كيفية إنشاء خادم رسائل ويب صغير باستخدام Openfire و Jabber و XMPP و Tor Messenger

في هذه الفرصة الجديدة والاستفادة من الوضع العالمي الحالي من حيث تحسين الموارد ، واستخدام الأدوات المفتوحة والحرة ، والاتجاه المتزايد لتدابير الحماية لنقاط الضعف في اتصالاتنا وهويتنا على الإنترنت ، أقدم لكم هذا المتواضع حل يعتمد على البرمجيات الحرة باستخدام برامج وتقنيات بسيطة وحديثة متاحة للجميع ، مثل Openfire و Jabber و XMPP و Tor Messenger.

لقد تعلمنا بالفعل عن المستوى العالي للمراقبة التي نتعرض لها على الإنترنت ، وهذا هو السبب في أن المزيد والمزيد من الناس يبحثون عن طرق آمنة للتواصل للحفاظ على خصوصيتهم ، فلا يهم أنه ليس لدينا ما نخفيه ، فلدينا جميعًا الحق في الاحتفاظ به. نتحدث عنها بشكل خاص ومع من نتحدث عنها.

وما الذي نحتاجه لنعتبر أن تطبيق المراسلة آمنًا؟

هنا بعض معايير أمان مهمةعلى مستوى الحماية الجدير بالاهتمام:

• تشفير الاتصالات أثناء النقل ، باستخدام مفتاح لا يستطيع مزود الخدمة الوصول إليه. حتى لا يتمكن من يقدم الخدمة من قراءة رسائلنا. هذا هو ، باستخدام التشفير من النهاية إلى النهاية، حيث يتم إنشاء المفاتيح اللازمة لفك تشفير الرسائل من جانب المستخدم وليس من الخوادم. لذلك ، يجب توثيق طريقة التشفير المستخدمة جيدًا.
• يجب أن يكون المستخدم قادرًا على التحقق ، بشكل مستقل عن مزود الخدمة ، من هوية جهات الاتصال الخاصة به ، بينما يجب أن يضمن مقدم الخدمة للعميل أن اتصالاته السابقة تظل آمنة حتى بعد فقدان رموز الوصول الخاصة بنا والكشف عنها. وذلك بحذف نسخنا المحلية ، يتم حذفها إلى الأبد.
• يجب أن يكون رمز التطبيق مفتوحًا للمراجعة المستقلة. ليس بالضرورة تحت فلسفة المصدر المفتوح أو البرمجيات الحرة، ولكن إذا تم توفير وصول كافٍ بحيث يمكن للأطراف الثالثة تحليلها والبحث عن الإخفاقات المحتملة ، وبالتالي تسهيل تدقيقها.

ومع ذلك ، في الواقع ، تفتقر بعض الخدمات أو التطبيقات الأكثر شيوعًا من هذا النمط إلى التشفير تمامًا ، مما يسمح للمعلومات بأن تعاني من العديد من نقاط الضعف التي يمكن استخدامها لسرقتها.

هل تعتقد أن المعلومات التي تنشرها أو تتبادلها "آمنة" ، حتى لو اتخذت خطوات للتحكم في ما ترسله؟

للأسف، معلوماتك ليست آمنة بغض النظر عن مدى صعوبة المحاولة. لكن في مأمن من من؟ من المتسللين ذوي النوايا الضارة إلى الشركات ذات الأخلاق المشكوك فيها ، يكون الوصول إلى معلوماتك حتى لو كان صعبًا ممكنًا. ولكن ، ليس هذا هو السبب في أننا يجب أن نزيد من مستويات الأمن (الخصوصية وإخفاء الهوية) دي نويستروس أنظمة الرسائل.

نقلا حرفيا روب إندرل، محلل رئيسي في مجموعة إندرل: "نظرًا لأن انتهاكات البيانات قد أثرت فعليًا على كل جانب من جوانب اقتصادنا ، فإن الأمن السيبراني هو أحد القضايا المحددة في عصرنا. جنبًا إلى جنب مع حاجة المؤسسات إلى تلبية متطلبات المشهد التنظيمي المتطور ، تتطلب الحقائق الحالية نوعًا جديدًا من منصات الرسائل ". و "تتطلب المؤسسات أداة اتصالات موثوقة بين الأعمال والشركات تلبي إنتاجية سير العمل ، مع معالجة أمان البيانات المعقدة وتلبية احتياجات الامتثال التنظيمي. … ».

نتيجة لهذا ، سنراجع أولاً بعض المفاهيم المهمة لفهمها بالكامل ، لفهم الحل المقترح.

فتح النار: هو خادم Jabber / XMPP كتبت في جافا التي توفر كلاً من التراخيص التجارية والحرة (غنو). تعلم المزيد عن فتح النار تحقق من هذه URL: رابط 1 y رابط 2

بربر: كان بروتوكولًا مفتوحًا ومجانيًا للرسائل الفورية ، والذي كان يعتمد على XML ومع جوهر XMPP. تعلم المزيد عن بربر تحقق من هذه URL: رابط 1 y رابط 2

XMMP: إنه بروتوكول مفتوح تم إنشاؤه للرسائل الفورية. اختصارها هو اختصار للمصطلح بروتوكول حضور الرسائل الموسعة، والتي يمكن ترجمتها على أنها بروتوكول الرسائل الموسعة والحضور. تعلم المزيد عن XMPP تحقق من هذه URL: رابط 1, رابط 2 y رابط 3

رسول تور: هو عميل مراسلة آمن يقوم بتشفير محادثاتك لجعلها خاصة تمامًا. يرسل عميل المراسلة الجديد والآمن متعدد المنصات كل حركة مروره عبر شبكة Tor. تعلم المزيد عن رسول تور تحقق من هذه URL: رابط 1, رابط 2 y رابط 3

وكيف نستفيد من كل هذا؟

قم أولاً بتثبيت تطبيق Openfire على الخادم الخاص بك ، باتباع بعض البرامج التعليمية العديدة المتاحة على الإنترنت. أوصي بشكل خاص بما يلي:

• دليل التثبيت الرسمي
• دليل التثبيت على CentOS
• دليل التثبيت في ديبيان
• دليل التثبيت على Elastix

ثم في العملاء (محطات العمل)، Tor Messenger باتباع التوصيات أدناه:

• قم بتنزيله من ملف الموقع الرسمي اختيار العمارة الصحيحة (32 أو 64 بت)
• قم بفك ضغطه وتشغيل رابط سطح المكتب (الاختصار) المسمى: start-tor-messenger.desktop
• اتبع الخطوات هنا موصى به

بالتأكيد ، هناك العديد من العملاء الآخرين لـ OpenFire أو XMPP أو Jabber لكن رسول تور يقدم لنا ليس فقط أمنلكن ايضا الغفلية. لذا ، إذا أردت ، للاستغناء عن عدم الكشف عن هويتك ، أنصحك بقراءة هذا منشور حتى تتمكن من رؤية الخيارات المتاحة في Linux. U هؤلاء الآخرين: عملاء Jabber y عملاء XMPP.

لقد اختبرته شخصيًا باستخدام حساب XMPP وهو يعمل بشكل رائع بالنسبة لي. أترك الصور أدناه لتراها: