Koristite za
Instant Messaging (IM) samo
OTR
Encrypted Session Negotiation
Requirements for Encrypted Sessions
Cryptographic Design of Encrypted Sessions
ZRTP: Media Path Key Agreement for Secure RTP
Šta sve Gajim podržava
Odlična objašnjenja na nemačkom, zašto koristiti Jabber i o OTR-u
Odličan članak na nemačkom, piše puno o OTR-u i raznim važnim stvarima o kriptografiji (pdf)
Mnogo je bitno da ne koristite ključeve za IM koji se mogu kad tad ukrasti,
kao
GnuPG ključeve.
Koristite samo ključeve koji važe u aktuelnoj sesiji.
Tako ne može niko da skuplja Vaše šifrovane poruke godinama
i kad jednom dobije Vaš
GnuPG ključ pročita sve Vaše poruke.
OTR (Off-the-Record Messaging)
Veoma sigurna kombinacija raznih sistema za šifrovanje.
Kod OTR (Off-the-Record Messaging) morate se identifikovati sa frazama
znanih samo Vama i Vašem kontaktu da bi imali privatnu komunikaciju.
Wikipedija o Off-the-Record Messaging
OTR (Off-the-Record Messaging) Glavna stranica
otr-wpes.pdf
otr-codecon.pdf
Privacy Levels
Authentication
Gentoo OTR za Pidgin
Ubuntu OTR za Pidgin
Debian OTR za Pidgin
smopuiM OTR za Pidgin
Odličan video od Ian Goldberg
Odlična zbirka programa za OTR na francuskom
OTR autentifikaciju mogu koristiti ovi programi
Pidgin,
Gajim,
Psi,
Kopete,
MCabber
A preko i
Irssi-otr imaju mogućnost i
Irssi,
XChat,
WeeChat,
BitlBee
Koji programi podržavanju OTR
Kako da podesite Pidgin za OTR
Pidgin / Tools / Plugins / Off-the-Record Messaging / Configure Plugin
Napravite ključ za Vašeg korisnika.
Kompjuter mora biti što više zauzet da bi ključ bio jedinstven i da bi se brže napravio.
Generate
Uključite za sigurnost sledeće
Enable private mesagging
Automatically initiate private messaging
Ako ovo uključite nećete moći pričati sa nekim ko nema OTR
Require private messaging
Ako ovo uključite nećete logovati OTR razgovore, što povećava još više sigurnost,
ali onda nemate logove a verovatno Vam trebaju
Don't log OTR conversations
Namestite na svakom kontaktu (Buddies) (desni miš na kontakt)
da koristite automatski zaštitu
OTR Settings
Možete koristiti
Use Default OTR Settings
Ako ovo ne koristite svaki kontakt može da ima svoju posebnu konfiguraciju.
Pidgin Encryption
Tu ima i paketa za smopuiM
Pidgin Encryption ne treba koristiti, suviše ima loših osobina.
Koristi se samo za Pidgin, dok OTR radi sa više programa.
Ne razvija se više,
zadnji razvoj je bio u 2007 i
sa novijim Pidgin-om ne radi zaštita.
Obezbeđuje šifrovanje i autentifikaciju,
ali ne i besprekorno savršenu tajnost prosleđivanja.
Liste su skoro mrtve.