14Sep
OTR, "kayıt dışı" anlamına gelir. Bu, çevrimiçi olarak şifreli özel anlık mesaj konuşmalarının bir yoludur. Uçtan uca şifreleme kullanır, böylece şebeke sağlayıcınız, devletiniz ve hatta anında mesajlaşma servisinin kendisi mesajlarınızın içeriğini göremez.
Konuşmaları şifrelemeden önce iki insanın da doğru yazılımı kullanması ve hızlı bir kurulum sürecinden geçmesi gerekmekle birlikte, bu kurmak çok zor değildir.
OTR nasıl çalışır
Tüm yazılımlar gibi OTR de mükemmel değildir. Libpurple - hem Pidgin hem de Adium'da kullanılan mssaging kitaplığı - ya da OTR eklentisinin bir güvenlik açığı içindeki herhangi bir güvenlik açığı, bir saldırganın güvenli oturumunuzu tehlikeye atabilir. NSA sizi gerçekten gözetlemek isteseydi, zaten OTR'yi kırmanın bir yolunun olması mümkündür.
Ancak OTR, konuşmalarınızı NSA'dan gizlemekten çok daha kullanışlıdır. AIM, Google Talk, ICQ, Yahoo üzerinden şifreleme ve kimlik doğrulama için ek bir katman sağlar. Messenger, MSN Messenger veya diğer herhangi bir protokol Pidgin veya Adium desteği. Bu, sözünü ettiğiniz şeyi, kullandığınız anında mesajlaşma servisinden, İnternet servis sağlayıcınızdan, yerel şebeke operatörünüzden ve - teorik olarak - İnternet kullanımınızı izleyen istihbarat kurumlarından gizler.
OTR ayrıca kimlik doğrulamasını da sağlar, bu nedenle gerçek kişiyle konuştuğunuzdan emin olabilirsiniz. Hesapları tehlikeye atılmış olsa ve bir başkası sizinle ekran adınızla konuşmaya teşebbüs etseydi, şifreleme bilgileri eşleşmediğinden bir hata görürsünüz.
OTR muhtemelen mükemmel değildir, ancak hassas konulardan çevrimiçi olarak konuşmanız gerekiyorsa, ek bir gizlilik ekleyebilirsiniz.
OTR'yi Kur
OTR, Pidgin anlık mesajlaşma programı için bir eklentidir. Kullanmak için Pidgin ve Pidgin-OTR eklentisini kurmanız gerekir. Her ikisi de Windows için mevcuttur ve Linux dağıtımınızın yazılım depolarında olmalıdır. Mac OS X kullanıcıları bunun yerine Adium'u kullanmak zorunda kalacaklardır.
Kurulumdan sonra, Pidgin'i çalıştırın ve henüz yapmadıysanız hesaplarınızı oluşturun. Araçlar & gt;Eklentiler menüsünü tıklayın ve Kapalı Kayıt ileti eklentisini etkinleştirin.
Seçeneklerini görmek için Plugin Yapılandır düğmesini tıklatın. Gizli sohbet etmek istediğiniz hesabı seçin ve söz konusu hesap için özel bir anahtar oluşturmak için Oluştur düğmesini tıklayın. Bu anahtar mesajlarınızı şifrelemek için kullanılacaktır.
Birden çok hesaba sahip OTR'yi kullanmak istiyorsanız, her bir hesap için ayrı ayrı anahtarlar oluşturmanız gerekir.
Eğer konuşmak istediğiniz kişinin OTR henüz kurulmamışsa, yazılımlarını kurmak ve bir özel anahtar oluşturmak için kendi bilgisayarında bu işlemi yapmaları gerekecek.
Özel Sohbet Başlatın
Daha sonra, konuşmak istediğiniz kişiyle bir görüşme penceresi açın. Bir görüşme OTR ile güvenceye alınmazsa, "Özel değil" diyen bir OTR düğmesi görürsünüz. Başlamak için düğmeyi tıklayın ve Özel görüşmeyi başlat'ı seçin.
Oturumun şifrelenerek güvence altına alındığını, ancak arkadaşınızın doğrulandığını söyleyen bir ileti görürsünüz. Bu işe yaramazsa, arkadaşınız muhtemelen OTR'yi kurmaz ve düzgün yapılandırılır.
Arkadaşınızı Doğrula
Artık arkadaşınızı kimlik doğrulaması yapmak veya doğrulamak isteyeceksiniz. Bu işlemi başlatmak için OTR düğmesine tekrar tıklayın ve Kimliği Doğrula'yı seçin.
Soru ve cevap, Paylaşılan gizli veya Elle parmak izi doğrulamayı seçin. Buradaki fikir, bağladığınız kişiyi doğrulamakta olduğunuzdan aslında bir dostunuz değil, bir taklitçidir.Örneğin, önceden vaktinden önce görüşebilir ve daha sonra kullanacağınız gizli bir cümleyi seçebilir veya sadece bildikleri bir soru sorabilirsiniz.
Arkadaşınız kimlik doğrulama istemini görür ve yazmış olduğunuz tam ileti ile yanıt vermek zorunda kalacaktır. Büyük / küçük harf duyarlıdır.
Kimlik doğrulama işlemi tamamlandıktan sonra, görüşmenizın durumu Doğrulanmamış'dan Özel duruma geçecektir.
Bilinen Ana Parmak İzleri
OTR eklentisi artık arkadaşınızın anahtar parmağını hatırlayacak. Bir sonraki arkadaşınıza bağlandığınızda, aynı anahtarı kullandıklarını kontrol edecek ve bunları otomatik olarak doğrulayacaktır. Başkası hesaplarını tehlikeye atarsa ve farklı bir anahtar parmak iziyle bağlanmaya çalışırsa, bunu biliyorsunuz demektir.
Gelecekteki Sohbetleri Özel Yap
Eklenti şimdi her konuştuğunuzda arkadaşınızla güvenli bir görüşme başlatmalıdır.
Her görüşmede gönderilen ve alınan ilk mesajın şifrelenmemiş olarak gönderildiğini unutmayın! Güvenli ileti dizisi yalnızca ileti gönderildikten sonra başlatılır. Bu nedenle, "Merhaba" gibi hızlı bir tebrikle konuşmaları başlatmak iyi bir fikirdir. "[Location] 'da protesto edelim veya hassas bir ticari sırrınızı açığa vurmak gibi hassas bir konuyla konuşmaya başlamayın.
OTR muhtemelen konuşmaların büyük çoğunluğu için gerekli değildir, ancak duyarlı bir şey hakkında konuşmanız gerektiğinde ek gizlilik sağlar. Yeterince iyi çalışmalıdır, ancak muhtemelen Pidgin'in herhangi bir yerinde güvenlik delikleri olduğunu ya da istihbarat kurumlarının yararlanabileceği OTR eklentisini, tıpkı tüm yazılım bölümlerinde olduğu gibi güvenlik açıkları olduğunu varsayalım.
Elbette, OTR'yi kullanmak her zaman net metinlerle konuşmaktan daha özel olacak!(NSA şifreleme yazılımı kullandığınızı gördüğünde daha fazla dikkat etmeye başlamazsa, bu da bir olasılıktır.)