Messaggistica off-the-record
La messaggistica off-the-record , comunemente denominata OTR , è un protocollo crittografico .
Descrizione
Utilizza una combinazione di un algoritmo di chiave simmetrica AES , protocollo di scambio di chiavi Diffie-Hellman e funzione hash SHA-1 . OTR ti consente di avere conversazioni private su più protocolli per la messaggistica istantanea ( XMPP / Jabber , IRC , SILC , MSN ...) fornendo:
-
Crittografia : nessun altro può leggere i messaggi istantanei.
-
Autenticazione : o come assicurarsi che il corrispondente sia chi pensi di essere. Esistono tre metodi di autenticazione:
- Domanda e risposta: quando autentichiamo un contatto con questo metodo, scriviamo una domanda e la sua risposta e il contatto solo la risposta. Se le risposte non sono le stesse, potrebbe essere una conversazione con un impostore.
-
Segreto condiviso : scegli un 'codice segreto' noto solo al mittente o al contatto e attendi che quest'ultimo inserisca il 'codice segreto'. Se i segreti non sono gli stessi, potrebbe essere una conversazione con un impostore.
- Verifica manuale dell'impronta digitale: contatta il destinatario tramite un altro canale autenticato, come il telefono o un'e -mail firmata da GPG . Ciascuno dovrà dare il proprio segno all'altro. Se l'impronta digitale del contatto è uguale a quella mostrata sullo schermo, supponi che l'impronta digitale sia stata verificata.
-
Negazione plausibile : chiunque può falsificare i messaggi prima o dopo una conversazione privata per farli sembrare come se provenissero da se stessi. Tuttavia, durante una conversazione privata, il corrispondente ha la certezza che i messaggi che vede sono autentici e non modificati.
-
Riservatezza persistente : se perdi il controllo delle tue chiavi private, nessuna conversazione precedente viene compromessa.
OTR si presenta sotto forma di plug- in per un client di messaggistica istantanea o vi è integrato nativamente (vedi sotto). Quasi tutti i protocolli supportati da questi client di messaggistica istantanea possono utilizzare OTR. Deve essere installato in ogni interlocutore per essere attivo. I "diversi OTR" sono compatibili tra loro (un contatto che utilizza Pidgin + OTR sarà in grado di parlare in modo sicuro con un contatto che utilizza Gajim + OTR, ecc.). OTR è diverso dall'impostazione "off the record" di Google Talk che disattiva semplicemente l'archiviazione delle conversazioni.
Il 28 dicembre 2014, un articolo di Der Spiegel indica che il protocollo OTR ha posto "grossi problemi" alla NSA nel 2012 nel suo desiderio di aggirare la crittografia.
Disponibilità
Originariamente in
Come plugin
Varie
Note e riferimenti
-
Jacob Appelbaum, Aaron Gibson, Christian Grothoff, Andy Müller-Maguhn, Laura Poitras, Michael Sontheimer e Christian Stöcker, Inside the NSA's War on Internet Security , spiegel.de, 28 dicembre 2014
link esterno