Настройка шифрования GPG в Psi

Настройка шифрования GPG в Psi (Jabber)

Psi+ - это интернет-мессенджер, работающий по протоколу XMPP.

Программа Psi+ поддерживает два режима шифрование - PGP и OTR. Считается, что PGP надежнее, но зато у OTR есть одно важное преимущество: даже если ваш приватный ключ OTR попадет в чужие руки, то предыдущая переписка не будет скомпрометирована, поскольку публичный и приватный ключи используются только для первичной аутентификации пользователей, а все дальнейшие сообщения шифруются уже с помощью одноразовых AES-ключей (так называемых Message Authentication Codes или MACs).

Настройка OTR на Psi+

Итак, вы установили PSI+ на компьютер, осталось настроить шифрование. Для этого заходим в Настройки -> Плагины, выбираем из списка Off-the-Record Messaging plugin и ставим галочку Активировать.

Настройка OTR на Psi+

Теперь заходим во вкладку Мои Личные Ключи и генерируем новый ключ.

Настройка OTR на Psi+

Во вкладке Настройка выбираем пункт "Вручную запускать личные сообщения" и ставим галочку "Завершать сессию при уходе контакта в оффлайн" и нажимаем Применить.

Настройка OTR на Psi+

OTR влючен, теперь настраиваем шифрованное общение с собеседником. В диалоговом окне нажимаем на замочек otr и выбираем пункт "Начать частную беседу".

Настройка OTR на Psi+

Теперь нужно авторизовать друг друга. Для этого снова нажимаем на замочек OTR и "Аутентифицировать контакт".

Аутентифицировать контакт можно тремя способами: через вопрос и ответ, через общий секретный ключ или путем сверки электронного отпечатка.

Настройка OTR на Psi+

Вопрос и ответ

Вы задаете вопрос, который знает только ваш собеседник, и ответ на него, а ваш собеседник должен правильно ответить на вопрос.

Общий секретный ключ

Здесь нужно написать одинаковую фразу обоим собеседникам, фразу безопасно можно передать через сервис privnote.com

Сверка электронного отпечатка

Нажимаем на замок otr и выбираем "Показать свой отпечаток". После этого подтверждаем отпечаток собеседника.

Настройка PGP на Psi+

Если у вас Microsoft Windows любой версии, то вам потребуется скачать и установить систему шифрования и управления ключами GnuPG — GPG4Win.

Скачайте Light версию, если вы планируете использовать PGP-шифрование только для общения. Если у вас Linux, то устанавливать ничего не нужно, поскольку GPG уже имеется в дистрибутиве.

Для корректной работы связки Psi+и GPG, необходимо установить gpg4win строго в папку C:\Program Files\GNU\GnuPG, где С - системный диск. Далее следуйте инструкции.

В Psi+ уже есть свой встроенный менеджер ключей, нам нужно лишь его активировать. Для этого заходим в Настройки - Плагины, выбираем из списка GnuPG Key Manager и жмем Активировать.

Настройка OTR на Psi+

Тут же можно сгенерировать новый ключ, нажав кнопку Добавить или выбрать из списка существующий, созданный ранее.

Настройка OTR на Psi+

Когда ключ создан, присваиваем его к нашему аккаунту. Для этого кликаем правой кнопкой мыши на имени аккаунта и выбираем Присвоить ключ OpenPGP. Программа попросит ввести пароль для ключа и будет спрашивать его при каждом перезапуске.

Настройка OTR на Psi+

Теперь нам осталось обменяться ключами с собеседником и включить режим шифрования (иконка замочка в диалоговом окне). Для ленивых в PSI+ предусмотрена специальная кнопка для отправки публичного ключа, но передавать таким образом публичный ключ небезопасно. Можно передать ключ через сервис privnote.com.

Настройка OTR на Psi+

Подписаться на новые темы

9 КОММЕНТАРИИ

  1. Можно ли использовать Tor браузер для шифрования для безопасности, при шантажировании?? Спасибо заранее.

  2. Настройка шифрования GPG в Psi проводится после того, как у тебя уже есть свой JID? или на стадии ввода JID (имя@jabber-сервер) можно ввести любое, и оно автоматом создастся и будет твоим?
    сорри за тупой вопрос!

  3. jabber.at — выдает ошибку при регистрации на этом сервере.
    какой посоветуешь, а какие выбирать не стоит?

  4. бля, админ, на стадии выбора сервера — полный пиздец!
    не один не работает!
    че за хуйня?
    выручай!

  5. Ставь уж Pidgin не мучайся.

    Настройки:

    Протокол: XMMP
    Имя пользователя: anonymous
    Домен: jabber.at
    Пароль: *****
    Локальный псевдоним: anonymous

  6. Скажи, какой уровень безопасности будет достаточен для покупки наркотиков на рампе (тор) через джаббер с шифрованием? и что лучше для этого, пси джаббер или пиджин? (пс: я тот нуб, который заебался с регой)

  7. Админ за здоровый образ жизни. Оба клиента одинаковые. Если pgp обмениваешься ключами, включаешь шифрование. Для Pidgin ставится модуль и включается. Пользуйся гарантом. Свой паблик pgp можно сгенирировать с помощью Gpg4win.

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Anonymous