Заметки про Linux Уроки Gimp о технологическом неравноправии Национально политические проблемы и вопросы Программирование

Как обезопасить свои каналы общения, своих друзей и близких с помощью шифрования в Jabber

В связи с последними событиями вокруг нашей милиции не озаботится шифрованием лишь идиёт и несовершеннолетний школьник

Есть два момента которые не всем понятны

SSL - это всего лишь защита канала до сервера, а GPG защита канала от клиента до клиента
Включать шифрование можно выборочно, а это значит, что не придётся генерировать и импортировать ключи со всеми учётками в ростере

Настроить шифрование довольно просто, но муторно и будут жертвы. Вы первых Pidgin, эту программу придётся выбросить так как она не умеет шифровать каналы связи (ну разве что SSL), но на его замену придут Gajim или Psi (мой выбор Gajim - ибо наше всио)

Во вторых, операцию генерации и импорта ключей придётся проделать и тем, с кем вы хотите зашифровать связь

В третьих, придётся озаботиться настройкой gpg агента и размещением скрытого ключа везде гдe он может использовать (в Ubuntu он работает без рукоприкладства)

Для настройки шифрования необходимо проделать небольшую цепочку действий

создать собственный закрытый ключ
создать публичный ключ
выложить публичный ключ на публичное место (он для того и создан)
импортировать закрытый ключ в Jabber клиента
вынудить своих друзей шпиёнов включить шифрование:
1. испортировать ваш публичный ключ и связать его с вашей учёткой в их ростере
2. сгенерировать собственные ключи и выслать вам их публичные ключи
импортировать публичные ключи своих друзей шпиёнов в Gajim
всё

Для начала убеждаемся, что у вас ещё нет ключа, затем создаём новый ключ и снова смотрим список ключей и получем ID вашего ключа

gpg --list-keys # смотрим список имеющихся ключей
gpg  --gen-key # отвечаем на простые вопросы на русском языке, особо не стоит мудрить
gpg --list-keys|egrep -o "/[^ ]+"  # смотрим результат(у меня он такой EF593D88)

Теперь генерируем публичный ключ и выкладываем на свой сайт

gpg --armor --export EF593D88 > 2jabber_gpg.asc
Sendfile.ssh 2jabber_gpg.asc  # так я иногда выкладываю файлы на хостинг

В Gajim заходим в настройки акаунта -> личная информация, выбираем созданный GPG ключ и можно включить агента, который во время сессии будет помнить ваш пасскей

Затем требуете чтобы секретные друзья скачали ваш публичный ключ, выполнили его импортирование

wget http://breys.ru/tmp/2jabber_gpg.asc (это мой публичный ключ)
gpg --import 2jabber_gpg.asc

и включили привязку этого ключа в вашему контакту, вот так

Когда они это сделают, ваш клиент запросит ввести паскей указанный при создании приватного ключа, после этого остаётся лишь импортирвать публичные ключи друзей у себя и связать их с контактами ну и не забывать включать шифрование во время секретных разговоров

Gajim может потребовать запустить gpg-agent, эта программа по функции схожа с ssh-agent, её задача помнить введённый passkey, возможно его потребуется установить и перезапустить сесию

sudo aptitude install gnupg-agent
# после перезапуска сесии проверяем процессы
ps ax gpg
31332 ? Ss 0:00 /usr/bin/ssh-agent /usr/bin/gpg-agent --daemon --sh --write-env-file=/home/ubuntu/.gnupg/gpg-agent-info-ffsdmad-home /usr/bin/dbus-launch --exit-with-session /usr/bin/pulse-session gnome-session
31333 ? Ss 0:00 /usr/bin/gpg-agent --daemon --sh --write-env-file=/home/ubuntu/.gnupg/gpg-agent-info-ffsdmad-home /usr/bin/dbus-launch --exit-with-session /usr/bin/pulse-session gnome-session
# смотрим статус
cat ~/.gnupg/gpg-agent-info-ffsdmad-home
GPG_AGENT_INFO=/tmp/gpg-Xv8aaG/S.gpg-agent:31333:1

30992 ? Ss 0:00 gpg-agent --daemon

Стоит отметить что в Ubuntu имеется отличная программа seahorse с её помощью, можно управлять всеми операциями: генерация, импорт, экспорт, синхронизация с серверами ключей и не только gpg ключей, но и ssh и всякими паролями

Всех с кем общаюсь и веду крамольные разговоры, прошу воспользоваться данной методикой

текст недоступен

Кадр из передачи Коварные планы Майкрософт

Один компьютер для двух пользователей на Ubuntu

Касперски пишет или ишет вирусы для Linux

Отправка SMS из консоли, отображение капчи

Патч для программы отправки SMS из консоли, реализации работы через proxy

Продвижение Linux в школах с помощью чиновников

так нас учили поступать с ворами в советских фильмах

А так нас учили поступать с ворами в советских фильмах

Двухпанельный файловой менеджер DoubleCommander, аналог TotalCommander в Linux

Файловый менеджер наутилус и просмотр превью фильмов в ogv

почти двухлетний сын играет в крутого сэма

Фотография сделанно встроенной в EEEPC701 web камерой

Фотография сделанна web камерой Genius Eye 110

MicroSoft LiveCam VX-700 -suks - mega shit

Касперский хочет жрать или территория безопасности

Linux - настоящая территория безопасности

Gentoo - территория настоящей безопасности

Красивый Linux настоящая зона безопасности

Ubuntu 9.04 Jaunty Jackalope и Chromium web brouser

Статистика загрузки и использования программ для работы с графикой в Ubuntu

Рабочий стол: терминал, браузер и totem в Xmonad

Открытие документов в SoftMaker 2008 или OpenOffice 3.1

Открытие документов в SoftMaker 2008 или OpenOffice

Статистика браузеров на декабрь 2009 года

Статистика браузеров с учётом версий на декабрь 2009 года

объединение двух сетей через интернет с помощью VPN

Genius iSlim 1322AF хорошая камера для Linux

Пример кадра снятого вебкамерой Age Star S-PC250

Пример кадра снятого камерой Gembird CAM90U

Привет кадра снятого вебкамерой Gembird CAM90U

Привет кадра снятого вебкамерой Genius iSlim 1322AF

Пример кадров снятых вебкамерой Genius iSlim 1322AF

Вебкамера для Linux Icom 7120 удобно крепится на мониторе

Кривой трей дефолтной темы Ubuntu 10.04 LTS

Nautilus не открывает файлы размещённые на smb шаре

Кадр снятый вебкамерой Genius iLook 1321v2

окно изменения прокси сервера системы с крайне не логичным поведением

Не удалось найти примечания к выпуску. Возможно, сервер перегружен.

драйвер к Marvel 88w8335 от Windows XP x64 для Ndisrapper

Установка WiFi карточки Marvel 8335 в ubuntu 12.04

интерфейс управления 3G/4G беспроводной маршрутизатор серии N Модель № TL-MR3020

статистика использовать внешнего интерфейса при участии компьютера в ботнете

другие страницы раздела

комментарии (11)

1 → анонимное сообщение

такие сложности... ради чего? я сколько не пытался перейти на зашифрованную передачу информации, что почта, что жабер, не удается... никому не нужно это оказывается...

2009-11-19 20:00:38

2 → анонимное сообщение

Pidgin прекрасно умеет шифровать соединение. Для этого написан замечательный плугин Off-the-Record (OTR). Его придётся правда скачать отдельно. В ubuntu:sudo apt-get install pidgin-otr

2009-11-19 20:06:17

3 → анонимное сообщение

re: такие сложности ради спокойствия, с кем нужно - пусть связь будет шифрованнаяre: плугин Off-the-Record (OTR) - спасибо, а то больно не привычно в Gajim

2009-11-19 20:16:43

4 → анонимное сообщение

а чем SSL не устроил? или вы таки действительно параноик?

2009-11-19 20:46:02

5 → анонимное сообщение

SSL - шифрование до сервера

2009-11-19 20:49:14

6 → анонимное сообщение

Вы первых Pidgin, эту программу придётся выбросить... полностью солидарен

2009-11-20 01:43:51

7 → анонимное сообщение

этот otr может только создавать новый ключ (причем непонятно куда и как экспортировать его тоже непонятно) и работает похоже нормально только с пиджинами. так что не нужно

2009-11-20 12:28:16

8 → анонимное сообщение

Большой брат смотрит за тобой. Они придут......

2009-11-21 16:14:32

9 → анонимное сообщение

Вся семья юзает Psi+. Шифрование ? почему нет, нечего скрывать но с ним как то прикольнее :)

2009-11-22 12:08:21

10 → анонимное сообщение

otr в gajim скоро будет

2009-11-23 18:33:21

11 → анонимное сообщение

пришел к выводу, что обычный чат малофункционален, хотя и поддерживает шифрование, а форму функционален, но шифрование на нем - глупость вывод - пишем локальный форум с шифрованием!

2010-11-11 13:43:17

Как обезопасить свои каналы общения, своих друзей и близких с помощью шифрования в Jabber

SSL - это всего лишь защита канала до сервера, а GPG защита канала от клиента до клиента

Включать шифрование можно выборочно, а это значит, что не придётся генерировать и импортировать ключи со всеми учётками в ростере