За много години добра работа протоколът Jabber успя да се докаже като един от най-удобните методи за сигурен обмен на данни. Архитектурата му позволява ефективно да скриете кореспонденцията от любопитни погледи, а с правилните настройки почти изключва възможността за прихващане на данни от трети страни. В това ръководство стъпка по стъпка ще научите как да използвате технологията Jabber, за да защитите онлайн комуникацията си.
Защо да използвате Jabber?
Jabber е система за бързи съобщения от следващо поколение, базирана на отворения протокол XMPP, която има широки възможности за криптиране. Мрежата има децентрализирана структура: тя не принадлежи на никого и се състои от много сървъри, които всеки може да отвори, ако иска - независимо дали е голяма компания или самотен ентусиаст. В същото време смущенията в работата на един от сървърите няма да се отразят по никакъв начин на правилното функциониране на цялата мрежа.Друго предимство на протокола е неговата разширяемост: при желание към Jabber могат да се добавят нови функции, без това да се отрази на съвместимостта със старите програми. Освен това използването на тази система за обмен на съобщения е безплатно.
Стъпка 1: инсталиране на клиента Jabber.
За да използвате протокола, трябва да изтеглите и инсталирате един от клиентите на вашето устройство. Най-популярните от тях са: 1: Pidgin, Psi +, Adium и Xabber. Пълен списък на услугите за използване на мрежата Jabber можете да намерите тук.Ще опишем инсталирането на клиента Pidgin на платформата Ubuntu. Пакетът Pidgin е наличен в стандартното хранилище на Ubuntu. (За да го инсталираме на други операционни системи, трябва да отидем на официалния уебсайт на проекта и да изтеглим инсталационния файл).
Добре е да се уверите, че всички системни пакети са актуални, преди да пристъпите към инсталацията. За да направите това, отворете терминал (Ctrl + Alt + T) и въведете следната команда:
sudo apt update
sudo apt upgrade
Сега можем да пристъпим към инсталирането на Pidgin. За целта въведете следната команда:
sudo apt install pidgin
След тези стъпки клиентът Pidgin ще бъде инсталиран на вашето устройство. Сега трябва да пренасочите трафика му през мрежата Tor.
Това може да се направи в прозореца за регистрация в раздела "Proxy".
След като стартирате браузъра и клиента на Tor, в настройките трябва да намерите елемента "Proxy" (Прокси) и да поставите отметка пред елемента "Use remote DNS with SOCKS4 proxy" (Използвай отдалечен DNS със SOCKS4 прокси), а в елемента "Proxy type" (Тип прокси) трябва да изберете "Tor / Privacy (SOCKS5)".
След това в елемента "Node" (Възел) посочете 127.0.0.1 и изберете порт 9150. Това е стандартният порт на Tor, въпреки че понякога се среща и вариант 9050.
Сега, преди да стартирате клиента, за правилната му работа трябва да стартирате браузъра Tor!
Стъпка 2: Регистрация на акаунт и настройка на криптирането.
За да създадете акаунт, трябва да отидете на елемента "Добавяне на акаунт", след което за вас ще се отвори полето за регистрация. Там трябва да изберете протокола (XMPP), да измислите име и да решите какъв сървър ще използвате.По-добре е да изберете сървъри, чиито собственици декларират, че не водят регистри. И въпреки че е невъзможно да се провери това, все пак има някои критерии за избор. Най-добре е да отдадете предпочитание на държави, в които събирането на логове е забранено със закон. По-добре е да не избирате сървъри, регистрирани в ЕС, САЩ, както и в страната, в която живеете.
След това измисляме силна парола за акаунта. Сега можете да преминете към настройките за криптиране.
По подразбиране в XMPP няма силно криптиране, но то може лесно да бъде добавено. Първо, нека разгледаме популярния и лесен за използване алгоритъм OTR. Той осигурява високо ниво на сигурност, но докато го използвате, съобщенията в регистрите не се криптират, така че за надеждност е по-добре да ги деактивирате.
За да конфигурирате OTR криптирането, в елемента "Инструменти" изберете "Плъгини" и активирайте плъгина Off-the-Record (OTR).
След това трябва да конфигурираме тази приставка. За да постигнете това, в самия край на списъка с плъгини щракнете върху "Конфигуриране на плъгин". В прозореца за настройки на модула първо трябва да генерираме ключ за нашия акаунт. Изберете акаунта, за който искате да създадете ключ, и щракнете върху "Create" (Създаване). Ще се появи прозорецът за генериране на ключове. Когато работата приключи, натиснете "Ok" и ще видите своя "пръстов отпечатък" от четиридесет знака.
Следните елементи трябва да бъдат отбелязани в квадратчетата за отметка:
- Разрешете изпращането на частни съобщения.
- Автоматично да се инициират частни съобщения.
- Изисквайте изпращане на частни съобщения.
- Да не се записват разговорите в режим OTR.
- Показвайте бутона OTR в лентата с инструменти. Просто добавя бутон за защита на чата и удостоверяване на събеседника към интерфейса.
Криптирането вече ще бъде достъпно във вашия клиент! Преди да започнете разговор, не забравяйте да го активирате (състоянието на защитата може да се види в прозореца на чата).
Jabber. Шифроване и клиенти
Last edited by a moderator:
