Cách xây dựng một máy chủ nhắn tin web nhỏ bằng Openfire, Jabber, XMPP và Tor Messenger

Trong cơ hội mới này và tận dụng tình hình toàn cầu hiện nay về tối ưu hóa tài nguyên, sử dụng các công cụ mở và miễn phí, cũng như xu hướng ngày càng tăng của các biện pháp bảo vệ đối với các lỗ hổng của thông tin liên lạc và danh tính của chúng ta trên Internet, tôi mang đến cho bạn điều này khiêm tốn giải pháp dựa trên Phần mềm miễn phí sử dụng các chương trình và công nghệ đơn giản và hiện tại có sẵn cho mọi người, đó là Openfire, Jabber, XMPP và Tor Messenger.

Chúng ta đã biết về mức độ giám sát cao mà chúng ta phải chịu trên Internet và đó là lý do tại sao ngày càng có nhiều người tìm cách giao tiếp an toàn để duy trì sự riêng tư của họ, không quan trọng là chúng ta không có gì phải che giấu, tất cả chúng ta đều có quyền muốn giữ Chúng tôi nói về nó một cách riêng tư và chúng tôi nói về nó với ai.

Và điều gì chúng ta cần quan tâm để một ứng dụng nhắn tin được coi là an toàn?

Đây là một số tiêu chí an toàn quan trọng, ở mức độ bảo vệ đáng được xem xét:

• Mã hóa thông tin liên lạc đang chuyển tiếp, sử dụng khóa mà nhà cung cấp dịch vụ không có quyền truy cập. Vì vậy, bất cứ ai cung cấp dịch vụ không thể đọc tin nhắn của chúng tôi. Đó là, sử dụng mã hóa kết thúc đến kết thúc, nơi các khóa cần thiết để giải mã thông báo được tạo ra từ phía người dùng chứ không phải từ máy chủ. Do đó, phương pháp mã hóa được sử dụng phải được ghi chép đầy đủ.
• Người dùng phải có thể xác minh danh tính của các liên hệ của họ một cách độc lập với nhà cung cấp dịch vụ, trong khi nhà cung cấp dịch vụ phải đảm bảo với khách hàng rằng các liên lạc trước đây của họ vẫn an toàn ngay cả sau khi mất và tiết lộ mã truy cập của chúng tôi. Và bằng cách xóa các bản sao cục bộ của chúng tôi, chúng sẽ bị xóa vĩnh viễn.
• Mã ứng dụng phải được mở để xem xét độc lập. Không nhất thiết phải theo triết lý của Phần mềm nguồn mở hoặc phần mềm miễn phí, nhưng nếu có đủ quyền truy cập để các bên thứ ba có thể phân tích và tìm kiếm các lỗi có thể xảy ra, do đó tạo điều kiện thuận lợi cho việc kiểm tra.

Tuy nhiên, trên thực tế, một số dịch vụ hoặc ứng dụng phổ biến và tương tự hoàn toàn thiếu mã hóa, cho phép thông tin có nhiều lỗ hổng có thể bị lợi dụng để lấy cắp.

Bạn có nghĩ rằng thông tin bạn đang đăng hoặc trao đổi là "an toàn", ngay cả khi bạn thực hiện các bước để kiểm soát những gì bạn gửi?

Thật không may thông tin của bạn không an toàn cho dù bạn cố gắng thế nào. Nhưng an toàn từ ai? Từ những tin tặc có mục đích gây hại cho đến những công ty có đạo đức đáng ngờ, việc truy cập vào thông tin của bạn ngay cả khi điều đó là khó khăn. Nhưng đây không phải là lý do tại sao chúng ta nên tăng mức độ bảo mật (quyền riêng tư và ẩn danh) từ của chúng tôi hệ thống nhắn tin.

Trích dẫn nguyên văn Rob enderle, Chuyên gia phân tích chính tại Tập đoàn Enderle: “Vì vi phạm dữ liệu đã ảnh hưởng đến hầu hết mọi khía cạnh của nền kinh tế của chúng ta, an ninh mạng là một trong những vấn đề quan trọng của thời đại chúng ta. Cùng với nhu cầu của các tổ chức để đáp ứng nhu cầu của bối cảnh pháp lý đang phát triển, thực tế hiện nay đòi hỏi một loại nền tảng nhắn tin mới. " Và “Các tổ chức yêu cầu một công cụ giao tiếp giữa doanh nghiệp với doanh nghiệp đáng tin cậy đáp ứng năng suất quy trình làm việc, đồng thời giải quyết vấn đề bảo mật dữ liệu phức tạp và đáp ứng các nhu cầu tuân thủ quy định. … ».

Do đó, trước tiên chúng ta sẽ xem xét một số khái niệm quan trọng cần được hiểu đầy đủ, để hiểu giải pháp được đề xuất.

Openfire: là một Máy chủ Jabber / XMPP viết vào Java cung cấp cả giấy phép thương mại và miễn phí (GNU). Để tìm hiểu thêm về Openfire kiểm tra những thứ này URL: Liên kết 1 y Liên kết 2

lời nói không rỏ: đó là một giao thức mở và miễn phí để nhắn tin tức thì, dựa trên XML và với cốt lõi XMPP. Để tìm hiểu thêm về lời nói không rỏ kiểm tra những thứ này URL: Liên kết 1 y Liên kết 2

XMMP: nó là một giao thức mở được tạo ra để nhắn tin tức thì. Từ viết tắt của nó là viết tắt của thuật ngữ Giao thức hiện diện nhắn tin có thể mở rộng, có thể được dịch là Giao thức hiện diện và nhắn tin có thể mở rộng. Để tìm hiểu thêm về XMPP kiểm tra những thứ này URL: Liên kết 1, Liên kết 2 y Liên kết 3

người đưa tin tor: là một ứng dụng nhắn tin an toàn mã hóa các cuộc trò chuyện của bạn để chúng hoàn toàn riêng tư. Ứng dụng nhắn tin an toàn, đa nền tảng mới này gửi tất cả lưu lượng truy cập của nó thông qua mạng Tor. Để tìm hiểu thêm về người đưa tin tor kiểm tra những thứ này URL: Liên kết 1, Liên kết 2 y Liên kết 3

Và làm thế nào để chúng ta tận dụng tất cả những điều này?

Đầu tiên hãy cài đặt ứng dụng Openfire trên Máy chủ của bạn, làm theo một số hướng dẫn có sẵn trên Internet. Tôi đặc biệt đề nghị những điều này:

• Hướng dẫn cài đặt chính thức
• Hướng dẫn cài đặt trên CentOS
• Hướng dẫn cài đặt trong DEBIAN
• Hướng dẫn cài đặt trên Elastix

Sau đó, trong họ Khách hàng (Máy trạm), Tor Messenger bằng cách làm theo các đề xuất bên dưới:

• Tải xuống từ Trang web chính thức lựa chọn kiến ​​trúc phù hợp (32 hoặc 64 Bit)
• Giải nén nó và chạy liên kết trên màn hình (phím tắt) có tên: start-tor-messenger.desktop
• Làm theo các bước đây đề nghị

Chắc chắn, có nhiều khách hàng khác cho OpenFire, XMPP hoặc Jabber nhưng người đưa tin tor cung cấp cho chúng tôi không chỉ An ninh, nhưng cũng Ẩn danh. Vì vậy, nếu bạn muốn, để phân phối với Ẩn danh, tôi khuyên bạn nên đọc Bài đăng vì vậy bạn có thể thấy các tùy chọn có sẵn trong Linux. U những người khác: Khách hàng cho Jabber y Khách hàng cho XMPP.

Cá nhân tôi đã thử nghiệm nó bằng tài khoản XMPP và nó hoạt động rất tốt đối với tôi. Tôi để lại những hình ảnh bên dưới cho bạn xem: