Tamam.
Artık darknet üzerinde özel ve anonim olarak iletişim kurmak için e-postaları nasıl kullanacağımızı bildiğimize göre, kullanmak
isteyebileceğiniz diğer iletişim yöntemi anlık mesajlaşmadır.
Şimdi, anlık mesajlaşma söz konusu olduğunda, tıpkı şu ana kadar konuştuğumuz her şey
gibi, bunu yapmak için kullanabileceğimiz, telefonlar için WhatsApp ve Viber ve masaüstü ve telefonlar için Skype gibi
bir dizi uygulama var.
Ve yine, şimdiye kadar konuştuğumuz her şeye benzer şekilde, bu uygulamaların çoğu özel ve güvenli değildir.
Yani birçoğu ne yaptığınızı kaydediyor, ne yaptığınızı izliyor, mesajlarınızı takip ediyor.
Konuştuğunuz, iletişim kurduğunuz kullanıcıları takip ederler.
Bazılarının mikrofonunuzu dinleme izinleri var ve liste uzayıp gidiyor.
Sadece bu da değil, WhatsApp gibi şifreleme kullandıklarını ve gizli olduklarını iddia eden uygulamalar bile.
Bunun nasıl uygulandığını gerçekten bilmiyoruz.
Kodu göremiyoruz.
Bu yüzden WhatsApp'taki uçtan uca şifrelemenin %100 güvenli olmadığına dair söylentiler bile var.
Uçtan uca %100 değil ve Facebook gönderilen mesajları okuyabilir.
Şimdi, belirli bir şirkete ait olan her şeyde bu sorunla karşılaşacaksınız, çünkü bu şirketlerin
çoğu programlarında kullanılan kodu paylaşmıyor.
Yani günün sonunda onlara güvenmeniz gerekecek.
Tüm bunlar bir yana, tüm bu uygulamalar açıklara karşı savunmasız olabilir.
Ve hepimiz tüm akıllı telefonları etkileyen ve bilgisayar korsanlarının sadece telefonu arayarak herhangi bir telefona
girebildiği WhatsApp güvenlik açığını duyduk.
Aramaya cevap vermenize bile gerek kalmayacak ve saldırıya uğrayacaksınız.
Bu güvenlik açığı hakkında daha fazla bilgi için kaynaklardaki bağlantıya göz atın.
Ancak bu, bu uygulamaların nasıl tehlikeli olabileceğine dair sadece bir örnektir.
Ve yine tüm bunları bir kenara bırakırsak, uygulamalar %100 güvenli ve %100
özel olsalar bile, bu uygulamalar iOS, Android, Windows gibi güvenli ve özel olmayan işletim
sistemlerine yüklenmektedir.
Ve tüm bu işletim sistemlerinin verileri nasıl günlüğe kaydettiğinden ve kullanıcılarını nasıl izlediğinden bahsettik.
Bu nedenle, gizliliğinizi ve anonimliğinizi korumak istiyorsanız, öncelikle Thales gibi
diğer işletim sistemlerinden daha özel bir işletim sistemi kullanmak daha iyi bir fikirdir.
Bu, işletim sistemi sorununu çözecek ve daha sonra daha özel bir mesajlaşma hizmeti ve daha özel bir mesajlaşma
uygulaması kullanacaktır.
Yani zaten Thales kullanıyoruz ve bunu nasıl yapacağımızı biliyoruz.
Böylece sorunun ilk kısmını çözmüş olduk.
Yapmak istediğimiz bir sonraki şey, daha özel olan bir anlık mesajlaşma hizmeti kullanmaktır.
Bunu yapmak için X NPP kullanacağız.
Bu, hiç kimseye ait olmayan ücretsiz ve açık bir protokoldür.
Yani tek bir şirket tarafından kontrol edilmiyor.
Merkezi değildir.
Böylece herkes, hatta siz bile gidip kendi sunucunuzu oluşturabilir ve bunu diğer x NPP sunucularıyla iletişim kurmak için kullanabilirsiniz.
Ayrıca OTR kullanarak güvenliğini artırabiliriz ve bundan daha sonra bahsedeceğiz.
Ve bu Darknet'te yaygın olarak kullanılan bir iletişim yöntemidir.
Bu nedenle nasıl çalıştığını öğrenmek çok önemlidir.
Bu yüzden bu derste size bir X NPP hesabının nasıl oluşturulacağını göstereceğim ve sonraki derslerde OTR
kullanarak güvenliğini nasıl artırabileceğimizi göreceğiz.
Şimdi, dediğim gibi, X NPP merkezi değildir, bu nedenle herkes kendi sunucusunu çalıştırabilir ve hatta bir hesap oluşturmak için
kendi sunucunuzu kullanabilirsiniz.
Burada halka açık x NPP sunucularının bir listesi var.
Bunun linkini kaynaklara ekleyeceğim.
Şimdi, gördüğünüz gibi, kullanabileceğiniz çok sayıda sunucu var.
Bunları e-posta sağlayıcıları olarak düşünebilirsiniz.
Yani her biri bir hesap oluşturmanıza izin verecektir.
Ve bir kez bir hesap oluşturduğunuzda, hangi sunucuda yapıldığına bakılmaksızın herhangi bir XMPP hesabıyla herhangi bir x NPP sunucusuyla
iletişim kurabilirsiniz.
Yani elektronik postalara benzer.
Bir Gmail hesabı oluşturduğunuzda, bunu Hotmail, Yahoo veya başka bir e-posta ile iletişim kurmak için kullanabilirsiniz.
Bu da tamamen aynı.
Buradaki sunuculardan herhangi birinde bir hesap oluşturabilirsiniz ve bir kez oluşturduğunuzda, herkese açık bir sunucuyla
değil, bir kişi tarafından kurulmuş bir sunucuyla iletişim kuruyor olsanız bile, diğerlerinin hepsiyle iletişim kurabilirsiniz.
Şimdi burada her sunucu için Tor ağı içinden sunucuya erişmek için kullanabileceğiniz gizli bir hizmetimiz
olduğunu görebilirsiniz.
Buradaki gelen kayıt sütunu, web sitesine erişmeden bu hesaba kaydolup kaydolamayacağınızı belirtir.
Dolayısıyla, XMPP protokolünü kendi başına kullanarak, pigeon gibi anlık mesajlaşma programınızı kullanarak kaydolabilirsiniz.
Birçok durumda, eğer.
Burada etkin olduğu yazsa bile.
Gerçekten işe yaramıyor.
Bu yüzden kaydolmak istediğiniz sunucunun linkine tıklayıp manuel olarak kaydolmanız daha iyi olacaktır, bunu
birazdan göstereceğim.
EP uyumluluğu, bu sunucunun uyguladığı X ve P özelliklerinin ve spesifikasyonlarının bir göstergesini
verir.
Eğer buraya tıklarsanız, bu bağlantıya ulaşacaksınız ve burada sahip olduğumuz sunucuların
bir listesi olacak ve özellikleri burada en üstte görebileceğiz.
Ve bu özelliklerin her biri, sunucu bunu uyguluyorsa yeşil olacaktır.
Bu sunucunun tüm spesifikasyonları uyguladığını görebilirsiniz.
Aşağı inersek, bazı sunucuların burada kırmızı olduğunu göreceksiniz, bu da bu spesifikasyonu
uygulamadıkları anlamına gelir.
Şimdi tüm bunları gözden geçirmenize gerçekten gerek yok çünkü yine bu listede size her şeyi uygulayanlar
için mükemmel olduğunu söylüyor.
Bu yüzden mükemmel diyenlerden birini seçebilirsiniz.
Ve son olarak, IAM Gözlemevi notu, sunucunun şifreleme ve DNS SEC olan TLS'yi ne kadar iyi uyguladıklarına
dair bir güvenlik notudur.
Tekrar ediyorum, eğer bunun için bir fiyat görüyorsanız, bu oldukça iyi olduğu anlamına gelir.
Yani bu sunuculardan birini tercih edebilirsiniz.
Şimdi, dediğim gibi, bunu yapmadan önce her zamanki gibi buradaki sunuculardan herhangi birini seçebilirsiniz.
Kullanmaya başlamadan önce gizlilik politikasını okumanızı ve sunucu hakkındaki yorumları görmenizi şiddetle
tavsiye ederim.
Ancak bu ders için, aslında iyi bir sunucu olan ve hakkında iyi yorumlar gördüğüm bu postayı
kullanacağım.
Ve gördüğünüz gibi, normal bir web sitesi elde edersiniz.
Ve şu anda bununla yapmak istediğimiz şey sadece kayıt olmak.
Bu yüzden onlara kaydolmak için kayıt ol seçeneğine tıklayacağım ve bize kullanıcı adı gibi çok basit
bazı bilgiler soracak.
Yine, bunu sahte kimliğinize ayarladığınızdan emin olun.
Bu yüzden John Wick'e ayarlayacağım.
Bir şifre belirleyeceğim.
Ve soruya cevap verin, hepsi bu.
İşimiz bitti.
Gördüğünüz gibi, bir e-postaya kaydolurken yaptığınıza çok benzer, çok ama çok basit
bir kayıt işlemi.
Bizden herhangi bir kişisel bilgi istemedi ve birkaç saniyemizi aldı, böylece aslında geçici hesaplar bile
oluşturabilirsiniz.
Dolayısıyla, biriyle her iletişim kurmak istediğinizde veya her hafta ya da iki haftada bir, yeni bir hesap oluşturabilir
ve güvenliğinizi ve anonimliğinizi artırmak için bunu kullanabilirsiniz.
Seçtiğim kullanıcı adı John Wick, JH ve w c k idi ve sahip olduğumuz sunucu da bu.
Bu yüzden mi hesabım bu saatten sonra jh n w c k olacak. d.
Dediğim gibi, e-postaların çalışma şekline çok benziyor ve hatta formatı da e-posta formatına
çok benziyor.
İşte bu kadar.
Hesap oluşturuldu ve bir sonraki derste size bu hesabı tales ile birlikte gelen anlık mesajlaşma
aracını kullanarak sunucuda oturum açmak için nasıl kullanacağımızı göstereceğim ve diğer hesaplarla iletişim kurmak
için nasıl kullanabileceğimizi göreceğiz.