Otr, az igazán privát csevegéshez

Posted by tacsko as biztonság, privacy

Te mit beszélsz meg barátaiddal, munkatársaiddal IM (instant messaging) programok segítségével?

Ha csak az elmúlt hét csevegéseit veszem sorba, és arra gondolok, hogy harmadik személy elolvashatja őket, kiráz a hideg. Pedig nagyon közel járunk az igazsághoz, ha így gondoljuk. Hogy bizonyítsam állításom, az általam leggyakrabban használt három IM által generált forgalmat néztem meg. A felvételeket a wireshark (régebben ethereal) nevű programmal készítettem.

Az elcsípett beszélgetések megtekintéséhez klikk a képekre.

A felvételek elkészítése három kattintásomba került, azt hiszem ez nem nagy energiabefektetés. Az icq és az msn magáért beszél, egyedül a jabber igényel egy kis magyarázatot. Első ránézésre azt mondhatjuk, hogy a jabber felvételen nem látunk semmit. Ez így is van, ennek egyetlen oka, hogy egy olyan jabber szerveren keresztül csevegtem, mely csak SSL titkosított csatornán hajlandó kommunikálni. Sajnos rengeteg olyan szerver van, ahol ez nem alapértelmezett, és ha egy picit figyelmetlenek vagyunk ugyanolyan jól olvasható forgalmat tárunk a közönség elé, mint a másik két protokoll esetében.

Sajnos van egy közös hátránya mind három protokollnak. Minden esetben kénytelenek vagyunk megbízni a szolgáltatást nyújtó szerverben. Még jabber és SSL kapcsolat esetén sem gátolja meg senki a szerver üzemeltetőjét, hogy beleolvasson beszélgetésünkbe.

Megoldás: OTR - Off The Record Messaging

Milyen szolgáltatásokat nyújt számunkra az Otr?

1. Titkosítás: Harmadik személy nem képes elolvasni üzeneteinket.
2. Autentikáció: Biztosak lehetünk benne, hogy a beszélgető partner valóban az, akinek hisszük.
3. Letagadhatóság: Az általunk elküldött üzenetek nem tartalmaznak digitális aláírást amit később leellenőrizhetnek. A beszélgetés lezajlása után bárki készíthet üzeneteket, melyek úgy tűnnek, mintha magunk küldtük volna azokat, de egy beszélgetés során mindig biztosak lehetünk beszélgető partnerünk kilétében, valamint abban, hogy üzeneteink titkosítva vannak, és módosítás nélkül érik el céljukat.
4. PFS (Perfect Forward Secrecy): Privát kulcsunk elvesztése esetén is titkosak maradnak korábbi beszélgetéseink.

Beállítás Gutsy Gibbon alatt

Az Otr beállítása nagyon egyszerű, minden általam ismert im protokoll felett működik, nincs szükség új kliens telepítésére.

Kopete esetén mindössze egy csomag telepítésére van szükség.

apt-get install kopete-otr

Majd a Kopete/Settings/Configure Plugins menüben válasszuk ki az otr plugint.

Minden hozzáférésünkhöz külön generálhatunk kulcsot.

Otr-t nem csak kopete pluginként használhatunk. Hasonlóan egyszerű beállítása Pidgin (régebben Gaim) esetén. MacOSX felhasználók Adium kliense is képes OTR használatára, windows esetén pedig Trillian, Miranda és ugyancsak Pidgin áll rendelkezésünkre.