Как да се създаде универсален защитен пратеник XMPP OTR

За различни зловреден софтуер за всяка операционна система уязвимости или дори да говорим не ще - един Quadrooter струва. Е, или историята на предварително зададена в фърмуера на устройствата, известен производители шпионски софтуер, твърди, че е необходимо за събиране на статистически данни. И все още има по-екзотични методи за дистанционно събиране на информация! Въпреки това, от тази параноя не е необходимо да се придобие, просто трябва да се има предвид, че уязвимостта е винаги и навсякъде. Също така, трябва да се разбере, че без значение колко е красив или има архитектура, на теория, на практика това ще бъде изпълнението на реални хора, които заблуждават. Дори код откритостта не е достатъчно, за да се гарантира, че всички тези грешки бързо откри и коригира.

Вторият важен аспект - е, че който и да е пратеник на работа изисква връзка с мрежата. Ясно е, че ние се интересуваме от връзка с интернет, а това автоматично означава трафик през неконтролирани канали на потребителя. Дори и да е криптирана, това не означава, че тя не може да бъде разшифрован по-късно. В действителност, за такива задачи и са предназначени като SORM система, както и на различни закони. И третият аспект. В някои страни, по принцип е забранено да използват силно криптиране, в други, на потребителя при поискване на органите трябва да предостави ключовете за декриптиране. Между другото, на територията на Митническия съюз, която включва България, в това отношение, също има правила.

И накрая, последната важното - винаги трябва да се намери баланс между лекота на използване и защитени. По-рано говорихме за създаване на P2P-VPN мрежи. обаче, те са подходящи само за опитни потребители, които могат да струват и без нашата помощ. Опростен вариант - F2F мрежа или други партньорски мрежи като TOR или I2P, които имат свои собствени услуги за комуникация (забележка, тя е в рамките на мрежата, а не за други прокси услуги). Но отново това не е твърде лесно за обикновения потребител. За щастие, ЕФР отдавна е подготвен сравняване на безопасността на различни пратеници. две решения, които са съвместими един с друг С оглед на изложеното по-горе, в тази таблица са избрани: за мобилни устройства и настолни компютри. Двете от тях се свежда до използването на протоколи радио-и телевизионни Запис на съобщения (OTR) и XMPP.

ChatSecure - е безплатна програма за незабавни съобщения с изходния код отворен, което, на пръв поглед, работи на Android и IOS. и второ, той е съвместим с други посланици, като се използват едни и същи OTR и XMPP. Това означава, че съобщенията, изпратени от ChatSecure, могат да бъдат намерени в други пратеници, които поддържат тези протоколи, както и обратното, съобщенията от тези посланици могат да изпращат потребителите ChatSecure.

Съгласие за обработването на лични данни