WEBVTT

00:01.090 --> 00:01.510
ตกลง.

00:01.510 --> 00:08.440
ตอนนี้เราได้สร้างบัญชีแล้ว มาดูกันว่าเราจะลงชื่อเข้าใช้บัญชีนี้และสื่อสารกับเพื่อนๆ โดยใช้ Pidgin

00:08.440 --> 00:11.980
เป็นผู้ส่งข้อความโต้ตอบแบบทันทีได้อย่างไร

00:12.790 --> 00:16.090
ตอนนี้ฉันจะไปที่เดสก์ท็อปใหม่

00:16.090 --> 00:18.180
Pidgin ติดตั้งมาล่วงหน้าและบอก

00:18.190 --> 00:23.830
นี่ก็เยี่ยมมาก และนี่คือเหตุผลหนึ่งที่ฉันเลือกครอบคลุม และเหตุผลหนึ่งว่าทำไมมันถึงได้รับความนิยม

00:23.830 --> 00:26.620
เพราะคุณไม่จำเป็นต้องติดตั้งมัน

00:26.620 --> 00:28.660
และอย่างที่เราทราบ นิทานมีชีวิต

00:28.660 --> 00:32.530
ดังนั้นจึงเป็นเรื่องดีเสมอเมื่อคุณสามารถใช้แอปพลิเคชันในตัว

00:33.160 --> 00:38.740
เราจะไปที่แอปพลิเคชัน และคุณจะพบ Pidgin ที่นี่ในรายการโปรด ดังที่คุณเห็นในนี้

00:38.740 --> 00:43.120
หรือคุณสามารถค้นหาได้ภายใต้อินเทอร์เน็ต และเรามีที่นี่

00:43.690 --> 00:45.310
ตอนนี้เรากำลังจะเปิดตัวสิ่งนี้

00:46.400 --> 00:50.600
และอย่างที่คุณเห็น ทันทีที่คุณเริ่มใช้งาน จะมีบัญชีเริ่มต้นสองบัญชี

00:50.750 --> 00:52.850
ตอนนี้เราจะไม่ใช้บัญชีเหล่านี้

00:52.850 --> 00:55.890
เราต้องการใช้บัญชีของเราเองซึ่งเราเพิ่งสร้างขึ้น

00:55.910 --> 01:03.620
ดังนั้นฉันจะคลิกที่ ADD และฉันจะเลือกว่าบัญชีนี้จะเป็นบัญชี ex amp

01:04.850 --> 01:12.650
ฉันจะใส่ชื่อผู้ใช้และอย่างที่คุณจำได้ ชื่อผู้ใช้ที่เราเลือกคือ JH N, W, C K และโดเมนที่เราตั้งไว้คือโดเมนนี้ที่นี่

01:12.650 --> 01:17.060
อีเมลนี้

01:17.280 --> 01:21.920
D ผมจะคัดลอกและวางที่นี่

01:22.700 --> 01:27.620
ฉันจะใส่รหัสผ่านซึ่งเป็นรหัสผ่านเดียวกับที่ฉันเลือกตอนสมัคร

01:29.400 --> 01:31.530
และฉันจะคลิกที่เพิ่ม

01:32.660 --> 01:33.140
ตอนนี้.

01:33.140 --> 01:33.600
สมบูรณ์แบบ.

01:33.620 --> 01:39.430
ตอนนี้ฉันเข้าสู่ระบบแล้ว อย่างที่คุณเห็นที่ด้านล่าง วงกลมเป็นสีเขียวและมีข้อความว่าพร้อมใช้งาน

01:39.440 --> 01:40.760
นี่คือสถานะของฉัน

01:40.760 --> 01:46.640
ดังนั้นหากใครเพิ่มฉันในรายชื่อเพื่อนหรือรายชื่อเพื่อน พวกเขาจะเห็นว่าฉันว่าง

01:46.640 --> 01:55.460
และเมื่อใช้สิ่งนี้เราสามารถตั้งค่าให้เป็นแบบห้ามรบกวนหรือออฟไลน์ถ้าเราต้องการออฟไลน์ตอนนี้ก็ใช้ได้

01:55.460 --> 01:57.830
ไปข้างหน้าและเพิ่มเพื่อน

01:57.830 --> 01:59.750
ฉันก็เลยไปหาเพื่อน

02:00.050 --> 02:03.290
ฉันจะคลิก "เพิ่มบัดดี้" เพื่อเพิ่มเพื่อนอีกคนหนึ่ง

02:03.590 --> 02:07.720
อย่างแรกเลยคือถามเราว่าอยากเพิ่มเพื่อนคนนี้ในบัญชีไหน

02:07.730 --> 02:10.160
นี่คือบัญชีของเราที่เราใช้อยู่ในขณะนี้

02:10.160 --> 02:11.810
ผมจะเก็บมันไว้เหมือนเดิม

02:11.810 --> 02:17.570
หากคุณมีหลายบัญชี คุณสามารถคลิกที่นี่และเลือกบัญชีอื่นที่คุณต้องการเพิ่มเพื่อนของคุณ

02:18.380 --> 02:23.900
ต่อไปจะถามเราถึงชื่อผู้ใช้บัดดี้ ชื่อผู้ใช้ของเพื่อนที่ฉันต้องการเพิ่ม

02:23.900 --> 02:31.460
และฉันได้ตั้งค่าบัญชีอื่นบนเซิร์ฟเวอร์ zip อื่นแล้วเพื่อแสดงให้คุณเห็นว่าคุณสามารถสื่อสารกับเซิร์ฟเวอร์

02:31.460 --> 02:34.370
zip ใดก็ได้ด้วยบัญชีใดก็ได้

02:34.370 --> 02:41.870
และอีกบัญชีหนึ่งที่ฉันตั้งค่าคือ J และ wc k เพื่อเติม jabber

02:43.030 --> 02:46.780
Dot sys พันธมิตร dot org

02:46.810 --> 02:52.780
อย่างที่คุณเห็น นี่เป็นเซิร์ฟเวอร์ที่แตกต่างไปจากเดิมอย่างสิ้นเชิง แต่เราควรจะสามารถสื่อสารกับเซิร์ฟเวอร์ได้

02:53.530 --> 02:54.700
ฉันจะเพิ่มมัน

02:55.740 --> 02:59.730
และถ้าเราไปที่บัญชีอื่น ซึ่งก็คือบัญชีนี้ตรงนี้

03:00.270 --> 03:06.840
นี่คือเครื่อง Thales อีกเครื่องหนึ่งที่ฉันลงชื่อเข้าใช้บัญชีที่ฉันเพิ่งเพิ่มลงใน

03:06.840 --> 03:10.130
John Wick two ที่ Jabber dot system WL dot org

03:10.140 --> 03:17.400
และอย่างที่คุณเห็น เขาได้รับคำขอเป็นเพื่อนจากอีเมลอื่นของฉัน ซึ่งก็คือ John Wick ที่ ม. ง.

03:17.580 --> 03:21.120
ดังนั้นฉันสามารถอนุญาตหรือปฏิเสธสิ่งนี้และฉันจะอนุญาต

03:21.120 --> 03:25.440
ฉันจะอนุญาตให้เขาเพิ่มฉันและจะเพิ่มเขาเป็นเพื่อนด้วย

03:26.040 --> 03:33.720
ถ้าเรากลับมาที่นี่ เราจะเห็นว่าเรามี John Wick เป็นเพื่อน และเราจะเห็นว่ามีวงกลมสีเขียวอยู่ข้างๆ

03:33.720 --> 03:46.800
ดังนั้นเขาจึงออนไลน์ และถ้าฉันดับเบิลคลิกสิ่งนี้ ให้ปิดสิ่งนี้ เราจะได้รับหน้าจอข้อความโต้ตอบแบบทันทีอีกครั้ง คล้ายกับสิ่งที่คุณได้รับในแอปพลิเคชันอื่นและโปรแกรมส่งข้อความโต้ตอบแบบทันทีอื่นๆ

03:46.800 --> 03:48.870
และคุณสามารถเริ่มส่งข้อความได้

03:48.870 --> 03:52.680
สมมุติว่า เฮ้ ลองดูว่าเราได้รับมันที่นี่หรือไม่

03:53.760 --> 03:59.520
อย่างที่คุณเห็น เราได้รับข้อความในแท็บใหม่จาก John Wick ที่ทำนองนี้

03:59.550 --> 04:07.500
เขาพูดว่า เฮ้ มาทักทายกันอีกครั้งเพื่อทดสอบและกลับมาที่นี่ อย่างที่คุณเห็น เราได้รับข้อความกลับมาแล้ว

04:08.370 --> 04:12.090
ก่อนที่เราจะสรุปเรื่องนี้ ฉันต้องการเน้นอีกสิ่งหนึ่ง

04:12.300 --> 04:19.020
ตอนนี้ เมื่อเราส่งบางอย่างผ่าน X amp เรากำลังเชื่อมต่อกับเครือข่าย Tor เพราะอย่างที่เราทราบ

04:19.020 --> 04:25.470
Thales กำหนดเส้นทางทุกอย่างผ่านเครือข่าย Tor ดังนั้นสิ่งที่เราส่งจะออกจากเครือข่าย

04:25.470 --> 04:34.770
Tor ไปยังเซิร์ฟเวอร์ X NPP เพราะ x เซิร์ฟเวอร์ NPP อยู่บนเครือข่ายที่ชัดเจนแล้วจึงส่งต่อไปยังปลายทาง

04:35.610 --> 04:41.470
ตอนนี้ เซิร์ฟเวอร์ทั้งหมดที่ฉันแสดงให้คุณเห็นว่ามีบริการที่ซ่อนอยู่ x เซิร์ฟเวอร์ NTP

04:41.490 --> 04:48.540
ดังนั้นสิ่งที่เกิดขึ้นในกรณีนี้คือเราเชื่อมต่อกับเครือข่าย Tor และข้อความใดก็ตามที่เราส่งโดยตรงไปยังเซิร์ฟเวอร์

04:48.540 --> 04:53.850
x NP ที่ทำงานเป็นบริการที่ซ่อนอยู่

04:53.880 --> 05:02.040
ดังนั้นจึงไม่เคยออกจากเครือข่าย Tor โดยใช้ประโยชน์จากความเป็นส่วนตัวและการไม่เปิดเผยตัวตนที่เครือข่าย Tor นำเสนออย่างเต็มที่

05:02.730 --> 05:06.660
ในการทำสิ่งนี้ เราต้องปรับเปลี่ยนวิธีที่เรากำหนดค่าเล็กน้อย

05:06.660 --> 05:14.370
PIDGEON กลับไปที่ tails และฉันจะไปที่รายการเซิร์ฟเวอร์และฉันจะมองหาเซิร์ฟเวอร์ที่ฉันใช้

05:14.370 --> 05:17.740
ซึ่งก็คืออันนี้ตรงนี้ เมลนี้

05:18.000 --> 05:22.950
D และอย่างที่คุณเห็น เรามีลิงก์สำหรับบริการที่ซ่อนอยู่ที่นี่

05:23.880 --> 05:25.350
ฉันจะคัดลอกสิ่งนี้

05:25.350 --> 05:27.420
ฉันจะลงไปที่นกพิราบ

05:27.690 --> 05:30.660
ฉันจะออกจากระบบบัญชีปัจจุบันของฉัน

05:30.900 --> 05:34.890
ฉันจะออฟไลน์และเรากำลังจะไปที่บัญชี

05:35.280 --> 05:43.320
เราจะจัดการบัญชีของฉัน และนี่คือบัญชีที่เราต้องการแก้ไขเซิร์ฟเวอร์เพื่อเชื่อมต่อกับบริการที่ซ่อนอยู่

05:43.320 --> 05:50.790
แทนที่จะเชื่อมต่อโดยตรงกับเซิร์ฟเวอร์สุทธิที่ชัดเจน เราจะคลิกปรับเปลี่ยนเพื่อแก้ไขการตั้งค่า

05:50.790 --> 05:54.150
และจำไว้ว่าเรากำลังรักษาพื้นฐานให้เหมือนเดิม

05:54.150 --> 06:00.150
เรายังคงใช้ชื่อผู้ใช้เดิมและโดเมนสุทธิที่ชัดเจนเหมือนกัน เพราะนี่คือที่อยู่ของเรา

06:00.150 --> 06:06.480
แต่สิ่งที่เราต้องการปรับเปลี่ยนอยู่ในแท็บขั้นสูง ซึ่งก็คือเซิร์ฟเวอร์ Kinect

06:06.720 --> 06:13.620
ดังนั้น คุณต้องการตั้งค่าเซิร์ฟเวอร์เป็นบริการที่ซ่อนอยู่ซึ่งคุณต้องการใช้เป็นเซิร์ฟเวอร์ SNMP เพื่อเชื่อมต่อ

06:14.190 --> 06:15.120
และนั่นแหล่ะ

06:15.120 --> 06:18.270
เราจะคลิกที่บันทึกและเราพร้อมที่จะไป

06:18.270 --> 06:22.950
ฉันจะปิดสิ่งนี้และจะเปลี่ยนสถานะของฉันเป็นใช้ได้อีกครั้ง

06:25.130 --> 06:27.000
มันจะถามรหัสผ่านจากคุณ

06:27.020 --> 06:29.570
เราจะใส่มัน

06:29.570 --> 06:29.970
สมบูรณ์แบบ.

06:29.990 --> 06:31.070
เรากลับมาออนไลน์แล้ว

06:31.100 --> 06:32.990
ฉันสามารถเห็นร่างกายของฉันที่นี่

06:32.990 --> 06:35.300
และให้ส่งข้อความหาเขาอีก

06:36.660 --> 06:39.450
และไปที่บัญชีของเขาและสมบูรณ์แบบ

06:39.450 --> 06:42.510
อย่างที่คุณเห็น เราได้ข้อความจากเขาตรงนี้

06:44.420 --> 06:50.990
อย่างที่คุณเห็น มันง่ายมาก ใช้งานง่ายมาก คล้ายกับแอพส่งข้อความอื่น ๆ ที่คุณสามารถใช้ได้

06:51.230 --> 06:57.380
สิ่งที่ยอดเยี่ยมเกี่ยวกับสิ่งนี้คือ อย่างที่ฉันพูด มันมีการกระจายอำนาจ ดังนั้นทุกคนสามารถเริ่มต้นเซิร์ฟเวอร์ของตนเองได้

06:57.410 --> 07:00.500
ไม่มีบริษัทใดควบคุมวิธีการทำงานนี้

07:00.920 --> 07:03.720
Pidgin มาพร้อมกับการติดตั้งล่วงหน้า

07:03.740 --> 07:07.100
ดังนั้น คุณไม่จำเป็นต้องติดตั้งโปรแกรมของบริษัทอื่น

07:07.100 --> 07:11.210
และอย่างที่เราทราบ ก้อยเป็นสิ่งลบความทรงจำ มีชีวิตและมั่นคงเพียงพอ

07:11.210 --> 07:14.300
ดังนั้น คุณจึงได้รับประโยชน์จากคุณสมบัติเหล่านี้ทั้งหมด

07:14.840 --> 07:20.110
ปัญหาเดียวในตอนนี้คือ อย่างที่คุณเห็นที่นี่ มันบอกว่าการเชื่อมต่อไม่เป็นส่วนตัว

07:20.120 --> 07:24.740
ดังนั้นการสื่อสารระหว่างเราสองคนจึงไม่เป็นส่วนตัว

07:25.160 --> 07:31.220
ขณะนี้มีการใช้ TLS ดังนั้นจึงมีการเข้ารหัสหลายชั้นแต่ไม่ใช่การเข้ารหัสแบบจุดต่อจุด

07:31.220 --> 07:34.430
และในอุดมคติแล้ว เราต้องการใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

07:34.430 --> 07:41.810
ดังนั้นข้อความจึงได้รับการเข้ารหัสที่ส่วนท้ายของฉันและจะไม่ถูกถอดรหัสจนกว่าจะถึงปลายทาง

07:41.810 --> 07:51.530
ดังนั้นแม้แต่เจ้าของเซิร์ฟเวอร์หรือใครก็ตามที่สกัดกั้นข้อความนี้ก็ยังไม่สามารถอ่านข้อความนี้ได้ เนื่องจากข้อความนั้นจะถูกเข้ารหัสตลอดเส้นทาง

07:52.440 --> 07:58.890
ดังนั้นในการบรรยายครั้งต่อไป ผมจะแสดงให้คุณเห็นถึงวิธีกำหนดค่าให้นกพิราบใช้การเข้ารหัสแบบ end-to-end
