Jabber на android для безопасного общения

Admin

Администратор
18ScB
Использовать Telegram как средство для общения, не совсем корректно если вы занимаетесь какими либо делами в сети, и вам требуется анонимность. Не доверяйте свою частную переписку их серверам, его использовать можно ТОЛЬКО как медиаблог. Читать полезные материалы и всё!

Для безопасного общения есть огромное количество средств и чуть ли не каждый месяц выходят новые приложения, которые обещают безопасное средство общения и сохранность ваших данных только для вас.

Более опытный пользователь понимает, что это всего лишь слова пустышки, на деле нельзя понять как они хранят вашу переписку и какой метод шифрования они используют (второе может понять опытный пользователь), ведь просто если напишут про шифрование переписки, это вообще ничего не значит, так как у каждого шифрования есть ключ который отпирает его и важен алгоритм шифрования, для того чтобы ключи были только у вас и вашего собеседника/собеседников.


Conversations.
Дальше идёт полная инструкция по работе с данным приложением, хотя для общения вам хватит всего лишь выбрать сервер и зарегистрироваться.

Приложение можно скачать - > отсюда.
Jabber сервер вы можете использовать наш - https://ufolabs.net/threads/jabber-server-ufolabs-me.6505/#post-20195

Так же в Conversations есть два варианта шифрования, это OMEMO и OpenPGP. Оба вида шифрования являются надежными и никто кроме вас не сможет прочитать сообщения. Для OpenPGP вам понадобится программа OpenKeyChain и инструкция. Любители OTR могут скачать версию: https://f-droid.org/repo/eu.siacs.conversations.legacy_258.apk
Скачать OpenKeyChain: https://f-droid.org/repo/org.sufficientlysecure.keychain_53004.apk

Инструкция:
ШАГ 1. Первым делом необходимо создать ключи, для этого выбираем пункт «Создать свой ключ».

ШАГ 2. После чего вводим имя и нажимаем «Далее».

ШАГ 3. Вводим адрес электронной почты. Можно добавить несколько адресов.

ШАГ 4. Вводим пароль. Рекомендуется использовать сложный пароль.

Нажимаем создать ключ и ждём.. ключи созданы.

Заходим в Conversation и в чате выбираем OpenPGP, выбираем только, что созданный ключ и вводим пароль созданный при создании ключа и нажимаем Разблокировать. Если вы попытаетесь отправить через OpenPGP, вас предупредит если ваш собеседник не включил шифрование, сообщите ему, чтобы включил OpenPGP и можете общаться по зашифрованному виду связи.


Продолжаем знакомство с conversations.
Заходим в приложение и следуем инструкции:

Нажмите создать аккаунт, пишите свой ник (придумайте сами) после ника пишите адрес сервера. Например если ваш сервер ufolabs.me, пишем так: [email protected] (между ником и серверов стоит знак @) потом в поле для пароля создайте его и подтвердите.

На некоторых серверах xmpp стоит проверка на бота (капча), в таком случае введите цифры или буквы указанные на картинке.

Дальше можете установить себе картинку на аккаунт или просто пропустить.

Как видите для регистрации потребуется менее минуты. Никаких привязок к телефону или почте нету.

После этого в зависимости какой сервер вы выбрали вам станет доступным Omemo шифрование (на некоторых серверах не доступно omemo шифрование), которое включается простым нажатием кнопки "замка" в чате собеседника и выбираете OMEMO. Кстати такой вид шифрования работает и для конференций которые вы можете создать, для большого числа участников.

Перед тем как начать общение настроим приложение (не обязательно)

Нажимаем три точки в правом верхнем углу - Скрыть пользователей вне сети (Вкл). Когда пользователь не онлайн, то он не будет отображаться. В первое время советую оставить его выключенным, чтобы вы понимали добавили контакт правильно или нет.

Заходим в Настройки, большинство настроек понятно всем должно быть, оставим их вам на рассмотрение, что выключать/включать. Опишем некоторые настройки.

Принимать файлы - Никогда, это влияет на то смогут ли файлы сами автоматически скачиваться, скачивайте файлы только от известных пользователей.

Использовать кнопку индикатор - Вкл. Чтобы перед отправкой понимали в сети пользователь или вышел. Когда пользователь в сети, будет зеленая стрелка, а если нет, то серая.

Выбрать быстрое действие - Нет. Мы будем настраивать отправку собщений по нажатию стрелки, а не по кнопе OK, поэтому отключаем быстрое действие, иначе оно мешает отправке сообщения.

Не отправлять отчеты об ошибке - Вкл.


Переходим в Расширенные настройки:

Автоматическое удаление сообщений с устройства
- Выберите для вас оптимальный вариант, советую удалять каждый день.

Если вы пользуетесь Orbot (Tor) то включите пункт: Соединение через Tor. После этого весь трафик приложения будет проходить только через Tor, никаких утечек как с Telegram, не будет.

Расширенные настройки подключения - Вкл. Потом поясню зачем.

Показать клавишу ввода - Вкл.

Manage availability manually - Вкл. Для анонимности лучше всего, чтобы никто не знал когда у вас беззвучный или когда вы вышли.

Synchronize with bookmarks - Вкл. Синхронизация ваших контаков, это не те контакты из вашей адресной книги, а лишь те с которыми вы общаетесь через приложение.

Запрос в получении сообщений - Вкл

Оставить службу на переднем плане - Вкл
. Это важный пункт, чтобы оставаться онлайн при включенном интернете и получать сообщения без задержек. При опускании шторки уведомлений, будет виден Conversations.

С настройками закончили, давайте добавим контакт. При входе в приложение вы увидите в правом нижнем углу экрана знак, нажмите его и выберите Добавить контакт, если у вас только один аккаунт сразу пишите имя контакта и сервер на котором он сидит, например: [email protected] нажимаешь добавить.

Если вы сидите через несколько аккаунтов, то когда нажмете знак плюс выберите Ваш аккаунт и только потом пишите адрес вашего друга.

Вам откроется чат и включится автоматически шифрование omemo. При отправке первого сообщения будут слепо доверены ключи шифрования, если есть возможность сверьте ключи шифрования при личной встрече.

Нажмите в открытом чате три стрелки, в пункте Сведения о контакте будет указан ключ вашего собеседника.

Close this conversation - Закроет чат собеседника и вернет вас в пункт контаков.

Для создания группы, выберите Create private group chat (Создать приватную группу)

Для создания канала - Create public channel (Создать общедоступный канал). Дальше думаю разберетесь.

Чтобы присоеденится к существующему каналу - Join public channel (Войти в канал).

При входе в приложение если вы закрыли открытые чаты сообщений, вам доступны два пункта - Контакты и Bookmarks (закладки). В закладках будут группы в которых вы состоите.

Проверем сервер, хранит ли он логи и какие возможности он поддерживает.

Нажимаем три точки - Управление аккаунтами, нажимаем на аккаунт, опять нажимаем три точки и включаем пункт - Информация о сервере. Появится информация на которой написаны возможности сервера. Опишем некоторые важные из них.

XEP-0163 - поддержка аватаров и Omemo (на некоторых серверах такая возможность частична)

XEP-0280 - Дублирование сообщений. Когда собеседник не в сети, а вы отправили сообщение, они будут хранится на серверах до отправки. Не советую когда либо писать когда пользователь не онлайн.

XEP-0313 - Должен быть недоступен, что означает: Логи отключены на сервере.
 
P

Premiums

Полностью анонимных каналов для общения в природе вообще не существует.
 
P

Premiums

Да телега не анонимная давно
Телега анонимная, но нашлись способы перехватывать переписки. Не на техническом уровне, а не уровне внедрения в ПК пользователя. Соответственно, анонимной можно считать только переписку, которая чистит себя после отправки.
 

Admin

Администратор
Телега анонимная, но нашлись способы перехватывать переписки. Не на техническом уровне, а не уровне внедрения в ПК пользователя. Соответственно, анонимной можно считать только переписку, которая чистит себя после отправки.
Telegram знает о Вас все: номер телефона, контакты, смс сообщения, местоположение, с кем и когда вы общаетесь. Обратите внимание на список разрешений для приложения. Т.е. мое мнение Telegram – быстрый, удобный, но нисколько не приватный чат.
 
F

Flow

Не задумывался о безопасности в телеге. Спасибо за статью. Познавательно.
 
S

sergey-yo

Выше написали уже. Jabber с OTR лучшее решение. Без сохранения переписки.
 
Похожие темы
Admin Статья Jabber + SSL + GPG = SECURITY Анонимность и приватность 0
Support81 13 лет бегства закончились. MrICQ — программист Jabber Zeus, укравшей $100+ миллионов — экстрадирован в США из Италии Новости в сети 0
B Установка и настройка Jabber клиента Анонимность и приватность 0
S Как шифровать переписку в Jabber Полезные статьи 0
Glods JABBER + OTP Полезные статьи 0
Admin Сборка Jabber+OTR+PGP+TORProxy Анонимность и приватность 2
Admin UFOLABSNEWS Группа ShinyHunters взяла на себя ответственность за утечку данных Ernst & Young. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют Telegram для атак на правительства Ближнего Востока. Новости в сети 0
Admin UFOLABSNEWS GitHub и PyPI внедрили защиту от атак на цепочку поставок. Новости в сети 0
devqp Статья Автоматический мониторинг трафика с реакцией на аномалии Полезные статьи 0
M Форум, на котором можно не только читать Свободное общение 0
devqp Статья Создание стелс-модуля на Rust: динамическая загрузка DLL и автозапуск Вирусология 0
Admin Интересно Хакеры похитили данные клиентов Upbound и оформили мошеннические договоры на 13 миллионов долларов. Новости в сети 0
Admin Интересно Количество новых вирусов увеличилось на 88% за год. Новости в сети 0
Admin Интересно Xiaomi представила робота XR-1, который превзошёл конкурентов благодаря обучению на 100 000 часов видео. Новости в сети 0
Admin Интересно 50 лет назад NASA, возможно, нашла жизнь на Марсе — и просто не поверила собственным приборам. Новости в сети 0
Admin Интересно Время на исправление уязвимостей сократилось с дней до часов. Новости в сети 0
Admin Интересно Ошибка в системе биллинга AWS вызвала панику из-за фальшивых счетов на миллиарды долларов. Новости в сети 0
Admin Интересно Восстание машин началось на ринге: как прошел первый турнир по боям без правил роботов-терминаторов T800. Новости в сети 0
devqp Статья Схема двойной прибыли на eBay через сервисы доставки из США Фишинг, мошенничество, СИ 0
Admin Интересно Хакеры используют ViPNet для атак на российские госучреждения. Новости в сети 0
Admin Интересно На GitHub обнаружено почти 300 поддельных репозиториев, распространяющих вредоносное ПО. Новости в сети 0
Admin Интересно Электроды теперь можно рисовать на коже и смывать водой. Новости в сети 0
Admin UFOLABSNEWS Новый сервис Forg365 использует фишинг для атак на Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Биологи сохранили жизнеспособность глаза вне тела на 10 часов после смерти. Новости в сети 0
Admin UFOLABSNEWS Компьютерная модель объяснила происхождение загадочных полос на склонах. Новости в сети 0
Admin UFOLABSNEWS Невесомость медленно меняет мозг космонавтов, что может осложнить миссии на Марс. Новости в сети 0
Admin UFOLABSNEWS Ученые создают пятый вид материи на МКС. Новости в сети 0
Admin UFOLABSNEWS 15-летний школьник отменил 46 тысяч подписок на стриминге с помощью ChatGPT. Новости в сети 0
Admin UFOLABSNEWS Apple подала в суд на OpenAI за кражу коммерческой тайны. Новости в сети 0
devqp Статья Руководства и технические отчеты по ChatGPT и GPT-4 на русском и английском Полезные статьи 0
devqp Статья Автоматизация настройки HTTP/SOCKS5 прокси-серверов на VPS: готовое решение Полезные статьи 0
Admin UFOLABSNEWS Лазерная атака позволяет сбросить пароли на криптокошельках Tangem. Новости в сети 0
Admin UFOLABSNEWS Обнаружено 222 вредоносных репозитория на GitHub. Новости в сети 0
devqp Статья Создание Bad USB на базе Digispark за $3 Уязвимости и взлом 0
Admin UFOLABSNEWS Глобальная атака нацелена на сайты WordPress и Joomla. Новости в сети 0
devqp Статья Геофильтрация трафика на сервере CentOS через xt_geoip и iptables Полезные статьи 0
Admin UFOLABSNEWS Иранские хакеры используют модульную платформу Cavern для атак на Израиль. Новости в сети 0
Admin UFOLABSNEWS Meta представила инструмент Muse Image для создания AI-контента на основе публичных фото из Instagram. Новости в сети 0
Admin UFOLABSNEWS Эффект саранчи. Ученые объяснили механику массовых фанатских ритуалов на ЧМ по футболу. Новости в сети 0
Admin UFOLABSNEWS Ученые испытали на МКС строительный материал из лунного цемента. Новости в сети 0
Admin UFOLABSNEWS Астероиды могли создать материки на Земле миллиарды лет назад. Новости в сети 0
Admin UFOLABSNEWS Армия США подверглась хакерской атаке с заменой страниц 404 на политические лозунги. Новости в сети 0
Admin UFOLABSNEWS Создатели шпионского ПО Predator столкнулись с коллективным иском на 7,6 млн евро. Новости в сети 0
Admin UFOLABSNEWS 35 ГБ конфиденциальных данных Accenture появились на хакерском форуме. Новости в сети 0
Admin UFOLABSNEWS YouTube сохраняет лидерство в России несмотря на ограничения. Новости в сети 0
Admin UFOLABSNEWS Valve выпустила обновление Proton, которое расширяет совместимость игр для Windows на Linux. Новости в сети 0
Admin UFOLABSNEWS Китай рассматривает ограничения на экспорт передовых моделей искусственного интеллекта. Новости в сети 0
Admin UFOLABSNEWS Linux в 366 байтах. Конкурс обфусцированного C показал, на что способна простота. Новости в сети 0
Admin UFOLABSNEWS Платформа виртуализации zVirt 5.0 прошла тестирование на безопасность без обнаружения уязвимостей. Новости в сети 0

Название темы