Come (e perché) utilizzare OTR per la messaggistica istantanea privata
OTR sta per "off the record". È un modo per avere conversazioni private di messaggi istantanei crittografati online. Utilizza la crittografia end-to-end in modo che il tuo provider di rete, il tuo governo e persino il servizio di messaggistica istantanea non possano vedere il contenuto dei tuoi messaggi.
Non è troppo difficile da configurare, anche se entrambe le persone dovranno utilizzare il software corretto e passare attraverso una procedura di configurazione rapida prima che le conversazioni vengano crittografate.
Come funziona OTR
Come tutti i software, OTR non è perfetto. Qualsiasi vulnerabilità in libpurple - la libreria di mssaging utilizzata sia in Pidgin che in Adium - o una vulnerabilità nel plug-in OTR stesso potrebbe consentire a un utente malintenzionato di compromettere la tua sessione sicura. Se la NSA voleva davvero curiosare su di te, è possibile che abbiano già un modo per rompere l'OTR.
Ma OTR ha più usi che nascondere le tue conversazioni dalla NSA. Fornisce un ulteriore livello di crittografia e autenticazione su AIM, Google Talk, ICQ, Yahoo! Messenger, MSN Messenger o qualsiasi altro protocollo Pidgin o supporto Adium. Questo nasconde ciò di cui parli dal servizio di messaggistica istantanea che stai utilizzando, dal tuo fornitore di servizi Internet, dal tuo operatore di rete locale e, in teoria, dalle agenzie di intelligence che monitorano l'utilizzo di Internet.
OTR fornisce anche l'autenticazione, quindi hai una certa garanzia che stai parlando con la persona reale. Anche se il loro account fosse stato compromesso e qualcun altro avesse tentato di parlarti con il loro nome dello schermo, vedresti un errore perché le informazioni sulla crittografia non corrispondevano.
Mentre OTR probabilmente non è perfetto, può aggiungere un po 'di privacy aggiuntiva se devi parlare di questioni sensibili online.
Imposta OTR
OTR è un plug-in per l'instant messenger Pidgin. Per utilizzarlo, è necessario installare Pidgin e il plug-in Pidgin-OTR. Entrambi sono disponibili per Windows e dovrebbero trovarsi nei repository software della tua distribuzione Linux. Gli utenti Mac OS X dovranno invece utilizzare Adium.
Dopo l'installazione, avvia Pidgin e configura i tuoi account se non lo hai già fatto. Visita il menu Strumenti> Plugin e attiva il plug-in Off-the-Record Messaging.
Fare clic sul pulsante Configure Plugin per visualizzare le sue opzioni. Seleziona l'account con cui vuoi chattare in privato e fai clic sul pulsante Genera per creare una chiave privata per quell'account specifico. Questa chiave verrà utilizzata per crittografare i tuoi messaggi.
Dovrai generare le chiavi separatamente per ciascun account se desideri utilizzare OTR con più account.
Se la persona con cui vuoi parlare non ha ancora installato OTR, dovrà seguire questa procedura sul proprio computer per configurare il proprio software e generare una chiave privata.
Inizia una conversazione privata
Quindi, apri una finestra di conversazione con la persona con cui vuoi parlare. Vedrai un pulsante OTR che dice "Non privato" se una conversazione non è protetta con OTR. Fare clic sul pulsante e selezionare Inizia conversazione privata per iniziare.
Ora vedrai un messaggio che dice che la sessione è protetta con crittografia, ma che il tuo amico non è stato verificato. Se questo non funziona, probabilmente il tuo amico non ha OTR configurato e configurato correttamente.
Autentica il tuo amico
Ora vorrai autenticare, o verificare, il tuo amico. Per avviare questo processo, fai di nuovo clic sul pulsante OTR e seleziona Autentica amico.
Selezionare Domanda e risposta, segreto condiviso o verifica manuale delle impronte digitali. L'idea qui è che stai verificando che la persona a cui ti sei connesso è in realtà il tuo amico e non un impostore. Ad esempio, potresti incontrarti di persona prima del tempo e scegliere una frase segreta che userai più tardi o fare una domanda che solo loro saprebbero.
Il tuo amico vedrà la richiesta di autenticazione e dovrà rispondere con il messaggio esatto che hai digitato. È sensibile al maiuscolo / minuscolo.
Una volta completata l'autenticazione, lo stato della conversazione passerà da Non verificato a Privato.
Impronte digitali chiave conosciute
Il plug-in OTR ora ricorderà l'impronta digitale chiave del tuo amico. La prossima volta che ti connetti a quell'amico, controllerà che stia usando la stessa chiave e li verifichi automaticamente. Se qualcun altro compromette il proprio account e tenta di connettersi con un'impronta digitale chiave diversa, lo saprai.
Rendi private le conversazioni future
Il plug-in dovrebbe ora avviare automaticamente una conversazione sicura con il tuo amico ogni volta che parli con loro.
Nota che il primo messaggio inviato e ricevuto in ogni conversazione viene inviato in chiaro! La conversazione sicura viene avviata solo dopo l'invio del messaggio. Per questo motivo, è una buona idea iniziare le conversazioni con un rapido saluto come "Ciao". Non iniziare una conversazione con qualcosa di sensibile, come "Protestiamo in [posizione]" o rivelando un segreto aziendale sensibile.
OTR probabilmente non è necessario per la stragrande maggioranza delle conversazioni, ma fornisce una certa privacy aggiuntiva quando è necessario parlare di qualcosa di sensibile. Dovrebbe funzionare abbastanza bene, ma probabilmente dovremmo presumere che ci siano dei buchi di sicurezza da qualche parte in Pidgin o nel plug-in OTR di cui le agenzie di intelligence potrebbero trarre vantaggio, proprio come ci sono in tutti i software.
Ovviamente, usare OTR sarà sempre più privato che parlare in chiaro! (A meno che la NSA non inizi a prestare maggiore attenzione a te quando vedono che stai utilizzando il software di crittografia, che è anche una possibilità.)
