Jabbim.cz nabízí archivaci zpráv na serveru (diskuse)

[Karry]

Jsem příliž paranoidní, když mi ukládání soukromých i firemních rozhovorů na jiném místě než na vlastním šifrovaném hardisku přijde nebezpečné?

[Michal Čihař]

A posílání těch rozhovorů přes cizí server ti nevadí?

[Karry]

S pluginem OTR v Kopete (je i do mirandy), ke kterému jsem přivedl všechny spolupracovníky v práci a pár kámošů mi to opravdu nevadí. S ostatními lidmi mám komunikaci šifrovanou pouze na cestě k serveru (SSL). A s těmi co používají ICQ si neříkám věci co by nesměli vědět ostatní.

[Zdenek.Z]

Takže změna oproti nynějšímu stavu s historií moc velká není. Důvěrné zprávy šifrujete end-to-end, ty vám server stejně ukládat nebude (a pokud ano, tak vám to nemusí vadit) a ty nedůvěrné může kdokoliv kdo má přístup k serveru odposlouchávat tak jako tak. Jen je zde navíc riziko, že ty konverzace může provozovatel/útočník dohledat zpětně, ale u nedůvěrných zpráv to snad nijak moc nevadí, ne? Prostě je to jen o nějakém trade-off mezi riziky a přínosy, ostatně jako většina ostatních věcí, které děláme, že?

[pinkolin]

Nejste, je to vaše právo a volba. Archive je globálně vypnutý. Je možné ho aktivovat jen pro určité kontakty nebo naopak pro některé vypnout. A nebo taky vůbec nepoužívat .

Prostě se najde docela zajímavé množství lidí, kteří to využijí, případně si nepíšou přes IM nic, kvůli čemu by bylo třeba si dělat hlavu. Já to třeba ocením, používám Jabber v práci, doma, na notebooku a mobilu. A dost se mi hodí dohledat, kdy jsem komu co psal...

[YYY]

Ja davam prednost vlastnimu ulozeni historie, nez aby to za mne provadel nejaky hodny poskytovatel

[pinkolin]

O tom můj příspěvek není. Opravdu v reálném světě každý uživatel internetu neprovozuje svůj server. Já kupodivu dávám taky auto do servisu . Stále se najde zajímavé množství lidí, kteří se spoléhají na služby jíných firem/lidí.

[YYY]

Jaktoze o tom neni? Ty pises, jak to ocenis, ze si pises jabberem vsude. Ja pisu, ze dam osobne prednost vlastnimu ulozeni. Nic vic, nic min..

[pinkolin]

No, to chápu. Ale předpokládám, že většina lidí nemá vlastní server. Já také nemám na svý doméně svůj server, abych se o něj staral. A upřímně řečeno, ani si ho dělat nebudu . Prostě je hafo lidí, který se nebudou srát se svym serverem jen kvůli svýmu accountu, aby mohli v hospodě machrovat, že maj vlastní server . Ale je pravda, že je zase hafo lidí, který to instaluje ze zvědavosti nebo ze zájmu o věc. To beru. Každý ať si dělá co chce.

[YYY]

Dobra. Dejme tomu. Ale to machrovani v hospode, to si trefil hrebicek na hlavicku

[pinkolin]

Ber to pozitivně. Díky těm velkým serverům je třeba ejabberd tam kde je a na miniserverech nedělá problémy. A díky Jabbim Archive je jak mod_logdb tak Jorge tam kde je a brzo se v trunku objeví i ta česká lokalizace . Taky jsme do chudáka autora kopali skoro rok a i díky tomu je Jorge skvělý nástroj na správu historie, kterýmu GTalk rozhraní nesahá ani po kotníky.

[Pavel Půlpán]

Neb o tomhle řešení uvažuju už mrtě dlouho...

To slintání nesmyslů u píva by byl takovej bonus navíc!

[Nicky726]

Mně ukládá komunikaci Kopete. Spolu s dalšími věcmi si to pak přes flashku synchronizuju s ostatními svými počítači. Vlastní server na to nepotřebuju.

[pinkolin]

To musí být rajcovně pohodlné . Hlavně do mobilu nebo někde u zákazníka chci strkat svou flashku.

[Nicky726]

No, z mobilu na net nelezu a zákazníky nevedu, takže nemám problém.

[kub.]

To mě víc vyhovuje hodný poskytovatel. Mám to bez starostí :)

[Václav HFechs Švirga]

Rozumný přístup.

[xkucf03]

Přemýšlel jsem, jak skloubit paranoiu a pohodlí a ideální by bylo: posílat zprávy šifrované pomocí GPG a tyto šifrované zprávy ukládat v archivu na serveru. Uživatel by měl klienta (třeba součást Jabbimu), který by si přes API tyto zprávy stahoval a lokálním GPG klíčem je dešifroval. Akorát by bylo potřeba odesílat zprávy zašifrované dvakrát (jednou pro příjemce a jednou pro mne, abych je z archivu mohl přečíst).

Akorát nevím, kolik lidí by to využívalo I ten současný archiv je super, díky

[MaT]

No možná ani ne tak zašifrované dvakrát, ale zašifrovat jednou, se dvěma privátními klíči - adresátovým a vlastním. A to snad PGP/GPG vždycky umělo, ne?

[xkucf03]

jj, PGP/GPG to umí, ale jde o to, aby to uměl i klient (ten AFAIK šifruje jen příjemcovým klíčem, protože nepočítá s tím, že by si šifrovanou zprávu na druhém konci chtěl číst i její odesílatel).

[Daniel Kvasnička ml.]

Ja si bez toho uz nedokazu predstavit zivot a je to duvod, proc bych Google Talk za nic nemenil (krome toho, ze je obecne dobre integrovany s Gmailem). Pripady, kdy jsem potreboval k dikusi pristupovat i jinde, nez kde se dany rozhovor odehral, bych ani nespocital....

[freshmouse]

> Jsem příliž paranoidní, když mi ukládání soukromých i firemních rozhovorů na jiném místě než na vlastním šifrovaném hardisku přijde nebezpečné?

Ne, jsi jen mimořádně hloupý, mimořádně mladý nebo mimořádně ožralý.

Ale taky jsi typickým zástupcem lidí svého typu: "paranoidních" pseudolibertariánů, kteří sice za každým bukem vidí Velkého bratra, agenta a nebo aspoň zednáře, ale zároveň nemají problém se obnažovat na Fakebooku nebo jiné podobné skládce.

Zkus se trošku zamyslet, co se z pohledu bezpečí tvých dat mění spuštěním té služby Archive... No?

Nevadí. Ale třeba tě uspokojí, že to ukládají na šifrované disky.

[miro]

Je to vaše vlastní řešení, nebo jste použili už něco předpřipraveného? Nevěděl by někdo, kterak implementovat server-side historii do skromnějších poměrů (ejabberd obsluhující < 10 uživatelů)?

[pinkolin]

svn ejabberd-modules, jorge, není to zas tak hrozný, je tam přiložena i správná verze mod_logdb, čeština ještě v trunku není, je tam pár chyb, který je třeba fixnout, něco jsme si zatím fixli my a některý fixy asi udělá autor . Možná bych chvíli počkal, až se v trunku projeví ty věci co se řešily u nás.

 

[miro]

Díky.

[Murry]

Me se to velmi libi a tato volba/moznost je dobra a sam (pro me osobne) je to konkurencni vyhoda oproti icq aj...

[Jirka]

Moc se v XMPP standardech nevyznám, tak se ptám. To je nějaké vlastní řešení, nebo je to nějaký XMPP standard? Bylo by totiž fajn mít takovou věc na všech serverech a integraci v klientech. Ale to bych asi chtěl moc, co?

[pinkolin]

To ukládání je z hlediska klienta transparentní (ukládá se na server), nastavuje se to přes Ad-Hoc což standard je a zatím tam XEP-0136  chybí, takže na integraci s klientem je třeba si počkat. Uvažujeme o tom, ale je to další a tentokrát obrovská zátěž navíc. Jen během několika měsíčního zkušebního provozu pro velmi omezený počet userů jsme uložili 1.8 milionu zpráv. Proto to bude zatím jen VIPácká služba.

 

[slush]

Diky za sluzbu, uz to testuju . Sice to pravdepodobne casem vypnu (bezpecnost i setreni kapacit), ale dobre vedet, ze to je mozne...

[maleprase]

Sice to pravdepodobne casem vypnu (bezpecnost ... - takze provozovateli veris natolik ze kdyz to vypnes tak to nebude delat, ale na druhou zase mu vlastne neveris a predpokladas ze kdyz to nevypnes tak ti to bude cist?

[hanzz]

uz se tesim, az si prectu tvoje zpravy

[maleprase]

tim by ses moc chlubit nemel

[hanzz]

:-P

[AHAHA]

Tak tahle vec me dost mozna primeje prejit uplne na Jabber, synchronizaci historii hodne trpim ...

Diky!

[pinkolin]

Zajímavé info je, že to umí bezvadně archivovat i transporty, včetně ICQ transportu. Zatím jsem nadšen, pravda, není nás mnoho dle počtu uživatelů.

[MaT]

No jo, já jsem také potěšen. Přispěje to i k větší nevávislosti na konkrétním klientovi. V tom sice Jabber samotný nijak nelimituje, ale chcete-li mít historii na jednom místě...

K dokonalosti této novinky na Jabbimu možná chybí ještě možnost naimportovat historii, kterou má zatím člověk právě porůznu někde uloženou uloženou z různých programů.

Já to zatím dělám tak, že doma používám Gajim, ten má historii v SQLite. Jinde pak používám Psi a mám takový pthoní skript na import historie z Psi. Takže v Gajimu doma mám prostě historii komplet...

[pinkolin]

Export cele historie asi bude, import zatim vidim jako velky problem.

[xkucf03]

A nestačilo by udělat API* a zbytek nechat na komunitě? U každého klienta by se určitě našel někdo, kdo by dopsal importovací nástroj.

*) pro import: autentizace, od koho, kdy, zpráva.

[pinkolin]

Uvidíme, to ukáže čas. Ono těch userů zas tolik není, co to využívají.