Wie alle Dinge, die ich gelernt habe, begann alles aus der Not heraus. Verwenden von Pidgin Mir wurde klar, dass ich mich von meiner Arbeit mit Messenger verbinden konnte, aber nicht mit Google TalkAlso übernahm ich die Aufgabe zu wissen, warum und wie ich dieses Unglück vermeiden kann.
Das erste, was ich entdeckte, war, dass ich keine Verbindung zum herstellen konnte übliche Optionen weil mein Unternehmen mich von google.talk.com auf einen anderen Server umleitet, der es usurpiert, wo es alles ausspionieren kann, was ich schreibe, während ich in der Illusion lebe, dass es dank SSL eine sichere Verbindung ist.
Die gute Nachricht ist, dass Pidgin dies erkennt und sich weigert, eine Verbindung herzustellen, da dieser Trick als unsicher angesehen wird. Und da die Zäune springen sollen, die Regeln gebrochen werden sollen, teile ich mit drei einfachen Schritten, wie man das dreht:
- Öffnen Sie die Pidgin-Optionen, um eine Verbindung zu gtalk herzustellen, und wechseln Sie zu den erweiterten Optionen.
- Ändern Sie die Registerkarte Sicherheit in "Altes SSL verwenden" und ändern Sie den Verbindungsport in 443.
- Das Wichtigste: Schreiben Sie in "Mit Server verbinden" die IP-Adresse anstelle der Adresse talk.google.com. Um die IP herauszufinden, suchen Sie nach einem Online-nslookup-Dienst und geben Sie talk.google.com ein oder geben Sie über die Gnu / Linux-Konsole ping talk.google.com ein. Auf diese Weise finden Sie die IP.
Das ist es. Wenn Sie nur eine Verbindung herstellen möchten, reicht dies aus. Wenn Sie mehr darüber erfahren möchten, was im Hintergrund passiert, lesen Sie weiter.
Wenn Sie eine Verbindung herstellen möchten talk.google.com Der Server überprüft die verschlüsselte Verbindung und sendet Sie an gmail.com. Da Sie jedoch keine Verbindung zu talk.google.com herstellen, stellen Sie eine Verbindung zu einem anderen Server her. Pidgin bleibt für immer in gmail.com, ohne jemals Erfolg zu haben.
Indem wir den Port ändern und die Verwendung des talk.google.com-Servers (mit seiner IP-Adresse) erzwingen, umgehen wir die Umleitung zum Spionageserver und stellen eine sichere Verbindung her (zumindest theoretisch).
Wenn Sie den Namen des Spionageservers wissen möchten, gehen Sie wie folgt vor: Öffnen Sie ein Terminal und geben Sie ein
nslookup talk.google.com
(Sie benötigen das Paket dnsutils).
Es sollte ungefähr so herauskommen:
Server: w.x.y.z.
Address: w.x.y.z#53
Non-authoritative answer:
talk.google.com canonical name = talk.l.google.com.
Name: talk.l.google.com
Address: 74.125.134.125
Die nicht autorisierende Antwort ist der wahre Server und der wxyz-Server ist der Betrüger. Geben Sie nun das Terminal nslookup wxyz ein und Sie kennen den Namen des Servers, zu dem Ihr Unternehmen Sie weiterleitet (das Akronym befindet sich sicherlich im Namen).
Pidgin ist unglaublich, damit habe ich den Chat von WhatsApp, Google, MSN, Facebook und Jabber an einem Ort.
Der Titel wäre: wie Sie Ihren Job in drei einfachen Schritten verlieren…. Mann, diese Dinge werden nicht bei der Arbeit gemacht.
Es kommt darauf an, welchen Job lol. Nun, ich mache es und ich weiß nicht einmal, ob sie es merken oder nicht. Wenn sie mir etwas sagen, werde ich auf die Illegalität der Spionage hinweisen (zumindest in Mexiko) und das war's. Ich weiß, dass es jeder tut, aber zumindest nicht so offensichtlich. Grüße.
Gibt es etwas, was der allmächtige Pidgin nicht kann? :ODER
Weinen? Nun, es sei denn, es macht natürlich Freude ... Ich sage dann, ein Spinat-Omelett ...
Ja, halten Sie Passwörter verschlüsselt und in Klartext.
Ich weiß nicht, wie Pidgin dieses ernste Problem noch nicht behoben hat
Pidgin mit der KWallet-Erweiterung in KDE verschlüsselt Passwörter 😀
Wenn in Gnome / Xfce / LXDE die Gnome-Keyring-Erweiterung für Pidgin verwendet wird, werden die Passwörter verschlüsselt, und wie @elav sagte, kann dies in KDE mit der Erweiterung für KWallet auch durchgeführt werden.
Wie interessant ich bin, aber ich frage mich, ob diese Methode funktioniert, wenn Sie die zweistufige Authentifizierung aktiviert haben
Ich habe es nicht versucht. Warum versuchst du es nicht und lass es uns wissen? 😀
Hey, Mariano O. In Argentinien würden wir sagen, dass Sie eine "Buchón" -Blume sind, ein Sockenlecker für den Chef, ein Assistent des Arbeitgebers, ein Emporkömmling, der Ihnen Ihr Gehalt zahlt. WIR SIND ERWACHSENE und jeder tut, was er will. Auch mit einem harmlosen Boten.