Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.

Autor Téma: Jabber a šifrovaná komunikace  (Přečteno 1897 krát)

Czario

  • Stálý člen
  • ***
  • Příspěvků: 639
  • Karma: +28/-6
  • skill :: passive-llama
    • Zobrazit profil
Jabber a šifrovaná komunikace
« kdy: 27 Srpen 2008, 10:35:05 »
Ahoj,

měl bych jen takovou otázečku, jak funguje zabezpečení u jabberu. ICQ nic takového defaultně nemá.
Jabber co jsem koukal má možnost (defaultně je off) aktivovat šifrování SSL/TSL.

Otázka zní jak to probíhá, jak je to účinné atd..
Mam pocit z toho co jsem zatím vyčetl, že po aktivaci začne klient odesílat zprávy šifrovaně a mezi klientem a serverem nikdo nebude moci přečíst obsah.
Otázka je, jak je to od serveru ke klientovi? Předsi jen, když budu posílat zabezpečenou komunikaci a druhý to třeba nebude mít aktivováno, odemne to přijde na server a server to pak pošle nezašifrovaně, pak to celkem ztrácí smysl...

Tak bych chtěl poprosit o stručné uvedení na pravou míru nebo alespoň nějaký kvalitnější článek než jak to zapnout. Děkuji..  ;)

jiri-j

  • Člen
  • **
  • Příspěvků: 489
  • Karma: +18/-1
  • skill: Lama
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #1 kdy: 27 Srpen 2008, 10:49:11 »
Jabber šifrování SSL/TSL požívá při přihlašování. Ale mimoto lze zprávy šifrovat GPG (OpenPGP).

To funguje tak, že si necháš vygenerovat pár klíčů (veřejný a soukromý). Veřejný pošleš kamarádům, pomocí něho budou oni svoje zprávy šifrovat, pošlou ti je a ty je dešifruješ svým soukromým klíčem. Šifrování a dešifrování za tebe dělá jabber klient (PSI, Gajim), ty to v něm jenom musíš nastavit a umožnit mu přístup ke klíčům.
Acer Aspire 3023WLMi, Sempron 3000+, ATI Mobility Radeon X700, 512MB RAM, Archlinux

Czario

  • Stálý člen
  • ***
  • Příspěvků: 639
  • Karma: +28/-6
  • skill :: passive-llama
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #2 kdy: 27 Srpen 2008, 11:38:44 »
jiri-j: aha takže jabber posílá poštu jako icq textově a může si to číst každý. SSL/TSL je jenom pro přihlašovací údaje, aby někdo nemohl zcizit konto. Čtení posílaných zpráv to ale nezabrání. (odsosnutí někde na cestě). Pidgin PGP umožňuje taky?

jiri-j

  • Člen
  • **
  • Příspěvků: 489
  • Karma: +18/-1
  • skill: Lama
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #3 kdy: 27 Srpen 2008, 12:02:50 »
To neívm zda to umožňuje Pdgin, možná pomocí nějakého pluginu. Vím že to umí PSI (linux i windows verze) Gajim (jenom verze pro linux, verze pro windows to neumí) a myslím že i Kopete.

jinak OpenPGP  je dost silné šifrování ...
Acer Aspire 3023WLMi, Sempron 3000+, ATI Mobility Radeon X700, 512MB RAM, Archlinux

Czario

  • Stálý člen
  • ***
  • Příspěvků: 639
  • Karma: +28/-6
  • skill :: passive-llama
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #4 kdy: 27 Srpen 2008, 21:24:31 »
bodie: něco sem slyšel, že snad skype má šifrování defaultně nebo tak... Co je natom pravdy?

Krtko

  • Stálý člen
  • ***
  • Příspěvků: 540
  • Karma: +32/-3
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #5 kdy: 27 Srpen 2008, 22:11:26 »
Jabber moze sifrovat aj na defaultnom porte 5222 pomocou ssl a certifikatu, ktory je nastaveny na serveri. Potom je legacy sifrovanie na porte 5223, co mozes nastavit v nejakom rozsirenom nastaveni uctu.

2 Czario: ano skype sifruje spojenie defautlne a ak sa dobre pametam, tak pomocou RSA.

Fracty

  • Stálý člen
  • ***
  • Příspěvků: 809
  • Karma: +36/-7
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #6 kdy: 27 Srpen 2008, 23:11:29 »
jen bych doplnil k jabberu > pomocí TLS se šifruje celý stream až k serveru > odtud pak pokud druhý klient má také zapnuté šifrování, jde zpráva také šifrovaně, pokud se ještě zpráva ale zašifruje přes GnuPG, tak už je to šifrování, které jen tak nikdo nedá;)

starenka

  • Závislák
  • ****
  • Příspěvků: 1276
  • Karma: +139/-15
  • Karma: plynová [zapalovač] [hasičák]
    • Zobrazit profil
    • /home/starenka
Re: Jabber a šifrovaná komunikace
« Odpověď #7 kdy: 27 Srpen 2008, 23:28:39 »
jiri-j: aha takže jabber posílá poštu jako icq textově a může si to číst každý. SSL/TSL je jenom pro přihlašovací údaje, aby někdo nemohl zcizit konto. Čtení posílaných zpráv to ale nezabrání. (odsosnutí někde na cestě). Pidgin PGP umožňuje taky?
balicky:

pidgin-encyption
pidgin-otr
mojenka | blozinek v2 | starej blozinek | krotim hady za penize | UJ! Kalužátor

Debian testing vrní v Thinkpadu X200/bedně/EEE 900a, MasoX Tiger v lampe

Czario

  • Stálý člen
  • ***
  • Příspěvků: 639
  • Karma: +28/-6
  • skill :: passive-llama
    • Zobrazit profil
Re: Jabber a šifrovaná komunikace
« Odpověď #8 kdy: 28 Srpen 2008, 09:07:35 »
Fracty: a jak to je, když druhý klient nemá šifrování TSL zapnuté? dá se to nějak zjistit?