Paano bumuo ng isang maliit na web messaging server gamit ang Openfire, Jabber, XMPP, at Tor Messenger

Sa bagong opurtunidad na ito at sinasamantala ang kasalukuyang pandaigdigang sitwasyon sa mga tuntunin ng pag-optimize sa mapagkukunan, paggamit ng bukas at libreng mga tool, at ang pagtaas ng takbo ng mga hakbang sa proteksyon sa mga kahinaan ng aming mga komunikasyon at pagkakakilanlan sa Internet, dalhin ko sa iyo ang mapagpakumbabang ito solusyon batay sa Libreng Software na gumagamit ng simple at kasalukuyang mga programa at teknolohiya na magagamit sa lahat, iyon ay, Openfire, Jabber, XMPP at Tor Messenger.

Nalaman na natin ang tungkol sa mataas na antas ng pagsubaybay kung saan napailalim kami sa Internet, at iyon ang dahilan kung bakit mas maraming tao ang naghahanap ng ligtas na mga paraan upang makipag-usap upang mapanatili ang kanilang privacy, hindi mahalaga na wala tayong maitago, lahat tayo ay may karapatang nais na manatili Pinag-uusapan namin ito nang pribado at kanino namin ito pinag-uusapan.

At ano ang kailangan nating isaalang-alang na ang isang aplikasyon sa pagmemensahe ay itinuturing na ligtas?

Narito ang ilan mahalagang pamantayan sa kaligtasan, sa antas ng proteksyon na karapat-dapat isaalang-alang:

• Pag-encrypt ng mga komunikasyon sa pagbiyahe, gamit ang isang susi na walang access sa service provider. Upang ang sinumang mag-alok ng serbisyo ay hindi mabasa ang aming mga mensahe. Iyon ay, gamit pag-encrypt dulo hanggang dulo, kung saan ang mga key na kinakailangan upang mai-decrypt ang mga mensahe ay nabuo mula sa panig ng gumagamit at hindi mula sa mga server. Samakatuwid, ang ginamit na paraan ng pag-encrypt ay dapat na dokumentado nang maayos.
• Dapat ma-verify ng gumagamit, nang nakapag-iisa sa service provider, ang pagkakakilanlan ng kanilang mga contact, habang dapat bigyan ng garantiya ng service provider ang kliyente na ang kanilang dating mga komunikasyon ay mananatiling ligtas kahit na nawala at isiwalat ang aming mga access code At sa pamamagitan ng pagtanggal ng aming mga lokal na kopya, tatanggalin sila magpakailanman.
• Dapat bukas ang application code para sa independiyenteng pagsusuri. Hindi kinakailangan sa ilalim ng pilosopiya ng Buksan ang Source o Libreng Software, ngunit kung may sapat na pag-access na ibinigay upang ang mga ikatlong partido ay maaaring pag-aralan ito at maghanap ng mga posibleng pagkakamali, sa gayon mapadali ang pag-audit nito.

Gayunpaman, sa katunayan, ang ilan sa mga pinakatanyag na serbisyo o aplikasyon ng ganitong istilo ay ganap na kulang sa pag-encrypt, pinapayagan ang impormasyon na magdusa mula sa maraming mga kahinaan na maaaring magamit upang nakawin ito.

Sa palagay mo ba ang impormasyong iyong nai-post o ipinagpapalit ay "ligtas", kahit na gumawa ka ng mga hakbang upang makontrol ang ipinadala mo?

Sa kasamaang palad, ang iyong impormasyon ay hindi ligtas kahit gaano mo kahirap subukan. Ngunit ligtas kanino? Mula sa mga hacker na may mapanganib na hangarin sa mga kumpanya na may kahina-hinala na etika, ang pag-access sa iyong impormasyon kahit na mahirap ay posible. Ngunit, hindi ito ang dahilan kung bakit dapat nating taasan ang mga antas ng seguridad (privacy at pagkawala ng lagda) de nuestros mga system ng pagmemensahe.

Sumipi ng verbal Rob enderle, Punong Tagapag-aral sa Enderle Group: "Dahil ang mga paglabag sa data ay nakakaapekto sa halos bawat aspeto ng ating ekonomiya, ang cybersecurity ay isa sa mga tumutukoy na isyu ng ating panahon. Kasabay ng pangangailangan para sa mga organisasyon na matugunan ang mga hinihiling ng isang umuusbong na tanaw ng regulasyon, ang mga kasalukuyang katotohanan ay humihiling ng isang bagong uri ng platform ng pagmemensahe. " At "Ang mga samahan ay nangangailangan ng isang maaasahang tool sa komunikasyon sa negosyo-sa-negosyo na nakakatugon sa pagiging produktibo ng daloy ng trabaho, habang tinutugunan ang kumplikadong seguridad ng data at natutugunan ang mga pangangailangan sa pagsunod sa regulasyon. … ».

Dahil dito, susuriin muna namin ang ilang mahahalagang konsepto upang lubos na maunawaan, upang maunawaan ang ipinanukalang solusyon.

OpenFire: ay isang Server ng Jabber / XMPP nakasulat sa Java na nagbibigay ng parehong mga komersyal at libreng mga lisensya (GNU). Upang matuto nang higit pa tungkol sa OpenFire suriin ang mga ito URL: 1 link y 2 link

Jabber: ito ay isang bukas at libreng protocol para sa instant na pagmemensahe, na kung saan ay batay sa XML at may core XMPP. Upang matuto nang higit pa tungkol sa Jabber suriin ang mga ito URL: 1 link y 2 link

XMMP: ito ay isang bukas na protokol na nilikha para sa instant na pagmemensahe. Ang pagpapaikli nito ay isang pagpapaikli para sa term Malawak na Protocol ng Presensya ng Pagmemensahe, na maaaring isalin bilang Extensible Messaging at Presence Protocol. Upang matuto nang higit pa tungkol sa XMPP suriin ang mga ito URL: 1 link, 2 link y 3 link

sa messenger: ay isang ligtas na client ng pagmemensahe na naka-encrypt ang iyong mga pag-uusap upang ganap na maging pribado ang mga ito. Ang bago, multi-platform, secure na pagmemensahe na kliyente ay nagpapadala ng lahat ng trapiko nito sa pamamagitan ng Tor network. Upang matuto nang higit pa tungkol sa sa messenger suriin ang mga ito URL: 1 link, 2 link y 3 link

At paano natin sasamantalahin ang lahat ng ito?

I-install muna ang application ng Openfire sa iyong Server, sumusunod sa ilan sa maraming mga tutorial na magagamit sa Internet. Partikular kong inirerekumenda ang mga ito:

• Opisyal na Gabay sa Pag-install
• Gabay sa Pag-install sa CentOS
• Gabay sa Pag-install sa DEBIAN
• Gabay sa Pag-install sa Elastix

Pagkatapos sa kanilang Mga kliyente (Mga Workstation), Tor Messenger sa pamamagitan ng pagsunod sa mga rekomendasyon sa ibaba:

• I-download ito mula sa iyong Opisyal na website pagpili ng tamang arkitektura (32 o 64 Bit)
• I-unzip ito at patakbuhin ang desktop link (shortcut) na tinatawag na: start-tor-messenger.desktop
• Sundin ang mga hakbang dito inirekomenda

Oo naman, maraming iba pang mga kliyente para sa OpenFire, XMPP o Jabber pero sa messenger nag-aalok sa amin hindi lamang Katiwasayanngunit din pagkawala ng lagda. Kaya't kung nais mo, upang maalis ang Anonymity Inirerekumenda ko sa iyo na basahin ito koreo upang makita mo ang mga pagpipilian na magagamit sa ilalim ng Linux. U ang iba pa: Mga kliyente para sa Jabber y Mga kliyente para sa XMPP.

Personal kong sinubukan ito sa isang XMPP account at mahusay itong gumagana para sa akin. Iniwan ko ang mga imahe sa ibaba para makita mo: