Πώς να δημιουργήσετε έναν μικρό διακομιστή ανταλλαγής μηνυμάτων ιστού χρησιμοποιώντας το Openfire, το Jabber, το XMPP και το Tor Messenger

Σε αυτήν τη νέα ευκαιρία και εκμεταλλευόμενοι την τρέχουσα παγκόσμια κατάσταση όσον αφορά τη βελτιστοποίηση των πόρων, τη χρήση ανοιχτών και δωρεάν εργαλείων και την αυξανόμενη τάση των μέτρων προστασίας στις ευπάθειες των επικοινωνιών και της ταυτότητάς μας στο Διαδίκτυο, σας φέρνω αυτό το ταπεινό λύση που βασίζεται στο Ελεύθερο Λογισμικό χρησιμοποιώντας απλά και τρέχοντα προγράμματα και τεχνολογίες που διατίθενται σε όλους, δηλαδή, Openfire, Jabber, XMPP και Tor Messenger.

Έχουμε ήδη μάθει για το υψηλό επίπεδο παρακολούθησης στο οποίο υποβάλλονται στο Διαδίκτυο και για αυτό όλο και περισσότεροι άνθρωποι αναζητούν ασφαλείς τρόπους επικοινωνίας για να διατηρήσουν το απόρρητό τους, δεν έχει σημασία ότι δεν έχουμε τίποτα να κρύψουμε, όλοι έχουμε το δικαίωμα να θέλουμε να διατηρήσουμε Μιλάμε για αυτό ιδιωτικά και με ποιον μιλάμε γι 'αυτό.

Και τι πρέπει να θεωρήσουμε ότι μια εφαρμογή ανταλλαγής μηνυμάτων θεωρείται ασφαλής;

Εδω είναι μερικά σημαντικά κριτήρια ασφάλειας, στο επίπεδο προστασίας που αξίζει να εξεταστεί:

• Κρυπτογράφηση επικοινωνιών υπό διαμετακόμιση, χρησιμοποιώντας ένα κλειδί στο οποίο ο πάροχος υπηρεσιών δεν έχει πρόσβαση. Έτσι, όποιος προσφέρει την υπηρεσία δεν μπορεί να διαβάσει τα μηνύματά μας. Δηλαδή, χρησιμοποιώντας κρυπτογράφηση από άκρη σε άκρη, όπου τα κλειδιά που είναι απαραίτητα για την αποκρυπτογράφηση των μηνυμάτων δημιουργούνται από την πλευρά του χρήστη και όχι από τους διακομιστές. Επομένως, η μέθοδος κρυπτογράφησης που χρησιμοποιείται πρέπει να είναι καλά τεκμηριωμένη.
• Ο χρήστης πρέπει να μπορεί να επαληθεύει, ανεξάρτητα από τον πάροχο υπηρεσιών, την ταυτότητα των επαφών του, ενώ ο πάροχος υπηρεσιών πρέπει να εγγυάται στον πελάτη ότι οι προηγούμενες επικοινωνίες του παραμένουν ασφαλείς ακόμη και μετά την απώλεια και την αποκάλυψη των κωδικών πρόσβασης. Και ότι διαγράφοντας τα τοπικά αντίγραφα, διαγράφονται για πάντα.
• Ο κωδικός εφαρμογής πρέπει να είναι ανοιχτός για ανεξάρτητο έλεγχο. Όχι απαραίτητα υπό τη φιλοσοφία του Ανοιχτού κώδικα ή ελεύθερου λογισμικού, αλλά εάν παρέχεται επαρκής πρόσβαση έτσι ώστε τρίτα μέρη να μπορούν να το αναλύσουν και να αναζητήσουν πιθανά σφάλματα, διευκολύνοντας έτσι τον έλεγχό του.

Και όμως, στην πραγματικότητα, μερικές από τις πιο δημοφιλείς και παρόμοιες υπηρεσίες ή εφαρμογές στερούνται εντελώς κρυπτογράφησης, επιτρέποντας στις πληροφορίες να υποφέρουν από πολλές ευπάθειες που θα μπορούσαν να χρησιμοποιηθούν για την κλοπή τους.

Πιστεύετε ότι οι πληροφορίες που δημοσιεύετε ή ανταλλάσσετε είναι "ασφαλείς", ακόμα κι αν λάβετε μέτρα για να ελέγξετε αυτό που στέλνετε;

Δυστυχώς, οι πληροφορίες σας δεν είναι ασφαλείς, ανεξάρτητα από το πόσο σκληρά προσπαθείτε. Αλλά ασφαλές από ποιον; Από χάκερ με επιβλαβείς προθέσεις έως εταιρείες με αμφίβολη ηθική, είναι δυνατή η πρόσβαση στις πληροφορίες σας, ακόμη και αν είναι δύσκολη. Όμως, αυτός δεν είναι ο λόγος για τον οποίο πρέπει να αυξήσουμε τα επίπεδα ασφάλεια (απόρρητο και ανωνυμία) de nuestros συστήματα ανταλλαγής μηνυμάτων.

Παραθέτοντας κατά λέξη Ρομπ Έντερλε, Κύριος Αναλυτής στο Enderle Group: «Καθώς οι παραβιάσεις δεδομένων έχουν επηρεάσει σχεδόν κάθε πτυχή της οικονομίας μας, η ασφάλεια στον κυβερνοχώρο είναι ένα από τα καθοριστικά ζητήματα της εποχής μας. Μαζί με την ανάγκη για οργανισμούς να ανταποκρίνονται στις απαιτήσεις ενός εξελισσόμενου ρυθμιστικού τοπίου, οι τρέχουσες πραγματικότητες απαιτούν έναν νέο τύπο πλατφόρμας ανταλλαγής μηνυμάτων. " Και «Οι οργανισμοί απαιτούν ένα αξιόπιστο εργαλείο επικοινωνίας από επιχείρηση σε επιχείρηση που ανταποκρίνεται στην παραγωγικότητα της ροής εργασίας, αντιμετωπίζοντας παράλληλα περίπλοκη ασφάλεια δεδομένων και ικανοποιώντας τις ανάγκες συμμόρφωσης με τους κανονισμούς. … ».

Λόγω αυτού, θα εξετάσουμε πρώτα ορισμένες σημαντικές έννοιες για να γίνουν πλήρως κατανοητές, για να κατανοήσουμε την προτεινόμενη λύση.

Ανοιχτή εστία φωτιάς: είναι ένα Διακομιστής Jabber / XMPP Γραμμένο σε Java που παρέχει τόσο εμπορικές όσο και δωρεάν άδειες (ΑΝΤΙΛΟΠΗΣ ΤΗΣ ΑΦΡΙΚΗΣ). Για να μάθετε περισσότερα για Ανοιχτή εστία φωτιάς ελέγξτε τα URL: Σύνδεσμος 1 y Σύνδεσμος 2

κουβεντολόι: Ήταν ένα ανοιχτό και δωρεάν πρωτόκολλο για άμεσα μηνύματα, το οποίο βασίστηκε XML και με πυρήνα XMPP. Για να μάθετε περισσότερα για κουβεντολόι ελέγξτε τα URL: Σύνδεσμος 1 y Σύνδεσμος 2

XMMP: είναι ένα ανοιχτό πρωτόκολλο που δημιουργήθηκε για ανταλλαγή άμεσων μηνυμάτων. Το ακρωνύμιο του είναι συντομογραφία για τον όρο Πρωτόκολλο παρουσίας επεκτάσιμων μηνυμάτων, το οποίο θα μπορούσε να μεταφραστεί ως Πρωτόκολλο Extensible Messaging and Presence. Για να μάθετε περισσότερα για XMPP ελέγξτε τα URL: Σύνδεσμος 1, Σύνδεσμος 2 y Σύνδεσμος 3

Το Tor Messenger: είναι ένας ασφαλής πελάτης ανταλλαγής μηνυμάτων που κρυπτογραφεί τις συνομιλίες σας για να τις κάνει εντελώς ιδιωτικές. Αυτός ο νέος, πολυ-πλατφόρμας, ασφαλής πελάτης ανταλλαγής μηνυμάτων στέλνει όλη την κίνηση μέσω του δικτύου Tor. Για να μάθετε περισσότερα για Το Tor Messenger ελέγξτε τα URL: Σύνδεσμος 1, Σύνδεσμος 2 y Σύνδεσμος 3

Και πώς εκμεταλλευόμαστε όλα αυτά;

Εγκαταστήστε πρώτα την εφαρμογή Openfire στον διακομιστή σας, ακολουθώντας μερικά από τα πολλά σεμινάρια που είναι διαθέσιμα στο Διαδίκτυο. Συνιστώ ιδιαίτερα αυτά:

• Επίσημος οδηγός εγκατάστασης
• Οδηγός εγκατάστασης στο CentOS
• Οδηγός εγκατάστασης στο DEBIAN
• Οδηγός εγκατάστασης στο Elastix

Τότε στο δικό τους Πελάτες (Σταθμοί εργασίας), Tor Messenger ακολουθώντας τις παρακάτω προτάσεις:

• Κατεβάστε το από το δικό σας Επίσημη ιστοσελίδα επιλέγοντας τη σωστή αρχιτεκτονική (32 ή 64 bit)
• Αποσυμπιέστε και εκτελέστε τον σύνδεσμο επιφάνειας εργασίας (συντόμευση) που ονομάζεται: start-tor-messenger.desktop
• Ακολούθησε τα βήματα Aquí συνιστάται

Σίγουρα, υπάρχουν πολλοί άλλοι πελάτες για OpenFire, XMPP ή Jabber pero Το Tor Messenger μας προσφέρει όχι μόνο ασφάλειααλλά επίσης ανωνυμία. Επομένως, αν θέλετε, για να απαλλαγείτε από την ανωνυμία σας προτείνω να το διαβάσετε Θέση ώστε να μπορείτε να δείτε τις διαθέσιμες επιλογές στο Linux. Αυτά τα άλλα: Πελάτες για Jabber y Πελάτες για XMPP.

Το δοκίμασα προσωπικά με έναν λογαριασμό XMPP και λειτουργεί τέλεια για μένα. Αφήνω τις παρακάτω εικόνες για να δείτε: