Za mnoho rokov dobrej práce sa protokolu Jabber podarilo osvedčiť ako jeden z najvhodnejších spôsobov bezpečnej výmeny údajov. Jeho architektúra umožňuje účinne skryť korešpondenciu pred zvedavými očami a pri správnom nastavení takmer vylučuje možnosť zachytenia údajov tretími stranami. V tomto sprievodcovi sa krok za krokom dozviete, ako používať technológiu Jabber na zabezpečenie online komunikácie.
Prečo používať Jabber?
Jabber je systém rýchlych správ novej generácie založený na otvorenom protokole XMPP, ktorý má rozsiahle možnosti šifrovania. Sieť má decentralizovanú štruktúru: nepatrí nikomu a pozostáva z mnohých serverov, ktoré si môže ktokoľvek otvoriť, ak chce - či už ide o veľkú spoločnosť alebo osamelého nadšenca. Prerušenie prevádzky jedného zo serverov zároveň nijako neovplyvní správnu prevádzku celej siete.Ďalšou výhodou protokolu je jeho rozšíriteľnosť: v prípade potreby možno do Jabberu pridávať nové funkcie bez toho, aby to ovplyvnilo kompatibilitu so starými programami. Okrem toho je používanie tohto systému výmeny správ bezplatné.
Krok 1: inštalácia klienta Jabber.
Ak chcete používať protokol, musíte si stiahnuť a nainštalovať jedného z klientov do svojho zariadenia. Najobľúbenejšie z nich sú napr: Pidgin, Psi+, Adium a Xabber. Úplný zoznam služieb na používanie siete Jabber nájdete tu.Popíšeme inštaláciu klienta Pidgin na platforme Ubuntu. Balík Pidgin je k dispozícii v štandardnom repozitári Ubuntu. (Ak ho chceme nainštalovať na iné operačné systémy, mali by sme prejsť na oficiálnu webovú stránku projektu a stiahnuť si inštalačný súbor).
Pred pokračovaním v inštalácii je lepšie uistiť sa, že všetky systémové balíky sú aktuálne. Na tento účel otvorte terminál (Ctrl + Alt + T) a zadajte nasledujúci príkaz:
sudo apt update
sudo apt upgrade
Teraz môžeme pristúpiť k inštalácii programu Pidgin. Na tento účel zadáme nasledujúci príkaz:
sudo apt install pidgin
Po týchto krokoch bude klient Pidgin nainštalovaný na vašom zariadení. Teraz je potrebné presmerovať jeho prevádzku cez sieť Tor.
To môžete urobiť v registračnom okne na karte "Proxy".
Po spustení prehliadača a klienta Tor musíte v nastaveniach nájsť položku "Proxy" a zaškrtnúť pred položkou "Použiť vzdialený DNS s proxy serverom SOCKS4" a v položke "Typ proxy" musíte vybrať možnosť "Tor / Privacy (SOCKS5)".
Ďalej v položke "Uzol" zadajte 127.0.0.1 a vyberte port 9150. Ide o štandardný port Tor, hoci niekedy sa vyskytuje aj varianta 9050.
Teraz, pred spustením klienta, musíte pre jeho správne fungovanie spustiť prehliadač Tor!
Krok 2: Registrácia účtu a nastavenie šifrovania.
Ak chcete vytvoriť účet, mali by ste prejsť na položku "Pridať účet", po ktorej sa vám otvorí registračné pole. Tam musíte vybrať protokol (XMPP), vymyslieť meno a rozhodnúť sa pre server, ktorý budete používať.Je lepšie vybrať si servery, ktorých majitelia deklarujú, že neuchovávajú protokoly. A hoci sa to nedá overiť, predsa len existujú určité kritériá výberu. Najlepšie je uprednostniť krajiny, v ktorých je zhromažďovanie protokolov zakázané zákonom. Je lepšie nevyberať si servery, ktoré sú registrované v EÚ, USA, ako aj v krajine, kde žijete.
Ďalej vymyslíme silné heslo pre účet. Teraz môžete prejsť k nastaveniam šifrovania.
V predvolenom nastavení nie je v XMPP žiadne silné šifrovanie, ale možno ho ľahko pridať. Najprv sa pozrieme na populárny a ľahko použiteľný algoritmus OTR. Poskytuje vysokú úroveň zabezpečenia, ale pri jeho používaní sa správy v protokoloch nešifrujú, takže kvôli spoľahlivosti je lepšie ich vypnúť.
Ak chcete nakonfigurovať šifrovanie OTR, v položke Nástroje vyberte položku Zásuvné moduly a aktivujte zásuvný modul Off-the-Record (OTR).
Ďalej musíme tento zásuvný modul nakonfigurovať. Ak to chcete vykonať, úplne dole v zozname zásuvných modulov kliknite na položku "Konfigurovať zásuvný modul". V okne nastavení modulu musíme najprv vygenerovať kľúč pre náš účet. Vyberte účet, pre ktorý chcete vytvoriť kľúč, a kliknite na tlačidlo "Vytvoriť". Zobrazí sa okno generovania kľúča. Po skončení práce stlačte tlačidlo Ok a zobrazí sa váš "odtlačok prsta" pozostávajúci zo štyridsiatich znakov.
V zaškrtávacích políčkach by mali byť zaškrtnuté nasledujúce položky:
- Zapnúť súkromné správy.
- Automaticky iniciovať súkromné správy.
- Vyžadovať zasielanie súkromných správ.
- Nezaznamenávať OTR konverzácie.
- Zobraziť tlačidlo OTR na paneli nástrojov. Jednoducho pridá do rozhrania tlačidlo na ochranu chatu a overenie partnera rozhovoru.
Šifrovanie bude teraz k dispozícii vo vašom klientovi! Pred začatím konverzácie ho nezabudnite zapnúť (stav zabezpečenia si môžete pozrieť v okne chatu).
Jabber. Šifrovanie a klienti
Last edited by a moderator:
