XMPP, belki de kilitli bir sohbet platformundan alabileceğiniz kadar uzaktır. E-postaya benzer bir anlık mesajlaşma standardıdır. Bir sunucuda bir XMPP hesabı kaydeden herkes, başka bir sunucudaki herhangi biriyle iletişim kurabilir.
Varsayılan olarak, bu XMPP sohbetleri şifrelenmez. OMEMO'nun devreye girdiği yer burasıdır. OMEMO uçtan uca şifreleme ile XMPP, Signal, Session ve diğer tüm sistemlerle karşılaştırılabilir güvenlik sunar. Duyduğunuz, ancak tek bir merkezi sisteme bağımlı olmanın riskleri olmayan özel sohbet uygulaması platform.
XMPP Nedir?
XMPP, orijinal olarak Jabber olarak bilinen, 1999'dan beri var olan bir anlık mesajlaşma protokolüdür. Kısaltma, Genişletilebilir Mesajlaşma ve Durum Protokolü anlamına gelir. Herkesin aynı sunucuda kayıtlı bir hesabı olması gerekmeden internet üzerinden mesaj göndermek için açık bir standarttır. Birisi bir sağlayıcıda hesap açabilir ve başka bir yerde kayıtlı birine mesaj gönderebilir.
Bu nedenle XMPP kullanıcı adları e-posta adreslerine benzer. ile bir hesap oluşturursanız
sohbetler.imörneğin, adınız "kullaniciadi@konuşmalar.im" olarak görünür.Not: Conversations.im, Android için en popüler XMPP uygulamasını sağlıyor. SohbetGüvenli iPhone kullanıyorsanız iyi bir seçenektir.
XMPP'yi bilmeden zaten kullanmış olabilirsiniz. Google Talk ve Facebook Messenger gibi birkaç popüler sohbet platformu XMPP istemcileri olarak başladı. WhatsApp, XMPP'nin özelleştirilmiş bir sürümünü kullanarak çalışır. gibi bazı projeler ücretsiz ve açık kaynak Jitsi video konferans aracı, ayrıca arka uçta XMPP kullanın.
OMEMO nedir?
Varsayılan olarak, XMPP özellikle özel bir iletişim yöntemi değildir. Bir sunucuya gelen ve giden trafik şifrelenebilirken, sunucuyu çalıştıran kişi mesajları okuyabilir.
Neyse ki, XMPP genişletilebilir (sonuçta isimde var). OMEMO, XMPP'ye uçtan uca şifreleme ekleyen bir uzantıdır. İlk değil. Önce diğer yöntemler geldi, OpenPGP gibi ve OTR (Kayıt Dışı İletişim). OMEMO'nun sunduğu şey yalnızca uçtan uca şifreleme değil, aynı zamanda çok uçtan çok uca şifrelemedir. Bu nedenle OMEMO Çok Uçlu Mesaj ve Nesne Şifreleme adı (evet, özyinelemeli bir kısaltmadır).
Çok uçtan çok uca şifreleme ne anlama geliyor? Kısacası, dizüstü bilgisayarınızdan bir mesaj gönderdiğinizde, o mesajı telefonunuzdan ve hesabınızda oturum açmış diğer herhangi bir cihazdan görüntüleyebilirsiniz. Alıcı daha sonra mesajı herhangi bir cihazında da görüntüleyebilir. Yine de OMEMO, mesajları çeşitli sunucularda şifrelenmiş halde tutar, böylece yalnızca siz ve hedeflenen alıcı bunları okuyabilir.
OMEMO, başlangıçta Signal uygulaması için Open Whisper Systems tarafından oluşturulan Signal Protocol'e dayanıyordu. Merkezileştirilmiş Sinyal Protokolünün aksine, OMEMO'nun birden çok sunucu arasında şifrelemeyi işlemesi gerekir. OMEMO, Conversations Android uygulamasına çok uçtan çok uca şifreleme uygulamak için bir 2015 Google Yaz Kodu projesi olarak başladı.
OMEMO sadece özel mesajlara izin vermez. Ayrıca dosyaları özel olarak da aktarabilirsiniz.
OMEMO Nasıl Etkinleştirilir
Sağlayıcınız destekliyorsa OMEMO'yu açmak kolaydır. Biriyle sohbete başladığınızda, bir kilit simgesi arayın. Mesajlarınız şifrelenmemişse kilidi açık, şifreliyse kilitli olarak görünecektir. Mevcut şifreleme seçenekleri arasından seçim yapmak için bu kilidi tıklayın.
Hesabı aynı zamanda şifrelemeyi destekleyen bir sağlayıcıya sahip olan herkese şifreli mesajlar gönderebilirsiniz ve müşterilerinin de bunu desteklemesi gerekir. Değilse, istemciniz şifrelemenin bir seçenek olarak mevcut olmadığını bildiren bir hata mesajı görüntüleyebilir. Bununla birlikte, XMPP uzun yıllardır şifrelemeyi desteklemektedir ve çoğu sağlayıcı da öyle. diye bir site var XMPP istemcilerinde OMEMO desteğini izler.
OMEMO Şifrelemesinin Artıları ve Eksileri
Uçtan uca OMEMO şifrelemeli XMPP, iletişim kurmanın özel bir yoludur, ancak herhangi bir yöntem gibi, hem güçlü hem de zayıf yönleri vardır.
OMEMO Şifrelemeli XMPP'nin Güçlü Yönleri
- XMPP merkezi değildir. Signal veya WhatsApp gibi alternatif seçeneklerden farklı olarak, çalışır durumda olan tek bir sağlayıcıya bağımlı değilsiniz. "XMPP'nin kapalı olması" diye bir şey yoktur. Bir sağlayıcının sunucuları çökebilir, ancak diğerleri mesaj göndermeye ve almaya devam eder.
- XMPP ve OMEMO açık standartlardır. Herkes nasıl çalıştığını anlamak için kodu okuyabilir. Bu, başkalarının kodu denetlemesine ve iletilerin gerçekten özel olduğunu onaylamasına olanak tanır.
- İleri gizlilik. Bu, şifreleme anahtarlarının cihazınızda saklandığı ve gönderildikleri anda mesajlara erişimi olmayan hiçbir cihazın mesajı görüntüleyemediği anlamına gelir.
- OMEMO destekli herhangi bir XMPP istemcisini kullanabilirsiniz. Herhangi bir uygulamaya bağımlı değilsiniz. Ve size en uygun arayüzü bulma özgürlüğüne sahipsiniz.
- Zaman test edildi. XMPP uzun süredir piyasada. OMEMO daha genç, ancak yakın zamanda ortadan kalkması pek olası değil. Sonuçta, eski şifreleme yöntemleri kullanılabilir durumda kalır. Ancak yeni bir şifreleme biçimine geçme zamanı gelirse, bunu mevcut XMPP hesabınızı terk etmek zorunda kalmadan yapabilirsiniz.
OMEMO Şifrelemeli XMPP'nin Zayıflığı
- Mesajlar varsayılan olarak şifrelenmez. Hesabınız için OMEMO'yu etkinleştirmelisiniz. Ardından mesajları sohbet bazında şifrelemeyi veya tüm mesajlarınızı şifrelemeyi seçebilirsiniz. İkincisi, iletişiminizi OMEMO destekli XMPP hesapları olan kişilerle sınırlar.
- İleri gizlilik. Telefonunuzda oturum açmadan önce dizüstü bilgisayarınızdan bir mesaj gönderirseniz, telefonunuz mesajı göremez. Bu, çoğumuzun beklediğinden farklı.
- Eski teknoloji iletişimi sınırlar. OMEMO'lu XMPP, temel işlevlerin çoğunu işlevsel olarak sunar, ancak deneyim biraz eski moda gelebilir. Mesajları "beğenme", her bir mesaja bir emoji ile yanıt verme veya bir sohbet içinde ileti dizileri başlatma olanağınız yok.
- Nispeten bilinmiyor. Çoğu insan XMPP veya OMEMO'yu hiç duymamıştır. Arkadaşlarınız ve aile üyelerinizle sohbet etmek istiyorsanız, her bir kişiyi teknolojiyle tanıştırmanız ve her seferinde bir kişi olmak üzere onları geçiş yapmaya ikna etmeniz gerekebilecek iyi bir şans var. İşlemi çok basit hale getiren uygulamalar varken, örneğin hızlı ve Konuşmalar Android için, insanları Signal gibi giderek daha iyi bilinen bir uygulamayla tanıştırmak için daha kolay bir zamanınız olabilir.
OMEMO Şifrelemeli XMPP Kullanmalı mıyım?
XMPP ve OMEMO, kulağa çok fazla teknik gelen adlara sahip basit araçlardır. Bir e-posta hesabı oluşturmak ve bir e-posta istemcisi kullanmak için yeterli teknik yeterliliğe sahip olan herkes, XMPP'yi kullanmak ve özel mesaj göndermeye başlamak için gerekli becerilere sahiptir.
Önemli sorular, her zaman olduğu gibi: kiminle konuşmak istiyorsunuz ve sizinle geçiş yapacaklar mı? Değilse, varsayılan olarak bir ana platforma geri dönmeyin ve ayrıca Signal'e de bağlı değilsiniz. Matrix, benzer güvenlik ve ademi merkeziyetçilik sunar, ancak daha modern lükslerle.
