Šifrovaný Jabber s GPG v Pidginu

27.9.2010 22:33 | Přečteno: 1983× | Paranoid | | poslední úprava: 27.9.2010 22:43

Komunikace s XMPP serverem je sice často šifrovaná pomocí SSL, nicméně server na zprávy vidí, takže i když jsou oba chatující uživatelé připojeni ke stejnému serveru, útočník na něm může pořád poslouchat. A u serveru umístěného kdesi v datacentru se těžko zabezpečuje fyzická bezpečnost. Tak proč nešifrovat end-to-end?

1. Ukončete Pidgin.
2. Nainstalujte balíček libcrypt-gpg-perl (Debian, Ubuntu). V jiných distribucích se bude jmenovat podobně, hledáte An Object Oriented Interface to GnuPG.
3. Stáhněte si GnuPG Plugin for Pidgin (přímý odkaz do GIT) a uložte ho do svého domovského adresáře do .purple/plugins/ (pokud v .purple/ podadresář plugins ještě neexistuje, vytvořte ho). Má to pár set řádek, takže paranoici to můžou prolétnout, jestli to neposílá soukromý klíč někam dopryč.
4. Najděte v tom souboru řádek my $MY_KEY_ID = '0xDCC51FA6'; (v aktuální verzi je 22.) a změňte ID klíče na ten, který chcete používat k šifrování (zjistíte z výpisu gpg -K nebo v libovolné GUI nadstavbě nad GPG).
5. Spusťte Pidgin.
6. Když teď během IM konverzace napíšete enablegpg, pokud máte veřejný klíč protistrany, zapne se šifrování.
7. Před každou zprávou od protistrany se pak objeví E jako Encrypted případně U jako Unencrypted.

Update: možná bude potřeba modul ještě explicitně povolit v Nástroje → Zásuvné moduly.

Někteří ostatní klienti to umí sami od sebe.

A takhle to pak vypadá u mě a na druhé straně (v Psi lze zobrazit přímo XMPP zprávy, kde je vidět, že data tečou skutečně šifrovaná).

       

Obrázky

Komentáře

[xkucf03]

Dík za návod, funguje. A na Perl je to až nezvykle čitelné

[Jendа]

Můj linuxový guru, který mě kdysi dávno zasvětil do tajů tučňáka, říkával, že Perl je write-only language .

[____]

Bohužel ať už se člověku tenhle syntakticky odporný jazyk líbí nebo ne, nainstalovaný být musí. Závisí na něm moc věcí.

[asjgkfasf]

aku ma tento sposob vyhodu oproti OTR pluginu?

[Jendа]

Máš stejnou web of trust jako používáš pro ostatní komunikaci.

[Heron]

nicméně server na zprávy vidí

Toto s výhodou používám jako historii. Hafo klientů na různých strojích, v jejich logách se nikdy nic nenajde, na serveru mi stačí jeden SQL dotaz.

[Jakub Lucký]

Jo, to je výhoda, když má člověk vlastní server... ale na cizím serveru to logování tak žádoucí není...