כיצד לבנות שרת הודעות אינטרנט קטן באמצעות Openfire, Jabber, XMPP ו- Tor Messenger

בהזדמנות חדשה זו וניצול המצב העולמי הנוכחי מבחינת אופטימיזציה של משאבים, שימוש בכלים פתוחים וחינמיים, והמגמה ההולכת וגוברת של אמצעי הגנה לפגיעות התקשורת והזהות שלנו באינטרנט, אני מביא לכם את הצנוע הזה פתרון המבוסס על תוכנה חופשית תוך שימוש בתוכניות וטכנולוגיות פשוטות ועדכניות הזמינות לכולם, כלומר Openfire, Jabber, XMPP ו- Tor Messenger.

כבר למדנו על רמת המעקב הגבוהה אליה אנו נתונים באינטרנט, וזו הסיבה שיותר ויותר אנשים מחפשים דרכים בטוחות לתקשר כדי לשמור על פרטיותם, לא משנה שאין לנו מה להסתיר, לכולנו הזכות לרצות להישאר אנחנו מדברים על זה באופן פרטי ועם מי אנחנו מדברים על זה.

ומה עלינו לקחת בחשבון שאפליקציית מסרים נחשבת בטוחה?

הנה כמה קריטריונים חשובים לבטיחות, ברמת ההגנה הראויה להיחשב:

• הצפנת תקשורת במעבר, באמצעות מפתח שלספק השירות אין גישה אליו. כך שמי שמציע את השירות לא יכול לקרוא את ההודעות שלנו. כלומר, שימוש הצפנה מקצה לקצה, כאשר המפתחות הדרושים לפענוח ההודעות נוצרים מצד המשתמש ולא מהשרתים. לכן, יש לתעד היטב את שיטת ההצפנה בה משתמשים.
• על המשתמש להיות מסוגל לאמת, ללא תלות בספק השירות, את זהות אנשי הקשר שלהם, ואילו על ספק השירות להבטיח ללקוח שתקשורת העבר שלו תישאר מאובטחת גם לאחר אובדן וחשיפת קודי הגישה שלנו. וזה על ידי מחיקת העותקים המקומיים שלנו, הם נמחקים לנצח.
• קוד היישום חייב להיות פתוח לבדיקה עצמאית. לאו דווקא תחת הפילוסופיה של קוד פתוח או תוכנה חופשיתאך אם ניתנת גישה מספקת כדי שצדדים שלישיים יוכלו לנתח אותה ולחפש כשלים אפשריים ובכך להקל על הביקורת שלה.

ובכל זאת, למעשה, חלק מהשירותים או היישומים הפופולריים והדומים ביותר חסרים הצפנה לחלוטין, מה שמאפשר למידע לסבול מפגיעות רבות שיכולות לשמש לגניבתו.

האם לדעתך המידע שאתה מפרסם או מחליף הוא "מאובטח", גם אם אתה נוקט בצעדים כדי לשלוט במה שאתה שולח?

למרבה הצער, המידע שלך אינו בטוח ולא משנה כמה תתאמץ. אבל בטוח ממי? החל מהאקרים עם כוונות מזיקות וכלה בחברות עם אתיקה מפוקפקת, גישה למידע שלך גם אם זה קשה אפשרית. אבל, לא זו הסיבה שעלינו להגדיל את הרמות של אבטחה (פרטיות ואנונימיות) de nuestros מערכות העברת הודעות.

ציטוט מילולי רוב אנדרל, אנליסט ראשי בקבוצת אנדרל: "מכיוון שהפרות נתונים השפיעו כמעט על כל היבט של כלכלתנו, אבטחת הסייבר היא אחד הנושאים המגדירים בתקופתנו. לצד הצורך בארגונים לעמוד בדרישות הנוף הרגולטורי המתפתח, המציאות של ימינו דורשת סוג חדש של פלטפורמת העברת הודעות. " ו"ארגונים דורשים כלי תקשורת אמין לעסקים העונה על התפוקה בזרימת העבודה, תוך מענה על אבטחת נתונים מורכבת ועונה על צרכי הציות לתקנות. ... ».

בשל כך, ראשית נסקור כמה מושגים חשובים בכדי להבין אותם באופן מלא, כדי להבין את הפתרון המוצע.

לפתוח באש: הוא שרת ג'אבר / XMPP כתוב ב Java המספק רישיונות מסחריים וחינמיים כאחד (גנו). ללמוד עוד על לפתוח באש לבדוק את אלה כתובת האתר: קישור 1 y קישור 2

לִלְהוֹג: זה היה פרוטוקול פתוח וחינמי להעברת הודעות מיידיות, שהתבסס על XML ועם ליבה XMPP. ללמוד עוד על לִלְהוֹג לבדוק את אלה כתובת האתר: קישור 1 y קישור 2

XMMP: זהו פרוטוקול פתוח שנוצר להעברת הודעות מיידיות. ראשי התיבות שלו הם קיצור של המונח פרוטוקול נוכחות להעברת הודעות, שניתן לתרגם כפרוטוקול העברת מסרים ונוכחות הניתנים להרחבה. ללמוד עוד על XMPP לבדוק את אלה כתובת האתר: קישור 1, קישור 2 y קישור 3

טור מסנג'ר: הוא לקוח העברת הודעות מאובטח שמצפין את השיחות שלך כדי להפוך אותן לפרטיות לחלוטין. לקוח העברת הודעות מאובטח חדש ורב פלטפורמות זה שולח את כל התעבורה שלו דרך רשת Tor. ללמוד עוד על טור מסנג'ר לבדוק את אלה כתובת האתר: קישור 1, קישור 2 y קישור 3

ואיך ננצל את כל זה?

ראשית התקן את יישום Openfire בשרת שלך, בעקבות כמה מהמדריכים הרבים הזמינים באינטרנט. אני ממליץ במיוחד על אלה:

• מדריך התקנה רשמי
• מדריך התקנה ב- CentOS
• מדריך התקנה ב- DEBIAN
• מדריך התקנה באלסטיקס

ואז שלהם לקוחות (תחנות עבודה), Tor Messenger על ידי ביצוע ההמלצות שלהלן:

• הורד אותו מה- אתר רשמי בחירת הארכיטקטורה הנכונה (32 או 64 סיביות)
• פתח את רוכסן אותו והפעל את קישור שולחן העבודה (קיצור הדרך) הנקרא: start-tor-messenger.desktop
• בצע את השלבים כאן מוּמלָץ

בטח, יש הרבה לקוחות אחרים עבור OpenFire, XMPP או Jabber אבל טור מסנג'ר מציע לנו לא רק בטחוןאבל גם האנונימיות. אז אם אתה רוצה, לוותר על אנונימיות אני ממליץ לך לקרוא את זה הודעה כך שתוכל לראות את האפשרויות הזמינות תחת לינוקס. U האחרים האלה: לקוחות עבור ג'אבר y לקוחות עבור XMPP.

אני באופן אישי בדקתי את זה עם חשבון XMPP וזה עובד מצוין בשבילי. אני משאיר את התמונות למטה כדי שתוכל לראות: