Kuinka rakentaa pieni verkkoviestipalvelin Openfire, Jabber, XMPP ja Tor Messenger avulla

Tässä uudessa tilaisuudessa ja hyödyntäen nykyistä globaalia tilannetta resurssien optimoinnissa, avoimien ja ilmaisten työkalujen käytössä sekä Internetin viestinnän ja identiteetin haavoittuvuuksien lisääntyvässä kehityksessä tuon tämän nöyrän ilmainen ohjelmistoon perustuva ratkaisu, joka käyttää yksinkertaisia ​​ja ajankohtaisia ​​ohjelmia ja tekniikoita, jotka ovat kaikkien saatavilla, eli Openfire, Jabber, XMPP ja Tor Messenger.

Olemme jo oppineet seurannan korkeasta tasosta Internetissä, ja siksi yhä useammat ihmiset etsivät turvallisia tapoja kommunikoida yksityisyytensä säilyttämiseksi. Ei ole väliä, että meillä ei ole mitään salattavaa, meillä kaikilla on oikeus haluta pysyä Puhumme siitä yksityisesti ja kenen kanssa.

Ja mitä meidän on otettava huomioon, että viestisovellusta pidetään turvallisena?

Tässä on joitain tärkeät turvallisuuskriteerit, suojelun tasolla, joka on syytä ottaa huomioon:

• Salaus tiedonsiirron aikana, käyttäen avainta, johon palveluntarjoajalla ei ole pääsyä. Joten joka tarjoaa palvelua, ei voi lukea viestejämme. Eli käyttää salaus päästä loppuun, jossa viestien salauksen purkamiseen tarvittavat avaimet luodaan käyttäjäpuolelta eikä palvelimilta. Siksi käytetyn salausmenetelmän on oltava hyvin dokumentoitu.
• Käyttäjän on kyettävä varmistamaan palveluntarjoajasta riippumatta yhteyshenkilöidensä henkilöllisyys, kun taas palveluntarjoajan on taattava asiakkaalle, että heidän aiempi viestintänsä pysyy turvallisena myös pääsykoodien katoamisen ja paljastamisen jälkeen. Ja että poistamalla paikalliset kopiomme ne poistetaan lopullisesti.
• Hakukoodin on oltava avoin riippumatonta tarkastelua varten. Ei välttämättä Avoin lähdekoodi tai ilmainen ohjelmisto, mutta jos pääsy on riittävä, jotta kolmannet osapuolet voivat analysoida sen ja etsiä mahdollisia vikoja, mikä helpottaa sen tarkastusta.

Ja tosiasiassa joissakin suosituimmista ja vastaavista palveluista tai sovelluksista puuttuu täysin salaus, jolloin tiedot voivat kärsiä lukuisista haavoittuvuuksista, joita voidaan käyttää sen varastamiseen.

Luuletko, että lähettämäsi tai vaihtamasi tiedot ovat "turvallisia", vaikka otatkin toimenpiteitä hallitsemaan lähettämiäsi tietoja?

Valitettavasti tietosi eivät ole turvallisia riippumatta siitä, kuinka kovasti yrität. Mutta keneltä turvassa? Hakijoista, joilla on haitallisia tarkoituksia, yrityksiin, joilla on epäilyttävä etiikka, pääsy tietoihisi, vaikka se on vaikeaa, on mahdollista. Mutta emme sen vuoksi pitäisi nostaa turvallisuus (yksityisyys ja nimettömyys) de nuestros viestintäjärjestelmät.

Lainaus sanatarkasti Rob enderle, Enderle Groupin pääanalyytikko: "Koska tietoturvaloukkaukset ovat vaikuttaneet käytännöllisesti katsoen kaikkiin taloudemme osa-alueisiin, kyberturvallisuus on yksi aikamme määrittelevistä kysymyksistä. Sen lisäksi, että organisaatioiden on vastattava muuttuvan sääntelyympäristön vaatimuksiin, nykypäivän todellisuus vaatii uudenlaista viestialustaa. Ja "Organisaatiot tarvitsevat luotettavan yritysten välisen viestintätyökalun, joka täyttää työnkulun tuottavuuden samalla kun puututaan monimutkaiseen tietoturvaan ja täytetään lakien noudattamisen tarpeet. … ».

Tämän vuoksi tarkastelemme ensin joitain tärkeitä käsitteitä ymmärrettäviksi ehdotetun ratkaisun ymmärtämiseksi.

Avotuli: on Jabber / XMPP-palvelin kirjoitettu Jaava joka tarjoaa sekä kaupallisia että ilmaisia ​​lisenssejä (GNU). Jos haluat lisätietoja Avotuli tarkista nämä URL: 1-linkki y 2-linkki

pälpättää: se oli avoin ja ilmainen pikaviestiprotokolla, joka perustui XML ja ytimellä XMPP. Jos haluat lisätietoja pälpättää tarkista nämä URL: 1-linkki y 2-linkki

XMMP: se on avoin pikaviestejä varten luotu protokolla. Sen lyhenne on lyhenne termille Laajennettava viestien läsnäoloprotokolla, joka voidaan kääntää Extensible Messaging and Presence Protocoliksi. Jos haluat lisätietoja XMPP tarkista nämä URL: 1-linkki, 2-linkki y 3-linkki

sanansaattajaksi: on suojattu viestintäasiakas, joka salaa keskustelusi ja tekee niistä täysin yksityisiä. Tämä uusi, monitasoinen, suojattu viestintäjärjestelmäohjelma lähettää kaiken liikenteen Tor-verkon kautta. Jos haluat lisätietoja sanansaattajaksi tarkista nämä URL: 1-linkki, 2-linkki y 3-linkki

Ja miten voimme hyödyntää tätä kaikkea?

Asenna ensin Openfire-sovellus palvelimellesi seuraamalla joitain Internetissä saatavilla olevista opetusohjelmista. Suosittelen erityisesti näitä:

• Virallinen asennusopas
• CentOS: n asennusopas
• Asennusopas DEBIAN
• Asennusopas Elastixille

Sitten heidän Asiakkaat (työasemat), Tor Messenger noudattamalla seuraavia suosituksia:

• Lataa se omalta Virallinen nettisivu oikean arkkitehtuurin valinta (32 tai 64 bittinen)
• Pura se ja suorita työpöydän linkki (pikakuvake) nimeltä: start-tor-messenger.desktop
• Seuraa vaiheita täällä suositellaan

Toki on monia muita asiakkaita OpenFire, XMPP tai Jabber Pero sanansaattajaksi tarjoaa meille paitsi turvallisuus, mutta myös nimettömyys. Joten jos haluat luopua nimettömyydestä, suosittelen, että luet tämän Kirje joten näet Linuxissa käytettävissä olevat vaihtoehdot. U nämä muut: Jabberin asiakkaat y Asiakkaat XMPP: lle.

Testasin sen henkilökohtaisesti XMPP-tilillä ja se toimii minulle hyvin. Jätän alla olevat kuvat nähtäväksi: