Oké, dus nu we weten hoe we e-mail moeten gebruiken om privé en anoniem op het darknet te
communiceren, is de andere communicatiemethode die je misschien wilt gebruiken instant messaging.
Nu, als het gaat om instant messaging, zijn er, net als alles waar we het tot nu
toe over hebben gehad, een aantal applicaties die we kunnen gebruiken om dit te doen, zoals WhatsApp en Viber voor telefoons en Skype
voor desktops en telefoons.
En nogmaals, vergelijkbaar met alles waar we tot nu toe over hebben gesproken, zijn veel van deze apps niet privé en
niet veilig.
Dus veel van hen loggen wat je doet.
Ze houden bij wat je doet.
Ze volgen je berichten.
Ze volgen de gebruikers waarmee u communiceert.
Sommigen van hen hebben toestemming om op je microfoon te luisteren en de lijst gaat maar door.
Niet alleen dat, zelfs de apps die beweren dat ze codering gebruiken en ze zijn privé, zoals
WhatsApp, we weten niet echt hoe dit wordt geïmplementeerd.
We kunnen de code niet zien.
Er gaan dus zelfs geruchten dat de end-to-end encryptie en WhatsApp niet 100 procent veilig is.
Het is niet 100 procent end-to-end.
En Facebook kan mogelijk de berichten lezen die worden verzonden.
Nu zul je dit probleem tegenkomen met alles dat eigendom is van één specifiek bedrijf, omdat veel van deze
bedrijven de code die in hun programma's wordt gebruikt, niet delen.
Dus uiteindelijk zul je ze gewoon moeten vertrouwen.
Dit alles terzijde, al deze applicaties kunnen kwetsbaar zijn voor exploits.
En we hebben allemaal gehoord over de WhatsApp-kwetsbaarheid die alle smartphones trof waarin hackers elke telefoon konden
hacken door simpelweg de telefoon te bellen.
En je hoeft de oproep niet eens te beantwoorden en je wordt gehackt.
Bekijk de link en de bronnen voor meer informatie over dit beveiligingslek.
Maar dit is slechts een voorbeeld van hoe deze apps gevaarlijk kunnen zijn.
En nogmaals, zet dit alles aan de kant, zelfs als de apps 100 procent veilig
zijn en zelfs als ze 100 procent privé zijn, worden deze apps geïnstalleerd op besturingssystemen die niet veilig
en privé zijn, zoals iOS, Android, Vensters enzovoort.
En we spraken over hoe al deze besturingssystemen gegevens loggen en hun gebruikers volgen.
Als u uw privacy en anonimiteit wilt beschermen, is het daarom een beter idee
om eerst een besturingssysteem te gebruiken dat meer privé is dan andere besturingssystemen, zoals zegt dat dit het
probleem van het besturingssysteem zal oplossen en vervolgens een berichtenservice die meer privé is en de berichten-app
die meer privé is.
We gebruiken dus al tools en we weten hoe we dat moeten doen.
Dus we hebben het eerste deel van het probleem opgelost.
Het volgende dat we willen doen, is een instant messaging-service gebruiken die meer privé is.
En om dit te doen, gaan we AMP gebruiken.
Dit is een gratis en open protocol dat door niemand wordt beheerd.
Het wordt dus niet beheerd door één enkel bedrijf.
Het is gedecentraliseerd.
Dus iedereen, zelfs jij, kan je eigen server maken en die gebruiken om te communiceren met andere AMP-servers.
We kunnen de beveiliging ook verbeteren door OCR te gebruiken en daar zullen we het later over hebben.
En dit is een veelgebruikte manier van communiceren op het darknet.
Daarom is het erg belangrijk om te leren hoe het werkt.
Dus en deze lezing, ik ga je laten zien hoe je een AMP-account maakt en dan zullen we zien hoe we de beveiliging
ervan kunnen verbeteren met behulp van OCR in de volgende lezing.
Zoals ik al zei, is Eykamp gedecentraliseerd, dus iedereen kan zijn eigen server draaien en je kunt zelfs je eigen server gebruiken
om een account aan te maken.
Dus hier heb ik een lijst met openbare en PPY-servers.
Ik ga een link hiervan opnemen in de bronnen.
Zoals u kunt zien, zijn er veel servers die u kunt gebruiken.
U kunt deze zien als e-mailproviders.
Dus elk van hen stelt u in staat om een account aan te maken.
En als je eenmaal een account hebt aangemaakt, kun je communiceren met elke exchange-server, met elk account, ongeacht op welke server
het is gemaakt.
Het is dus vergelijkbaar met e-mails.
Wanneer u een Gmail-account aanmaakt, kunt u deze gebruiken om te communiceren met Hotmail, Yahoo!
Of een andere e-mail.
Dit is precies hetzelfde.
U kunt hier een account aanmaken bij een van de servers.
En als je dat eenmaal hebt gedaan, kun je met alle anderen communiceren, zelfs als je communiceert met een server die
is ingesteld door een persoon, niet een openbare server.
Nu kunt u hier voor elke server zien dat we een verborgen service hebben die u kunt gebruiken om toegang te
krijgen tot de server vanuit het netwerk.
De kolom voor inkomende registratie hier geeft aan of u zich kunt aanmelden voor dit account zonder de website te
bezoeken.
Dus als je je kunt aanmelden met het protocol op zichzelf, met behulp van je instant messenger, zoals in veel gevallen pidgin,
zelfs als het zegt dat het hier is ingeschakeld, werkt het niet echt.
Het is dus beter om op de link van de server waarmee je je wilt aanmelden te klikken en je handmatig aan te melden.
En dat zal ik je zo laten zien.
De EP-compliance geeft een indicatie van de features en de specificaties van X en P die deze server
heeft geïmplementeerd.
Dus als je hier hier op klikt, krijg je deze link hier en het zal een lijst
hebben van de servers die we hebben en we kunnen de functies hier bovenaan zien.
En elk van deze functies of specificaties zal groen zijn als de server het implementeert.
U kunt dus zien dat deze server hier alle specificaties implementeert.
Als we down gaan, zie je dat sommige servers hier rood hebben, wat betekent dat ze deze
specifieke specificatie niet hebben geïmplementeerd.
Nu hoef je dit niet echt allemaal door te nemen, want nogmaals, in deze lijst
is het uitstekend voor degenen die alles implementeren.
U kunt dus gewoon een van degenen kiezen die uitstekend zeggen.
En tot slot, het IBM-observatoriumcijfer is een graad van beveiliging van de server van hoe goed ze hun instructies hebben
geïmplementeerd, namelijk hun codering en hun DNS SEC.
Nogmaals, als je hier een a voor ziet, betekent dat dat het best goed is.
Je kunt dus voor een van de servers gaan.
Nu, zoals ik al zei, je kunt een van de servers hier kiezen voordat je dat doet, zoals gewoonlijk raad ik
je ten zeerste aan om het privacybeleid te lezen en beoordelingen over de server te bekijken voordat je daadwerkelijk doorgaat en het
gebruikt.
Maar voor deze lezing ga ik deze methode gebruiken, die eigenlijk een goede server is en ik heb er
goede recensies over gezien.
En zoals je ziet krijg je een normale website.
En wat we hier nu mee willen doen is gewoon registreren.
Dus ik ga op Registreren klikken om me bij hen te registreren, en het vraagt ons enkele zeer eenvoudige
informatie, zoals een gebruikersnaam.
Nogmaals, zorg ervoor dat u dit instelt op uw valse identiteit.
Dus ik ga het instellen op John Wick.
Ik ga een wachtwoord instellen.
En beantwoord de vraag, en dat is het, we zijn klaar.
Dus, zoals je kunt zien, een heel, heel eenvoudig registratieproces, vergelijkbaar met wat je zou doen als je
je aanmeldt voor een e-mail.
Het heeft ons niet om persoonlijke informatie gevraagd, en het kostte ons een paar seconden voordat je zelfs een tijdelijk
account kon aanmaken.
Dus elke keer dat u met iemand wilt communiceren of elke week of elke twee weken, kunt u gewoon
een nieuw account maken en dat gebruiken om uw veiligheid en anonimiteit te verbeteren.
Dus de gebruikersnaam die ik koos was John Wick en de SEC en de server die we hebben is deze.
Dus mijn account wordt NWC K op deze mail e.
Dus zoals ik al zei, het lijkt erg op de manier waarop e-mails werken en zelfs het formaat lijkt erg op
het formaat van e-mails.
Dat gezegd hebbende, het account is aangemaakt en in de volgende lezing ga ik je laten zien
hoe we dit account gaan gebruiken om in te loggen op de server met behulp van een instant messenger die wordt geleverd met tools.
En we zullen zien hoe we het kunnen gebruiken om met andere accounts te communiceren.