Özel Anlık Mesajlaşma İçin OTR Nasıl Kullanılır (ve Neden)

OTR, “kayıt dışı” anlamına gelir. Özel anlık ileti sohbetlerini çevrimiçi olarak şifrelemenin bir yolu. Uçtan uca şifreleme kullanır, böylece ağ sağlayıcınız, devlet ve hatta anlık ileti servisinin kendisi mesajlarınızın içeriğini göremez..

Bu, ayarlanması çok zor değil, ancak iki kişi de doğru yazılımı kullanmak zorunda kalacak ve konuşmalarınız şifrelenmeden önce hızlı bir kurulum süreci geçirecek.

OTR Nasıl Çalışır?

Tüm yazılımlarda olduğu gibi, OTR mükemmel değildir. Libpurple'daki herhangi bir güvenlik açığı (hem Pidgin hem de Adium'da kullanılan mssaging kütüphanesi) veya OTR eklentisinin kendisindeki bir güvenlik açığı bir saldırganın güvenli oturumunuzu tehlikeye sokmasına izin verebilir. Eğer NSA gerçekten sizi şaşırtmak istiyorsa, OTR'yi kırmanın bir yolunu bulmaları mümkün..

Ancak OTR, görüşmelerinizi NSA'dan gizlemekten daha fazla işe yarar. AIM, Google Talk, ICQ, Yahoo! üzerinden ek bir şifreleme ve kimlik doğrulama katmanı sağlar. Messenger, MSN Messenger veya başka herhangi bir protokol Pidgin veya Adium desteği. Bu, kullandığınız sohbet servisinden, İnternet servis sağlayıcınızdan, yerel şebeke operatörünüzden ve - teoride - İnternet kullanımınızı izleyen istihbarat ajanslarından ne hakkında konuştuğunuzu gizler..

OTR ayrıca kimlik doğrulama sağlar, böylece gerçek kişiyle konuştuğunuza dair bazı garantileriniz vardır. Hesapları tehlikede olsa ve başkası sizinle ekran adlarıyla konuşmaya çalışsa bile, bir hata görürsünüz, çünkü şifreleme bilgileri eşleşmez.

OTR muhtemelen mükemmel olmasa da, çevrimiçi olarak hassas konular hakkında konuşmanız gerekirse, bazı ek gizlilikler ekleyebilir..

OTR'yi ayarla

OTR, Pidgin Instant Messenger için bir eklentidir. Kullanmak için, Pidgin ve Pidgin-OTR eklentisini yüklemeniz gerekir. Her ikisi de Windows için geçerlidir ve Linux dağıtımınızın yazılım depolarında olmalıdır. Mac OS X kullanıcıları bunun yerine Adium kullanmak zorunda kalacak.

Yüklemeden sonra, Pidgin'i başlatın ve henüz hesabınız yoksa hesaplarınızı ayarlayın. Araçlar> Eklentiler menüsünü ziyaret edin ve Kayıt Dışı Mesajlaşma eklentisini etkinleştirin.

Seçeneklerini görüntülemek için Eklentiyi Yapılandır düğmesine tıklayın. Özel olarak sohbet etmek istediğiniz hesabı seçin ve söz konusu hesap için özel bir anahtar oluşturmak için Oluştur düğmesini tıklayın. Bu anahtar mesajlarınızı şifrelemek için kullanılacaktır.

OTR'yi birden fazla hesapla kullanmak istiyorsanız, her hesap için ayrı ayrı anahtar oluşturmanız gerekir..

Konuşmak istediğiniz kişi henüz OTR kurulmamışsa, yazılımlarını kurmak ve özel bir anahtar oluşturmak için bu işlemi kendi bilgisayarında yapmaları gerekir..

Özel Bir Konuşma Başlat

Ardından, konuşmak istediğiniz kişiyle sohbet penceresini açın. Bir konuşma OTR ile güvenli değilse, "Özel değil" yazan bir OTR düğmesi göreceksiniz. Düğmeye tıklayın ve başlamak için Özel konuşmayı başlat'ı seçin..

Şimdi oturumun şifreleme ile güvence altına alındığını, ancak arkadaşınızın doğrulanmadığını söyleyen bir mesaj göreceksiniz. Bu işe yaramazsa, arkadaşınız muhtemelen OTR'yi kurmamış ve doğru şekilde yapılandırmamıştır..

Arkadaşınızı Doğrulayın

Artık arkadaşınızı doğrulamak veya doğrulamak isteyeceksiniz. Bu işlemi başlatmak için OTR düğmesine tekrar tıklayın ve Arkadaşınızı doğrula'yı seçin..

Soru ve cevap, Paylaşılan sır veya Manuel parmak izi doğrulama seçeneğini belirleyin. Buradaki fikir, bağlantı kurduğunuz kişiyi doğrulamanızdır, aslında arkadaşınızdır ve sahtekar değil. Örneğin, vaktinden önce şahsen tanışabilir ve daha sonra kullanacağınız gizli bir cümleyi seçebilir ya da yalnızca bildikleri bir soru sorabilirsiniz..

Arkadaşınız kimlik doğrulama istemini görecek ve yazdığınız mesajı yanıtlamanız gerekecek. Büyük / küçük harfe duyarlı.

Kimlik doğrulama tamamlandığında, görüşmenizin durumu Doğrulanmamış’dan Özel’e değişecektir.

Bilinen Anahtar Parmak İzleri

OTR eklentisi artık arkadaşınızın ana parmak izini hatırlayacaktır. Bir dahaki arkadaşıma tekrar bağlandığınızda, aynı anahtarı kullandıklarını kontrol edecek ve otomatik olarak doğrulayacaktır. Başka biri hesabından ödün verir ve farklı bir parmak izi ile bağlantı kurmaya çalışırsa, bunu bilirsiniz.

Gelecekteki Sohbetleri Özelleştirin

Eklenti şimdi arkadaşınızla her konuştuğunuzda otomatik olarak güvenli bir sohbet başlatmalı.

Her konuşmada gönderilen ve alınan ilk mesajın şifrelenmemiş olarak gönderildiğini unutmayın. Güvenli konuşma yalnızca mesaj gönderildikten sonra başlatılır. Bu nedenle, “Merhaba” gibi hızlı bir selamlama ile konuşmaya başlamak iyi bir fikirdir. “[Konumda protesto edelim” gibi veya hassas bir iş sırrını açığa çıkararak hassas bir şeyle konuşmaya başlamayın.

Muhtemelen konuşmaların büyük çoğunluğu için OTR gerekli değildir, ancak hassas bir şey hakkında konuşmanız gerektiğinde bazı ek gizlilikler sağlar. Yeterince iyi çalışması gerekir, ancak hepimiz Pidgin veya OTR eklentisinde bir yerde güvenlik delikleri olduğunu, istihbarat ajanslarının da kullanabileceği gibi, tüm yazılım parçalarında olduğu gibi varsaymalıyız..

Elbette, OTR'yi kullanmak her zaman açık metinle konuşmaktan daha özel olacaktır! (NSA şifreleme yazılımı kullandığınızı gördüklerinde size daha fazla dikkat etmeye başlamazsa, ki bu da bir olasılıktır.)