Apakah Penyulitan Akhir-ke-Hujung OMEMO? Sembang Secara Persendirian Menggunakan XMPP

Apakah Penyulitan Akhir-ke-Hujung OMEMO? Sembang Secara Persendirian Menggunakan XMPP

XMPP mungkin sejauh yang anda boleh dapatkan dari platform sembang terkunci. Ia adalah standard pemesejan segera yang serupa dengan e-mel. Sesiapa yang mendaftar akaun XMPP pada satu pelayan boleh berkomunikasi dengan orang lain pada pelayan lain.





Secara lalai, sembang XMPP ini tidak disulitkan. Di situlah OMEMO masuk. Dengan penyulitan hujung ke hujung OMEMO, XMPP menawarkan keselamatan yang setanding dengan Signal, Session dan mana-mana apl sembang peribadi lain yang anda pernah dengar, tetapi tanpa risiko yang terlibat dengan bergantung pada satu platform terpusat.





MAKEUSEOF VIDEO OF THE DAY

Apakah XMPP?

  Panggilan sembang XMPP
Kredit Imej: dino.im

XMPP ialah protokol pemesejan segera yang telah wujud sejak tahun 1999, pada asalnya dikenali sebagai Jabber. Akronim ialah singkatan kepada Extensible Messaging and Presence Protocol. Ia adalah standard terbuka untuk menghantar mesej melalui internet tanpa semua orang perlu mempunyai akaun yang didaftarkan pada pelayan yang sama. Seseorang boleh mendaftarkan akaun dengan satu pembekal dan menghantar mesej kepada seseorang yang berdaftar di tempat lain.





Atas sebab ini, nama pengguna XMPP menyerupai alamat e-mel. Jika anda membuat akaun dengan perbualan.im , sebagai contoh, nama anda akan muncul sebagai 'nama pengguna@perbualan.im'.

Catatan: Conversations.im kebetulan menyediakan apl XMPP yang paling popular untuk Android. ChatSecure adalah pilihan yang baik jika anda menggunakan iPhone.



Anda mungkin telah menggunakan XMPP tanpa mengetahuinya. Beberapa platform sembang popular bermula sebagai pelanggan XMPP, seperti Google Talk dan Facebook Messenger. WhatsApp beroperasi menggunakan versi tersuai XMPP. Beberapa projek, seperti alat persidangan video Jitsi sumber terbuka dan percuma , juga gunakan XMPP di bahagian belakang.

Apakah OMEMO?

  Tetapan penyulitan OMEMO
Kredit Imej: dino.im

Secara lalai, XMPP bukanlah kaedah komunikasi yang peribadi. Walaupun trafik ke dan dari pelayan mungkin disulitkan, sesiapa yang menjalankan pelayan boleh membaca mesej.





Nasib baik, XMPP boleh dipanjangkan (ia adalah dalam nama, selepas semua). OMEMO ialah sambungan yang menambahkan penyulitan hujung ke hujung pada XMPP. Ia bukan yang pertama. Kaedah lain datang dahulu, seperti OpenPGP dan OTR (Komunikasi Luar Rekod). Apa yang ditawarkan oleh OMEMO bukan sahaja penyulitan hujung ke hujung, tetapi penyulitan berbilang hujung ke berbilang hujung. Oleh itu namanya, OMEMO Multi-End Mesej dan Penyulitan Objek (ya, ia adalah akronim rekursif).

Apakah maksud penyulitan berbilang hujung ke berbilang hujung? Ringkasnya, ini bermakna apabila anda menghantar mesej daripada komputer riba anda, anda masih boleh melihat mesej itu daripada telefon anda dan mana-mana peranti lain yang dilog masuk ke akaun anda. Penerima kemudiannya boleh melihat mesej pada mana-mana peranti mereka juga. Namun OMEMO menyimpan mesej yang disulitkan pada pelbagai pelayan, jadi hanya anda dan penerima yang dimaksudkan boleh membacanya.





OMEMO pada asalnya berdasarkan Protokol Isyarat, yang dibuat oleh Open Whisper Systems untuk apl Isyarat. Tidak seperti Protokol Isyarat, yang berpusat, OMEMO perlu mengendalikan penyulitan merentas berbilang pelayan. OMEMO bermula sebagai projek Google Summer of Code 2015 untuk melaksanakan penyulitan berbilang hujung ke berbilang hujung ke dalam apl Android Perbualan.

OMEMO bukan sahaja membenarkan mesej peribadi. Anda juga boleh memindahkan fail secara peribadi juga.

bagaimana saya dapat mencari semua akaun laman web yang berkaitan dengan alamat e-mel saya?

Bagaimana untuk Mendayakan OMEMO

  bersembang di gif OMEMO
Kredit Imej: Perbualan.im
  percayakan Cap Jari OMEMO
Kredit Imej: Perbualan.im

OMEMO mudah dihidupkan jika pembekal anda menyokongnya. Apabila anda memulakan sembang dengan seseorang, cari ikon kunci. Ia akan kelihatan sebagai tidak berkunci jika mesej anda tidak disulitkan dan dikunci jika mesej tersebut. Klik kunci ini untuk memilih daripada pilihan penyulitan yang tersedia.

Anda boleh menghantar mesej yang disulitkan kepada sesiapa sahaja yang akaunnya turut bersama penyedia yang menyokong penyulitan, dan pelanggan mereka mesti menyokongnya juga. Jika tidak, pelanggan anda mungkin memaparkan mesej ralat yang memberitahu anda bahawa penyulitan tidak tersedia sebagai pilihan. Walau bagaimanapun, XMPP telah menyokong penyulitan selama bertahun-tahun, dan begitu juga dengan kebanyakan penyedia. Terdapat laman web yang menjejaki sokongan OMEMO dalam pelanggan XMPP .

Kebaikan dan Keburukan Penyulitan OMEMO

XMPP dengan penyulitan OMEMO hujung ke hujung ialah cara peribadi untuk berkomunikasi, tetapi seperti mana-mana kaedah, ia mempunyai kekuatan dan kelemahannya.

Kekuatan XMPP dengan Penyulitan OMEMO

  • XMPP terpencar. Tidak seperti pilihan alternatif seperti Signal atau WhatsApp, anda tidak bergantung pada satu pembekal yang beroperasi. Tiada perkara seperti 'XMPP sedang down.' Pelayan satu pembekal mungkin terputus, tetapi yang lain akan terus menghantar dan menerima mesej.
  • XMPP dan OMEMO adalah piawaian terbuka. Sesiapa sahaja boleh membaca kod untuk memahami cara ia berfungsi. Ini membolehkan orang lain mengaudit kod dan mengesahkan bahawa mesej sebenarnya adalah peribadi.
  • Kerahsiaan hadapan. Ini bermakna kunci penyulitan disimpan pada peranti anda dan mana-mana peranti yang tidak mempunyai akses kepada mesej pada masa ia dihantar tidak dapat melihat mesej itu.
  • Anda boleh menggunakan mana-mana pelanggan XMPP dengan sokongan OMEMO. Anda tidak bergantung pada mana-mana satu apl. Dan anda mempunyai kebebasan untuk mencari antara muka yang paling sesuai dengan anda.
  • Diuji masa. XMPP telah wujud sejak sekian lama. OMEMO lebih muda, tetapi ia tidak mungkin akan hilang dalam masa terdekat. Lagipun, kaedah penyulitan lama masih tersedia. Tetapi jika tiba masanya untuk beralih kepada bentuk penyulitan baharu, anda boleh berbuat demikian tanpa perlu membuang akaun XMPP sedia ada anda.

Kelemahan XMPP dengan Penyulitan OMEMO

  • Mesej tidak disulitkan secara lalai. Anda mesti mendayakan OMEMO untuk akaun anda. Anda kemudian boleh memilih untuk menyulitkan mesej berdasarkan setiap sembang atau menyulitkan semua mesej anda. Yang terakhir mengehadkan komunikasi anda kepada orang yang juga mempunyai akaun XMPP dengan sokongan OMEMO.
  • Kerahsiaan hadapan. Jika anda menghantar mesej daripada komputer riba anda sebelum melog masuk ke telefon anda, telefon anda tidak akan dapat melihat mesej tersebut. Ini berbeza daripada apa yang kebanyakan kita jangkakan.
  • Teknologi lama mengehadkan komunikasi. XMPP dengan OMEMO menyampaikan kebanyakan perkara penting secara fungsional, tetapi pengalaman itu mungkin terasa agak kuno. Anda tidak mempunyai keupayaan untuk 'suka' mesej, membalas setiap mesej individu dengan emoji atau memulakan urutan dalam sembang.
  • Agak tidak diketahui. Kebanyakan orang tidak pernah mendengar sama ada XMPP atau OMEMO. Jika anda ingin berbual dengan rakan dan ahli keluarga, terdapat peluang yang baik anda perlu memperkenalkan setiap orang kepada teknologi dan meyakinkan mereka untuk menukar, satu orang pada satu masa. Walaupun terdapat aplikasi yang menjadikan prosesnya sangat mudah, seperti Cepat dan Perbualan untuk Android, anda mungkin mempunyai masa yang lebih mudah untuk memperkenalkan orang kepada apl seperti Signal yang semakin dikenali secara beransur-ansur.

Sekiranya Anda Menggunakan XMPP Dengan Penyulitan OMEMO?

XMPP dan OMEMO adalah alat mudah dengan nama yang terlalu teknikal. Sesiapa sahaja yang mempunyai kemahiran teknikal yang mencukupi untuk membuat akaun e-mel dan menggunakan klien e-mel mempunyai kemahiran yang diperlukan untuk menggunakan XMPP dan mula menghantar mesej peribadi.

Soalan penting, seperti biasa, ialah: dengan siapa anda mahu bercakap, dan adakah mereka akan bertukar dengan anda? Jika tidak, tidak semestinya lalai kembali ke platform arus perdana dan anda juga tidak terperangkap dengan Signal. Matrix menawarkan keselamatan dan desentralisasi yang serupa, tetapi dengan kemewahan yang lebih moden.