Off-the-Record-Nachrichten
Off-the-Record-Messaging , allgemein als OTR bezeichnet , ist ein kryptografisches Protokoll .
Beschreibung
Es verwendet eine Kombination aus einem symmetrischen AES- Schlüsselalgorithmus , einem Diffie-Hellman-Schlüsselaustauschprotokoll und einer SHA-1-Hash-Funktion . Mit OTR können Sie private Gespräche über mehrere Protokolle für Instant Messaging ( XMPP / Jabber , IRC , SILC , MSN ...) führen, indem Sie Folgendes bereitstellen:
-
Verschlüsselung : Niemand sonst kann Sofortnachrichten lesen.
-
Authentifizierung : oder wie Sie sicherstellen können, dass der Korrespondent der ist, von dem Sie glauben, dass Sie er sind. Es gibt drei Authentifizierungsmethoden:
- Frage & Antwort: Wenn wir einen Kontakt mit dieser Methode authentifizieren, schreiben wir eine Frage und ihre Antwort und der Kontakt nur die Antwort. Wenn die Antworten nicht gleich sind, kann es sich um ein Gespräch mit einem Betrüger handeln.
-
Geteiltes Geheimnis : Wählen Sie einen 'Geheimcode', der nur dem Absender oder Kontakt bekannt ist, und warten Sie, bis dieser den 'Geheimcode' eingibt. Wenn die Geheimnisse nicht gleich sind, könnte es sich um ein Gespräch mit einem Betrüger handeln.
- Manuelle Überprüfung des Fingerabdrucks: Kontaktieren Sie den Empfänger über einen anderen authentifizierten Kanal, z. B. das Telefon oder eine von GPG signierte E-Mail . Jeder muss dem anderen sein Zeichen geben. Wenn der Fingerabdruck des Kontakts mit dem auf Ihrem Bildschirm angezeigten übereinstimmt, sagen wir, dass der Fingerabdruck überprüft wurde.
-
Plausible Ablehnung : Jeder kann Nachrichten vor oder nach einem privaten Gespräch fälschen, damit sie so aussehen, als ob sie von sich selbst stammen. Während eines privaten Gesprächs wird dem Korrespondenten jedoch versichert, dass die Nachrichten, die er sieht, echt und unverändert sind.
-
Dauerhafte Vertraulichkeit : Wenn Sie die Kontrolle über Ihre privaten Schlüssel verlieren, wird keine vorherige Konversation beeinträchtigt.
OTR wird in Form eines Plug-Ins für einen Instant Messaging-Client geliefert oder dort nativ integriert (siehe unten). Fast alle von diesen Instant Messaging-Clients unterstützten Protokolle können OTR verwenden. Es muss an jedem Gesprächspartner installiert sein, um aktiv zu sein. Die 'verschiedenen OTRs' sind miteinander kompatibel (ein Kontakt mit Pidgin + OTR kann sicher mit einem Kontakt mit Gajim + OTR usw. sprechen). OTR unterscheidet sich von der Einstellung "Off the Record" von Google Talk, mit der die Konversationsarchivierung einfach deaktiviert wird.
Das 28. Dezember 2014Ein Artikel von, Den Spiegel zeigt an, dass das OTR - Protokoll „große Probleme“ für die gestellte NSA in 2012 in ihrem Wunsch nach Bypass - Verschlüsselung.
Verfügbarkeit
Ursprünglich in
Als Plugin
Verschiedene
Anmerkungen und Referenzen
-
Jacob Appelbaum, Aaron Gibson, Christian Grothoff, Andy Müller-Maguhn, Laura Poitras, Michael Sontheimer und Christian Stöcker, Im Krieg der NSA gegen die Internetsicherheit , spiegel.de, 28. Dezember 2014
Externe Links