花5分钟,升级你的opsec游戏,Tor Messenger [更新]

  • 栏目:直选计划 时间:2018-06-18

周四,Tor项目发布了第一个Tor Messenger公开测试版,这是一个易于使用的统一聊天应用程序,内置了安全性和加密功能。如果你关心数字安全,你应该放弃你正在使用的任何聊天程序,现在就切换到它。

该应用程序专门设计用于保护位置和路由信息(通过使用Tor )以及传输中的聊天数据(通过使用开放源代码非记录协议或OTR协议)。对于任何使用过类似应用程序(如洋泾浜或阿迪姆)的人来说,Tor messangers界面将是相当不言而喻的,但有两个明显的怪癖。

首先,默认情况下,它不允许您向不支持OTR的人发送消息,但可以选择禁用该功能。其次,与洋泾浜或阿迪姆不同,Tor Messenger不能记录聊天内容,如果你有隐私意识,这很方便。

自己尝试一下,很容易下载并在您选择的平台上安装Tor Messenger。启动后,打开的屏幕将要求您设置帐户。tor Messenger支持您最喜欢的许多聊天协议,包括Google ( gcath )、雅虎、Facebook和任何XMPP (以前是Jabber )帐户。值得注意的是,如果你还在使用AOL即时通讯帐号,那你就倒霉了。(如果您使用Google / gcath进行双因素身份验证,请知道您需要设置一个特定于应用程序的密码,以便在Tor Messenger中使用。)

如果您以前没有任何兼容的messenger帐户,XMPP现在已经成为我们最喜欢的聊天协议。如果你想注册一个新的XMPP帐户,你可以很快在花萼学院注册一个。在Tor Messenger中,您只需创建用户名和密码,然后使用服务器: jabber . calyxinstitute . org

一旦连接,任何先前存在的联系人列表都应该显示出来。当开始新的聊天对话时,Tor Messenger会警告你,如果你和没有使用OTR的人聊天。默认情况下,该服务不会让您向缺少OTR的个人发送消息。

更新,11 / 1,9 : 04 am ET :当您开始新对话时,聊天窗口将提示您验证联系人的OTR指纹。需要练习吗?你可以和我聊天来测试你的设置(说真的!) :

将我的用户名添加到您的联系人列表中: Cyrus . farivar!asrtechnica . com @ My . onsip . com

我的OTR指纹是: 4311 de8b 2292705b 0B0BCF5D 04 c7ee d8a 4024这对于确保某人不模仿你或你的联系人是至关重要的,并且双方相互验证非常重要。一个可以而且应该公开的OTR指纹(我已经发推我的并且在网上的多个地方发布了它们),是一种确保正确的帐号和正确机器上的正确人匹配的方法。换句话说,它减轻了中间人攻击。华盛顿邮报记者巴顿·盖勒曼在香港与埃德·斯诺登聊天时,在最初发错指纹后,他差点错过了他——斯诺登曾一度认为盖勒曼是骗子。

在其他聊天应用程序(如Adium )中,密钥验证通常是手动完成的,只需将声称的指纹与您知道是真实的指纹进行比较。例如,如果你和我聊天,我的聊天应用程序会播放我的指纹,应该和我已知的指纹匹配。如果他们匹配,你几乎肯定会和我说话。否则可能有人冒充我。

这种密钥验证方法非常繁琐,需要检查每个声称的数字和字母 4310d38b ... 到已知的真实数字和字母。人类不善于比较任意长串的数字和字母,所以Tor Messenger想出了解决这个问题的好办法。除了手动密钥验证选项之外,Tor Messenger还添加了一个新的共享秘密选项。

要使用这种方法验证Tor Messenger上的OTR指纹,您需要想出一些通常理解的单词或短语,并通过另一种安全和私有的方式将其发送给您的联系人。(选项包括: Twitter DM、信号/文本安全、iMessage、PGP等。)

共享的秘密可能很简单: tillortreat -它只是你和你的联系人很容易记住的东西。你的c然后提示联系人验证指纹,他们使用共享秘密。一旦通过Tor Messenger验证,您就不需要再进行第二次验证。

更多阅读

当心那些用听不见的声音链接手机、电视、平板电脑和PC

直选计划 06-18
隐私倡导者警告联邦当局一种新的威胁,这种威胁使用听不见的高频声音,通过电话、电视、平板电脑和电脑等一系列设备秘密跟踪一个人的在线行为...
查看全文

阿什利·麦迪逊黑客留下的足迹可能有助于调查人员

直选计划 06-21
阿什利·麦迪逊约会服务公司为骗子泄露了20多万封电子邮件,这些人留下的足迹几乎肯定会引起警方和公司官员的兴趣。包含阿什利·麦迪逊母公司AvidL......
查看全文

花5分钟,升级你的opsec游戏,Tor Messenger [更新]

直选计划 06-18
周四,Tor项目发布了第一个TorMessenger公开测试版,这是一个易于使用的统一聊天应用程序,内置了安全性和加密功能。如果你关心数字安全,你应该放...
查看全文
返回全部新闻

Copyright © 2017 pk10前三万能7码 版权所有