt, som "La oss protestere på [sted]" eller ved å avsløre en sensitiv forretningshemmelighet.
OTR er sannsynligvis ikke nødvendig for de aller fleste samtaler, men det gir litt ekstra personvern når du trenger å snakke om noe følsomt. Det skal fungere godt nok, men vi bør nok antage at det er sikkerhetshull et sted i Pidgin eller OTR-plugin-modulen som intelligensbyråer kunne dra nytte av, akkurat som det finnes i alle deler av programvare.
Selvfølgelig vil bruk av OTR alltid være mer privat enn å snakke i klar tekst!(Med mindre NSA begynner å være mer oppmerksom på deg når de ser at du bruker krypteringsprogramvare, noe som også er en mulighet.)