تمام.
والآن بعد أن عرفنا كيفية استخدام رسائل البريد الإلكتروني للتواصل على الشبكة المظلمة بشكل خاص ومجهول ، فإن الطريقة
الأخرى للاتصال التي قد ترغب في استخدامها هي المراسلة الفورية.
الآن ، عندما يتعلق الأمر بالرسائل الفورية ، تمامًا مثل كل ما تحدثنا عنه حتى الآن ،
هناك عدد من التطبيقات التي يمكننا استخدامها للقيام بذلك ، مثل WhatsApp و Viber للهواتف و Skype لأجهزة الكمبيوتر
المكتبية والهواتف.
ومرة أخرى ، على غرار كل ما تحدثنا عنه حتى الآن ، فإن الكثير من هذه التطبيقات ليست خاصة وليست
آمنة.
لذلك يقوم الكثير منهم بتسجيل ما تفعله ، ويتتبعون ما تفعله ، ويتتبعون رسائلك.
إنهم يتتبعون المستخدمين الذين تتحدث معهم وتتواصل معهم.
البعض منهم لديه أذونات للاستماع إلى الميكروفون الخاص بك والقائمة تطول.
ليس ذلك فحسب ، بل حتى التطبيقات التي تدعي أنها تستخدم التشفير وهي خاصة مثل WhatsApp.
لا نعرف حقًا كيف يتم تنفيذ ذلك.
لا يمكننا رؤية الكود.
لذلك هناك شائعات بأن التشفير من طرف إلى طرف في WhatsApp ليس آمنًا بنسبة 100٪.
إنها ليست نهائية بنسبة 100٪ ، وقد يتمكن Facebook من قراءة الرسائل التي يتم إرسالها.
ستواجه الآن هذه المشكلة مع كل ما تملكه شركة معينة ، لأن الكثير من هذه الشركات
لا تشارك الكود المستخدم في برامجها.
لذا في نهاية اليوم ، عليك فقط أن تثق بهم.
بغض النظر عن كل هذا ، قد تكون كل هذه التطبيقات عرضة للاستغلال.
وسمعنا جميعًا عن ثغرة WhatsApp التي أثرت على جميع الهواتف الذكية حيث يمكن للقراصنة
اختراق أي هاتف بمجرد الاتصال بالهاتف.
ولن تحتاج حتى للرد على المكالمة وستتعرض للاختراق.
تحقق من الرابط في الموارد لمزيد من المعلومات حول هذه الثغرة الأمنية.
لكن هذا مجرد مثال على كيف يمكن أن تكون هذه التطبيقات خطيرة.
ومرة أخرى ، وضع كل هذا جانباً ، حتى لو كانت التطبيقات آمنة بنسبة 100٪ وحتى
لو كانت خاصة بنسبة 100٪ ، يتم تثبيت هذه التطبيقات على أنظمة تشغيل غير آمنة وخاصة ، مثل iOS
و Android و Windows و قريباً.
وتحدثنا عن كيفية قيام جميع أنظمة التشغيل بتسجيل البيانات وتتبع مستخدميها.
لذلك ، إذا كنت ترغب في حماية خصوصيتك وإخفاء هويتك ، فمن الأفضل ، أولاً وقبل
كل شيء ، استخدام نظام تشغيل أكثر خصوصية من أنظمة التشغيل الأخرى مثل Thales.
سيؤدي ذلك إلى حل مشكلة نظام التشغيل ثم استخدام خدمة مراسلة أكثر خصوصية وتطبيق
المراسلة الأكثر خصوصية.
لذلك نحن بالفعل نستخدم تاليس ونعرف كيف نفعل ذلك.
لذا فقد تم حل الجزء الأول من المشكلة.
الشيء التالي الذي نريد القيام به هو استخدام خدمة المراسلة الفورية الأكثر خصوصية.
وللقيام بذلك ، سنستخدم X NPP.
هذا بروتوكول مجاني ومفتوح لا يملكه أي شخص.
لذلك لا تسيطر عليها شركة واحدة.
إنها لامركزية.
لذلك أي شخص ، حتى يمكنك الذهاب وإنشاء الخادم الخاص بك واستخدامه للتواصل مع خوادم x NPP
الأخرى.
يمكننا أيضًا تعزيز أمانه باستخدام OTR وسنتحدث عن ذلك لاحقًا.
وهذه طريقة اتصال مستخدمة على نطاق واسع على Darknet.
لذلك ، من المهم جدًا معرفة كيفية عملها.
لذا في هذه المحاضرة ، سأوضح لكم كيفية إنشاء حساب X NPP ، ثم سنرى كيف يمكننا تحسين
أمانه باستخدام OTR في المحاضرات التالية.
الآن ، كما قلت ، X NPP لا مركزي ، لذا يمكن لأي شخص تشغيل خادمه الخاص ويمكنك حتى استخدام الخادم
الخاص بك لإعداد حساب.
إذن لدي هنا قائمة بخوادم x NPP العامة.
سأقوم بتضمين رابط هذا في الموارد.
الآن ، كما ترى ، هناك الكثير من الخوادم التي يمكنك استخدامها.
يمكنك التفكير في هؤلاء على أنهم مزودي البريد الإلكتروني.
لذلك سيسمح لك كل واحد منهم بإنشاء حساب.
وبمجرد إنشاء حساب ، يمكنك التواصل مع أي خادم x NPP بأي حساب XMPP ، بغض النظر عن الخادم الذي
تم إنشاؤه عليه.
لذلك فهو مشابه لرسائل البريد الإلكتروني.
عند إنشاء حساب Gmail ، يمكنك استخدامه للتواصل مع Hotmail أو Yahoo أو أي بريد إلكتروني آخر.
هذا هو بالضبط نفس الشيء.
يمكنك إنشاء حساب مع أي من هذه الخوادم هنا ، وبمجرد قيامك بذلك ، يمكنك التواصل
مع جميع الآخرين ، حتى إذا كنت تتصل بخادم تم إعداده بواسطة شخص ، وليس خادمًا
عامًا.
يمكنك الآن رؤية كل خادم هنا لدينا خدمة مخفية يمكنك استخدامها للوصول إلى الخادم
من داخل شبكة Tor.
يحدد عمود التسجيل الوارد هنا ما إذا كان يمكنك التسجيل في هذا الحساب دون الوصول إلى موقع الويب.
لذلك إذا كان بإمكانك التسجيل باستخدام بروتوكول XMPP من تلقاء نفسه ، باستخدام برنامج المراسلة الفورية الخاص بك مثل الحمام.
في كثير من الحالات ، إذا.
حتى لو كانت تقول إنه ممكّن هنا.
إنه لا يعمل حقًا.
لذلك من الأفضل النقر فوق ارتباط الخادم الذي تريد التسجيل به والاشتراك يدويًا وسأوضح
لك ذلك في غضون دقيقة.
يعطي توافق EP إشارة إلى ميزات ومواصفات X و P التي طبقها هذا
الخادم.
لذلك إذا قمت بالنقر فوق هذا هنا ، فستحصل بالفعل على هذا الرابط هنا وستحتوي على
قائمة بالخوادم التي لدينا ويمكننا رؤية الميزات هنا في الأعلى.
وكل من هذه الميزات هي مواصفات ستكون خضراء إذا كان الخادم يقوم بتنفيذها.
لذلك يمكنك أن ترى هذا الخادم هنا يقوم بتنفيذ جميع المواصفات.
إذا نزلنا ، فسترى بعض الخوادم باللون الأحمر هنا ، مما يعني أنها لم تنفذ
هذه المواصفات المحددة.
الآن لا تحتاج حقًا إلى المرور بكل هذا لأنه مرة أخرى ، في هذه القائمة ، يخبرك
بأنه ممتاز لمن ينفذ كل شيء.
لذلك يمكنك فقط اختيار واحد من الكلمات التي تقول ممتاز.
وأخيرًا ، فإن درجة مرصد IAM هي درجة أمان الخادم لمدى جودة تنفيذ TLS الخاص بهم
، وهو تشفيرهم و DNS SEC الخاص بهم.
مرة أخرى ، إذا رأيت هذا ، فهذا يعني أنه جيد جدًا.
لذلك يمكنك الذهاب إلى أحد هذه الخوادم.
الآن ، كما قلت ، يمكنك اختيار أي من الخوادم هنا قبل القيام بذلك ، كالمعتاد.
أنا أشجعك بشدة على قراءة سياسة الخصوصية والاطلاع على المراجعات حول الخادم قبل المضي قدمًا واستخدامه
بالفعل.
لكن في هذه المحاضرة ، سأستخدم هذا البريد ، وهو في الواقع خادم جيد وقد رأيت مراجعات
جيدة عنه.
وكما ترى ، تحصل على موقع ويب عادي.
وما نريد أن نفعله بهذا الآن هو مجرد التسجيل.
لذلك سأضغط على "تسجيل" للتسجيل معهم وسيطلب منا بعض المعلومات البسيطة جدًا
مثل اسم المستخدم.
مرة أخرى ، تأكد من تعيين هذا على هويتك المزيفة.
لذا سأقوم بضبطه على جون ويك.
سأقوم بتعيين كلمة مرور.
وأجب على السؤال وهذا كل شيء.
لقد انتهينا.
كما ترى ، عملية تسجيل بسيطة جدًا جدًا ، تشبه إلى حد بعيد ما ستفعله عند التسجيل للحصول
على بريد إلكتروني.
لم يطلب منا أي معلومات شخصية ، واستغرق الأمر منا بضع ثوان حتى يمكنك بالفعل إنشاء
حسابات مؤقتة.
لذلك في كل مرة تريد فيها التواصل مع شخص ما أو كل أسبوع أو كل أسبوعين ، يمكنك
فقط إنشاء حساب جديد واستخدامه لتحسين أمانك وإخفاء هويتك.
إذن اسم المستخدم الذي اخترته هو John Wick و JH و w c k وهو الخادم الذي لدينا.
هل هذا إذن سيكون حسابي هو jh n w c k في هذا m. د.
لذا كما قلت ، إنها تشبه إلى حد كبير طريقة عمل البريد الإلكتروني وحتى التنسيق مشابه جدًا لتنسيق رسائل
البريد الإلكتروني.
هذا كل شيء.
تم إنشاء الحساب وسأوضح لك في المحاضرة التالية كيف سنستخدم هذا الحساب لتسجيل
الدخول إلى الخادم باستخدام برنامج المراسلة الفورية الذي يأتي مع الحكايات ، وسنرى كيف يمكننا
استخدامه للتواصل مع حسابات أخرى.