Jabber на android для безопасного общения

Admin

Администратор
18ScB
Использовать Telegram как средство для общения, не совсем корректно если вы занимаетесь какими либо делами в сети, и вам требуется анонимность. Не доверяйте свою частную переписку их серверам, его использовать можно ТОЛЬКО как медиаблог. Читать полезные материалы и всё!

Для безопасного общения есть огромное количество средств и чуть ли не каждый месяц выходят новые приложения, которые обещают безопасное средство общения и сохранность ваших данных только для вас.

Более опытный пользователь понимает, что это всего лишь слова пустышки, на деле нельзя понять как они хранят вашу переписку и какой метод шифрования они используют (второе может понять опытный пользователь), ведь просто если напишут про шифрование переписки, это вообще ничего не значит, так как у каждого шифрования есть ключ который отпирает его и важен алгоритм шифрования, для того чтобы ключи были только у вас и вашего собеседника/собеседников.


Conversations.
Дальше идёт полная инструкция по работе с данным приложением, хотя для общения вам хватит всего лишь выбрать сервер и зарегистрироваться.

Приложение можно скачать - > отсюда.
Jabber сервер вы можете использовать наш - https://ufolabs.net/threads/jabber-server-ufolabs-me.6505/#post-20195

Так же в Conversations есть два варианта шифрования, это OMEMO и OpenPGP. Оба вида шифрования являются надежными и никто кроме вас не сможет прочитать сообщения. Для OpenPGP вам понадобится программа OpenKeyChain и инструкция. Любители OTR могут скачать версию: https://f-droid.org/repo/eu.siacs.conversations.legacy_258.apk
Скачать OpenKeyChain: https://f-droid.org/repo/org.sufficientlysecure.keychain_53004.apk

Инструкция:
ШАГ 1. Первым делом необходимо создать ключи, для этого выбираем пункт «Создать свой ключ».

ШАГ 2. После чего вводим имя и нажимаем «Далее».

ШАГ 3. Вводим адрес электронной почты. Можно добавить несколько адресов.

ШАГ 4. Вводим пароль. Рекомендуется использовать сложный пароль.

Нажимаем создать ключ и ждём.. ключи созданы.

Заходим в Conversation и в чате выбираем OpenPGP, выбираем только, что созданный ключ и вводим пароль созданный при создании ключа и нажимаем Разблокировать. Если вы попытаетесь отправить через OpenPGP, вас предупредит если ваш собеседник не включил шифрование, сообщите ему, чтобы включил OpenPGP и можете общаться по зашифрованному виду связи.


Продолжаем знакомство с conversations.
Заходим в приложение и следуем инструкции:

Нажмите создать аккаунт, пишите свой ник (придумайте сами) после ника пишите адрес сервера. Например если ваш сервер ufolabs.me, пишем так: [email protected] (между ником и серверов стоит знак @) потом в поле для пароля создайте его и подтвердите.

На некоторых серверах xmpp стоит проверка на бота (капча), в таком случае введите цифры или буквы указанные на картинке.

Дальше можете установить себе картинку на аккаунт или просто пропустить.

Как видите для регистрации потребуется менее минуты. Никаких привязок к телефону или почте нету.

После этого в зависимости какой сервер вы выбрали вам станет доступным Omemo шифрование (на некоторых серверах не доступно omemo шифрование), которое включается простым нажатием кнопки "замка" в чате собеседника и выбираете OMEMO. Кстати такой вид шифрования работает и для конференций которые вы можете создать, для большого числа участников.

Перед тем как начать общение настроим приложение (не обязательно)

Нажимаем три точки в правом верхнем углу - Скрыть пользователей вне сети (Вкл). Когда пользователь не онлайн, то он не будет отображаться. В первое время советую оставить его выключенным, чтобы вы понимали добавили контакт правильно или нет.

Заходим в Настройки, большинство настроек понятно всем должно быть, оставим их вам на рассмотрение, что выключать/включать. Опишем некоторые настройки.

Принимать файлы - Никогда, это влияет на то смогут ли файлы сами автоматически скачиваться, скачивайте файлы только от известных пользователей.

Использовать кнопку индикатор - Вкл. Чтобы перед отправкой понимали в сети пользователь или вышел. Когда пользователь в сети, будет зеленая стрелка, а если нет, то серая.

Выбрать быстрое действие - Нет. Мы будем настраивать отправку собщений по нажатию стрелки, а не по кнопе OK, поэтому отключаем быстрое действие, иначе оно мешает отправке сообщения.

Не отправлять отчеты об ошибке - Вкл.


Переходим в Расширенные настройки:

Автоматическое удаление сообщений с устройства
- Выберите для вас оптимальный вариант, советую удалять каждый день.

Если вы пользуетесь Orbot (Tor) то включите пункт: Соединение через Tor. После этого весь трафик приложения будет проходить только через Tor, никаких утечек как с Telegram, не будет.

Расширенные настройки подключения - Вкл. Потом поясню зачем.

Показать клавишу ввода - Вкл.

Manage availability manually - Вкл. Для анонимности лучше всего, чтобы никто не знал когда у вас беззвучный или когда вы вышли.

Synchronize with bookmarks - Вкл. Синхронизация ваших контаков, это не те контакты из вашей адресной книги, а лишь те с которыми вы общаетесь через приложение.

Запрос в получении сообщений - Вкл

Оставить службу на переднем плане - Вкл
. Это важный пункт, чтобы оставаться онлайн при включенном интернете и получать сообщения без задержек. При опускании шторки уведомлений, будет виден Conversations.

С настройками закончили, давайте добавим контакт. При входе в приложение вы увидите в правом нижнем углу экрана знак, нажмите его и выберите Добавить контакт, если у вас только один аккаунт сразу пишите имя контакта и сервер на котором он сидит, например: [email protected] нажимаешь добавить.

Если вы сидите через несколько аккаунтов, то когда нажмете знак плюс выберите Ваш аккаунт и только потом пишите адрес вашего друга.

Вам откроется чат и включится автоматически шифрование omemo. При отправке первого сообщения будут слепо доверены ключи шифрования, если есть возможность сверьте ключи шифрования при личной встрече.

Нажмите в открытом чате три стрелки, в пункте Сведения о контакте будет указан ключ вашего собеседника.

Close this conversation - Закроет чат собеседника и вернет вас в пункт контаков.

Для создания группы, выберите Create private group chat (Создать приватную группу)

Для создания канала - Create public channel (Создать общедоступный канал). Дальше думаю разберетесь.

Чтобы присоеденится к существующему каналу - Join public channel (Войти в канал).

При входе в приложение если вы закрыли открытые чаты сообщений, вам доступны два пункта - Контакты и Bookmarks (закладки). В закладках будут группы в которых вы состоите.

Проверем сервер, хранит ли он логи и какие возможности он поддерживает.

Нажимаем три точки - Управление аккаунтами, нажимаем на аккаунт, опять нажимаем три точки и включаем пункт - Информация о сервере. Появится информация на которой написаны возможности сервера. Опишем некоторые важные из них.

XEP-0163 - поддержка аватаров и Omemo (на некоторых серверах такая возможность частична)

XEP-0280 - Дублирование сообщений. Когда собеседник не в сети, а вы отправили сообщение, они будут хранится на серверах до отправки. Не советую когда либо писать когда пользователь не онлайн.

XEP-0313 - Должен быть недоступен, что означает: Логи отключены на сервере.
 
P

Premiums

Полностью анонимных каналов для общения в природе вообще не существует.
 
P

Premiums

Да телега не анонимная давно
Телега анонимная, но нашлись способы перехватывать переписки. Не на техническом уровне, а не уровне внедрения в ПК пользователя. Соответственно, анонимной можно считать только переписку, которая чистит себя после отправки.
 

Admin

Администратор
Телега анонимная, но нашлись способы перехватывать переписки. Не на техническом уровне, а не уровне внедрения в ПК пользователя. Соответственно, анонимной можно считать только переписку, которая чистит себя после отправки.
Telegram знает о Вас все: номер телефона, контакты, смс сообщения, местоположение, с кем и когда вы общаетесь. Обратите внимание на список разрешений для приложения. Т.е. мое мнение Telegram – быстрый, удобный, но нисколько не приватный чат.
 
F

Flow

Не задумывался о безопасности в телеге. Спасибо за статью. Познавательно.
 
S

sergey-yo

Выше написали уже. Jabber с OTR лучшее решение. Без сохранения переписки.
 
Похожие темы
Admin Статья Jabber + SSL + GPG = SECURITY Анонимность и приватность 0
Support81 13 лет бегства закончились. MrICQ — программист Jabber Zeus, укравшей $100+ миллионов — экстрадирован в США из Италии Новости в сети 0
B Установка и настройка Jabber клиента Анонимность и приватность 0
S Как шифровать переписку в Jabber Полезные статьи 0
Glods JABBER + OTP Полезные статьи 0
Admin Сборка Jabber+OTR+PGP+TORProxy Анонимность и приватность 2
Admin Интересно Крупнейший взрыв на мысе Канаверал поставил под угрозу лунную программу NASA. Новости в сети 0
Admin Интересно Человечество обогнало эволюцию на 88 миллионов лет. Новости в сети 0
Admin Интересно Anthropic призывает замедлить развитие ИИ перед IPO на триллион долларов. Новости в сети 0
Admin Интересно Мошенники используют поддельные сайты с ссылками на GitHub для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Китайская хакерская группа TA4922 расширяет фишинговые атаки на Европу и Южную Африку. Новости в сети 0
Admin Интересно Европарламент меняет поисковик по умолчанию на Qwant. Новости в сети 0
Admin Интересно Голландская группа защиты прав подала жалобу на сбор и продажу интимных данных приложением Flo. Новости в сети 0
Admin Интересно Флорида стала первым штатом США, подавшим в суд на OpenAI. Новости в сети 0
Admin Интересно Критическая уязвимость в Netlogon позволяет злоумышленникам удалённо выполнять код на серверах Windows. Новости в сети 0
Admin Интересно Срочно меняйте ключи: Red Hat оказалась в центре атаки на цепочку поставок через npm. Новости в сети 0
Admin Интересно Anthropic готовится к IPO, опережая OpenAI в гонке за лидерство на рынке ИИ. Новости в сети 0
Admin Интересно В России вводят лимит на количество банковских карт для одного клиента. Новости в сети 0
Admin Интересно ФБР предупреждает болельщиков о мошенничестве с билетами на Чемпионат мира по футболу. Новости в сети 0
Admin Интересно Телескоп Уэбба зафиксировал смену погоды на далёкой планете. Новости в сети 0
Admin Интересно Телескоп NASA Swift падает на Землю, агентство предпринимает экстренные меры. Новости в сети 0
Admin Интересно SpaceX получила крупный контракт на создание военной орбитальной сети. Новости в сети 0
Admin Интересно Мошенники используют новую схему двойной атаки на игроков. Новости в сети 0
Admin Интересно ЕС оштрафовал Temu на $232 млн за продажу незаконных товаров. Новости в сети 0
Admin Интересно На кону интернет 54 стран. Суд Маврикия решает судьбу организации, которая раздаёт IP-адреса всей Африке. Новости в сети 0
Admin Интересно Бум ИИ в Кремниевой долине приводит к резкому росту цен на жилье. Новости в сети 0
Admin Интересно Пользователи массово переходят на DuckDuckGo из-за навязывания ИИ в Google. Новости в сети 0
Admin Интересно Telegram снова теряет прокси. Пользователи в России жалуются на массовые сбои MTProto и VPN. Новости в сети 0
Admin Интересно Uber потратил весь годовой бюджет на ИИ за четыре месяца без видимых результатов. Новости в сети 0
Admin Интересно Хакеры со всего мира съедутся в Москву на Standoff 17. Новости в сети 0
Admin Интересно На Большом адронном коллайдере впервые обнаружили возбуждённый Bc-мезон. Новости в сети 0
Admin Интересно Скрытая экономика вымогательства на основе открытых баз данных. Новости в сети 0
Admin Интересно Microsoft внесёт изменения в Windows на следующей неделе. Новости в сети 0
Admin Интересно SpaceX повысила цены на доступ к Starlink для военных дронов во время войны с Ираном. Новости в сети 0
Admin Интересно Вредоносное ПО обнаружено в пакетах Laravel-Lang после атаки на Git. Новости в сети 0
Admin Интересно Стримерша Morgpie временно заблокирована на Twitch после необычного стрима. Новости в сети 0
Admin Интересно Данные водителей Mercedes-Benz оказались на хакерском рынке. Новости в сети 0
Admin Интересно Русскоязычный мошенник пять лет выдавал себя за американского патриота и зарабатывал на криптомошенничестве. Новости в сети 0
Admin Интересно Ученые создали модель кишечника на чипе для изучения воспаления и риска рака. Новости в сети 0
Admin Интересно Apple предотвратила мошенничество на $2,2 млрд благодаря своим алгоритмам. Новости в сети 0
Admin Интересно Искусственный интеллект собрал данные о ценах на багеты по всей Франции. Новости в сети 0
Admin Интересно Flipper Devices анонсировала карманный компьютер Flipper One на Linux. Новости в сети 0
Admin Интересно Спешка перед рабочим созвоном может привести к потере данных. Разбираем новую волну атак на пользователей Microsoft Teams. Новости в сети 0
Admin Интересно Посетитель Disneyland подал иск на $5 млн за использование технологии распознавания лиц. Новости в сети 0
Admin Интересно Подросток из Одессы похитил 28 тысяч аккаунтов, несмотря на двухфакторную аутентификацию. Новости в сети 0
Admin Интересно США объявили войну интимным сливам: 48 часов на удаление и штрафы до 53 тысяч долларов. Новости в сети 0
Admin Интересно Вредоносное ПО Showboat атакует телекоммуникационные компании на Ближнем Востоке. Новости в сети 0
Admin Интересно Пока вы спите, ваш Android ударно трудится на рекламных фермах. Новости в сети 0
Admin Интересно Право на ремонт или дыра в безопасности. В Госдуме спорят, должны ли производители отдавать техдокументацию сторонним мастерам. Новости в сети 0
Admin Интересно Студенты возмущены после того, как ИИ пропустил сотни имён на выпускной церемонии. Новости в сети 0

Название темы