Wątek: Off-the-Record Messaging

[radoos]

Witam,
Uważam, że w czasach, gdy coraz większa ilość instytucji przekracza bez zgody progi naszej prywatności takie rozwiązania są bardzo potrzebne. Dla przykładu, jedna z nowych opcji w GG (PeekBot), rzekomo stworzona dla zwiększenia wygody i przejrzystości szpieguje wysyłane przez użytkowników linki. Więcej na ten temat pod adresem: http://niebezpiecznik.pl/post/gadu-gadu-odwiedza-linki-z-wiadomosci-uzytkownikow/

Czym jest OTR?

OTR, skrót od ang. "Off-the-Record Messaging", czyli komunikacja "poza nagraniem, nieoficjalna, prywatna", to protokół kryptograficzny, który zapewnia silne szyfrowanie dla konwersacji błyskawicznych (tzw. instant messaging). OTR używa kombinacji algorytmu klucza symetrycznego AES, protokołu Diffiego-Hellmana i funkcji skrótu SHA-1. Poza uwierzytelnianiem i szyfrowaniem, OTR zapewnia doskonałą poufność przesyłania i szyfrowanie z możliwością zaprzeczania.

Więcej na: http://pl.wikipedia.org/wiki/Off-the-record_messaging

oraz na oficjalnej stronie projektu: http://www.cypherpunks.ca/otr/

[Brak]

Właśnie - ktoś w komentarzach do tego artykułu stwierdził, że linki przesyłane przez WTW (WTW->GG i GG->WTW kiedy są odwiedzane wielokrotnie) także są sprawdzane,pomimo, że sam komunikator raczej nie korzysta z dostarczonych przez bota informacji ? Nie da się coś z tym zrobić?

[Kaworu]

Wiadomości ogląda serwer a nie komunikator. A, że nie wiemy (jeszcze) jak nowy protokół działa dokładnie, to nie możemy nic z tym zrobić. A nawet jakbyśmy mogli i wyłączyli to po "naszej stronie", to nasz rozmówca może mieć to włączone i totalnie ignorować to co my ustawiliśmy. Jedynym 100% skutecznym rozwiązaniem wydaje się być szyfrowanie/albo chociaż jakiś "obfuscate" wiadomości End-To-End, czyli na przykład OTR.

[mucha]

Właśnie jestem w trakcie pisania czegoś podobnego (nie OTR), potrzebuje osoby z systemem x64 i kontami na GG, XMPP do testowania. Kontakt na priv.

[Brak]

Może napiszę tutaj ;)

Widzę, że takowa wtyczka powstała (http://forum.k2t.eu/pozostale-wtyczki/%28wtwcrypto%29-szyfrowanie-rozmow-pomiedzy-2-uzytkownikami/ ), lecz jej używanie będzie bardzo ograniczone, bo nie dosyć, że wymaga to, aby drugi użytkownik miał WTW, to jeszcze tą wtyczkę...
Dlatego już jakiś czas temu myślałem nad pewnym pomysłem, czy nie dało by się tego najpierw dodać jako funkcję do WTW, ale... Marzeniem było by powstanie ponad partyjnego porozumienia między twórcą WTW a AQQ, tak aby szyfrowanie działało jako standardowa funkcja, między tymi dwoma komunikatorami, było by to w ogóle możliwe?.

Czemu? Bo przynajmniej z tego co ja wiem, nikt z mojej listy wtw nie używa (sam go nie polecam, jest za trudny w obsłudze na początku), ale AQQ i owszem, dużo osób,stąd ten pomysł... Rozumiem pewne problemy, n.p to, że raczej wszyscy się identyfikują jako komunikator GG, ale nie ma rzeczy niemożliwych :)

[zhvir]

weź nie swiruj... jakie porozumienie ponadpartyjne? w jakim ty swiecie żyjesz?

[adrian_007]

tego nie da sie zrobic bez narzucenia tego na protokol sieci przez ktora sie komunikujesz, inaczej tylko dwie strony musza spelniac warunki co dokladnie realizuje wyzej wspomniana wtyczka

[Vimes]

Marzeniem było by powstanie ponad partyjnego porozumienia

Takim porozumieniem jest OTR

[Tachion]

Ruszyło się coś ostatnio w sprawie wprowadzenia do WTW OTR? Nie ukrywam, że już od dłuższego czasu czekam na taką "funkcjonalność". ;p

[blad3master]

Powstała taka wtyczka:

forum.k2t.eu/wtyczki/(wtwotrmessaging)-implementacja-off-the-record-messaging/