Jarenlang heeft het Jabber-protocol zich bewezen als een van de handigste methoden voor veilige gegevensuitwisseling. Dankzij de architectuur kun je op een efficiënte manier correspondentie verbergen voor nieuwsgierige ogen en met de juiste instellingen is het bijna uitgesloten dat gegevens worden onderschept door derden. In deze stap-voor-stap handleiding leer je hoe je Jabber-technologie kunt gebruiken om je online communicatie te beveiligen.
Waarom Jabber gebruiken?
Jabber is een snel berichtensysteem van de volgende generatie, gebaseerd op het open XMPP-protocol dat uitgebreide versleutelingsmogelijkheden heeft. Het netwerk heeft een gedecentraliseerde structuur: het is van niemand en bestaat uit vele servers die iedereen kan openen als hij dat wil - of het nu een groot bedrijf is of een eenzame enthousiasteling. Tegelijkertijd hebben storingen in de werking van een van de servers geen enkele invloed op de goede werking van het hele netwerk.Een ander voordeel van het protocol is de uitbreidbaarheid: indien gewenst kunnen nieuwe functies worden toegevoegd aan Jabber zonder dat dit gevolgen heeft voor de compatibiliteit met oude programma's. Bovendien is het gebruik van dit berichtensysteem gratis.
Stap 1: de Jabber-client installeren.
Om het protocol te gebruiken, moet je een van de clients downloaden en installeren op je apparaat. De populairste zijn: Pidgin, Psi +, Adium en Xabber. Een volledige lijst van diensten voor het gebruik van het Jabber-netwerk vind je hier.We beschrijven de installatie van de Pidgin-client op een Ubuntu-platform. Het Pidgin pakket is beschikbaar in de standaard Ubuntu repository. (Om het op andere besturingssystemen te installeren, moeten we naar de officiële website van het project gaan en het installatiebestand downloaden).
Het is beter om ervoor te zorgen dat alle systeempakketten up-to-date zijn voordat je verder gaat met de installatie. Open hiervoor een terminal (Ctrl + Alt + T) en voer het volgende commando in:
sudo apt update
sudo apt upgrade
Nu kunnen we verder gaan met de installatie van Pidgin. Hiervoor voeren we het volgende commando in:
sudo apt install pidgin
Na deze stappen wordt de Pidgin-client geïnstalleerd op je apparaat. Nu moet je het verkeer doorsturen via het Tor netwerk.
Dit kun je doen in het registratievenster op het tabblad "Proxy".
Na het starten van de Tor browser en client, moet je in de instellingen het item "Proxy" vinden en een vinkje zetten voor het item "Use remote DNS with SOCKS4 proxy", en in het item "Proxy type" moet je "Tor / Privacy (SOCKS5)" selecteren.
Vervolgens moet je in het item "Node" 127.0.0.1 opgeven en poort 9150 selecteren. Dit is de standaard Tor poort, hoewel een variatie van 9050 soms wordt gevonden.
Nu moet je, voordat je de client start, de Tor browser starten voor een correcte werking!
Stap 2: Registratie van een account en het instellen van de encryptie.
Om een account aan te maken moet je naar het item "Add an account" gaan, waarna het registratieveld voor je wordt geopend. Daar moet je het protocol (XMPP) selecteren, een naam verzinnen en beslissen welke server je gaat gebruiken.Het is beter om servers te kiezen waarvan de eigenaars verklaren dat ze geen logs bijhouden. En hoewel het onmogelijk is om dit te verifiëren, zijn er toch enkele selectiecriteria. Het beste is om de voorkeur te geven aan landen waar het bij wet verboden is om logs te verzamelen. Het is beter om geen servers te selecteren die geregistreerd staan in de EU, de VS en in het land waar je woont.
Vervolgens verzinnen we een sterk wachtwoord voor het account. Nu kun je naar de versleutelingsinstellingen gaan.
Er is standaard geen sterke encryptie in XMPP, maar het kan eenvoudig worden toegevoegd. Laten we eerst eens kijken naar het populaire en eenvoudig te gebruiken OTR-algoritme. Het biedt een hoog beveiligingsniveau, maar tijdens het gebruik worden berichten in de logs niet versleuteld, dus voor de betrouwbaarheid is het beter om ze uit te schakelen.
Om OTR-encryptie te configureren, selecteer je "Plugins" in het onderdeel "Extra" en activeer je de Off-the-Record (OTR) plugin.
Vervolgens moeten we deze plugin configureren. Klik hiervoor helemaal onderaan de lijst met plugins op "Configure Plugin". In het venster met de module-instellingen moeten we eerst een sleutel genereren voor ons account. Selecteer de account waarvoor je een sleutel wilt aanmaken en klik op "Aanmaken". Het venster voor het aanmaken van de sleutel verschijnt. Als het werk klaar is, drukt u op Ok en ziet u uw "vingerafdruk" van veertig tekens.
De volgende items moeten worden aangevinkt:
- Privéberichten inschakelen.
- Automatisch privéberichten starten.
- Privéberichten verplichten.
- OTR gesprekken niet loggen.
- Toon OTR-knop in werkbalk. Het voegt gewoon een chatbeveiliging en authenticatieknop voor gesprekspartners toe aan de interface.
Encryptie is nu beschikbaar in je client! Vergeet niet om het in te schakelen voordat je een gesprek begint (de beveiligingsstatus kan worden bekeken in het chatvenster).
Jabber. Encryptie en clients
Last edited by a moderator:
