Jabber с OTR-плагином

Быстрый обмен сообщениями в сети - актуальная тема, не сдающая свои позиции уже много лет. Требования пользователей к сервисам, предоставляющим такие услуги, постоянно расширяются. Теперь кроме качества и простоты при установке и применении, клиенты хотят обеспечение конфиденциальности. И поэтому, сегодня поговорим о протоколе XMPP, именуемым Jabber. Его основное назначение мгновенная передача сообщений, кроме этого осуществляется поддержка голосового общения и передача файлов, в том числе видео. Так, чем же интересен Jabber в сравнении с другими мессенджерами?

Преимущества:

- регистрация схожа с электронной почтой, заводится собственный XMPP-сервер и тут же можно начинать общение;

- спецификации XMPP находятся в открытом доступе и не требуют никаких привилегий для получения поддержки;

- технология проверена, существует с 1998 года, за это время наработано много дополнений и улучшений;

- благодаря использованию SASL и TLS, серверы XMPP отличает высокая безопасность, и поэтому, протокол часто применяется, как внутренняя корпоративная связь;

- система легко взаимодействует с другими сетями, имеются приложения по администрированию сети и удаленному мониторингу.

Слабые стороны

- больше половины трафика занимают сообщения о текущем присутствии;

- неэффективная передача бинарных данных, требующая применения дополнительных протоколов, к примеру, HTTP.

Конфиденциальность в сети

В некоторых случаях обеспечение приватности переговоров в мессенджерах имеет ключевое значение. Ведь, кто владеет информацией, тот владеет миром! А как работают хакеры? Они не только шифруют данных на компьютерах, с последующим вымоганием денег за снятие кодировки. В их сферу деятельности еще входит воровство или перехват информации с дальнейшей ее передачей заинтересованным лицам.

OTR-плагин

Протокол Off The Record (OTR), как раз обеспечивает защиту, именно от таких случаев. Если сообщение удалось перехватить и расшифровать, то доказать принадлежность его к отправителю невозможно, а имеющаяся у OTR функция forward secrecy, не позволит даже заполучив закрытый ключ, расшифровать прошлые переписки.

Предыдущая статья:
Суперкомпьютер D-Wave 2000Q

Следующая статья:
Что такое Блокчейн?