OK, dus nu we weten hoe we een account moeten aanmaken, duif configureren om in te loggen op dit account van de gebruiker
en te communiceren met vrienden in deze lezing, wil ik je laten zien hoe je de privacy en anonimiteit
van deze communicatiemethode van X en P met behulp van een plug-in genaamd Otar.
Dus zoals je nu kunt zien, wanneer we berichten verzenden, kun je hier rechtsonder zien.
Het zegt dat onze communicatie niet privé is.
Laten we, om te begrijpen waarom onze communicatie niet privé is, eens nader bekijken wat er gebeurt als u een
bericht verzendt.
Dus we hebben hier David en John die willen communiceren.
Ze gebruiken een X- en P-server om te communiceren.
Het maakt niet uit wat ze gebruiken.
Zoals ik al zei, ze kunnen twee verschillende servers gebruiken.
Dus David heeft een boodschap die een geheime boodschap is.
Hij stuurt het naar de AMP-server die hij gebruikt en dan kan deze server verband houden met andere servers of het rechtstreeks
naar John sturen.
Dan kan John het bericht openen en het nu lezen, vrijwel alle servers en de lijst die ik je
in de vorige lezing heb gegeven ondersteunen minder.
En als u een klasse A-server kiest, betekent dit dat ze de nieuwste en beste specificaties gebruiken.
Karel.
Dus dat betekent dat de communicatie tussen jou, tussen de client en de server gecodeerd is en vandaar de rode
lijnen hier.
Dat betekent dat al deze communicatie versleuteld is.
En als iemand deze verbinding hier of hier weet te onderscheppen, kunnen ze het bericht niet
lezen omdat het bericht versleuteld is.
Het zal gebrabbel zijn.
Het enige probleem is luisteren naar wat ik zei, ik zei dat de communicatie tussen jou en de server versleuteld is.
Dat betekent dus dat u het bericht kunt lezen.
De server kan het bericht lezen en de ontvanger leest het bericht.
Nu is het fijn dat u en de ontvanger het bericht kunnen lezen.
Het enige probleem is dat de server het bericht kan lezen omdat de communicatie tussen jou en
de server versleuteld is.
Maar zodra het bericht op de server is afgeleverd, kan de server het lezen.
Nu, zoals ik al zei, wil je er zeker van zijn dat je een server gebruikt die je vertrouwt en lees
over de beoordelingen en lees over hun privacybeleid.
En zelfs als de server geweldig is en niets zal delen wat je doet en niets zal loggen wat
je doet, is het nog steeds niet geweldig dat servers kunnen lezen wat we typen.
Het is niet erg privé.
Daarom is de oplossing hiervoor het gebruik van een plug-in genaamd Otar, wat een afkorting is voor off the record.
En het idee achter deze plug-in is om deze communicatie zo dicht mogelijk bij een officiële privécommunicatie te brengen
die je met een vriend kunt hebben.
Dus wanneer je privé met iemand over iets praat en je schrijft er
niets over, dus het biedt end-to-end encryptie, het biedt authenticatie.
Zodat we de persoon met wie we praten kunnen verifiëren.
Het biedt perfecte voorwaartse geheimhouding en ontkenning.
Nu, de manier waarop dit werkt, is dus laten we teruggaan naar ons diagram.
We hebben David, die een bericht wil sturen over een lege server die tearless gebruikt.
Zoals u kunt zien, hebben we hier rode lijnen die aangeven dat de communicatie privé is.
Maar voordat het geheime bericht wordt verzonden, gaat David het geheime bericht versleutelen.
Het bericht wordt dus wartaal.
En dan en alleen dan wordt hij doorgestuurd naar de XP-server.
Dit betekent dat het bericht dat de server zal ontvangen wartaal is.
Het zal niet leesbaar zijn.
Dan zal de server dit bericht doorsturen naar John.
Wanneer John dit bericht opent, is het nog steeds wartaal en hij zal een sleutel moeten gebruiken om het te decoderen en de
inhoud van het bericht te lezen.
Op deze manier.
De enige twee entiteiten die de inhoud van het bericht kunnen lezen zijn David en John, de afzender en
de ontvanger.
En hoewel de S&P-server het bericht zal lezen, zal de inhoud van het bericht wartaal zijn omdat
het door David werd versleuteld voordat het werd verzonden.
Niet alleen dat, iedereen die de communicatie hier onderschept, zal nu twee beschermingslagen
moeten omzeilen.
Ze zullen TLS en de codering die door de Otar-plug-in is geïmplementeerd, moeten omzeilen.
Dus laten we doorgaan en kijken hoe we dit kunnen configureren met Pigeon, zodat we onze berichten kunnen versleutelen
en privé kunnen verzenden.
Dus hier ben ik al ingelogd op het account dat we eerder hebben gemaakt.
En voordat ik verdere privéberichten stuur, ga ik naar de plug-ins van Tool.
En ik ga op zoek naar RTR of off the record, we hebben het hier en zoals je kunt zien, is het
standaard ingeschakeld.
En ik ga op Configureren klikken om deze plug-in te configureren.
En wat ik nu wil doen, is ervoor zorgen dat het is ingeschakeld.
Ik wil ervoor zorgen dat automatisch privéberichten starten en privéberichten vereisen zijn aangevinkt,
zodat zelfs als ik in de toekomst berichten onversleuteld probeer te verzenden, pidgin dat zal weigeren.
Dus ik zal altijd encryptie moeten gebruiken die klaar is.
Nu ga ik dit afsluiten.
En als we nu hier komen, als we bij een gesprek komen, dus laten we dit afsluiten en je de stappen vanaf het
begin laten zien, zodat je dubbelklikt omdat je met je vriend wilt praten.
En nogmaals, voordat je iets doet, zoals je het kunt zien, zeggen dat de communicatie niet privé is.
U kunt dus ofwel hierop klikken, u kunt hier op de Otara klikken of op dit pictogram.
Dus ik ga hierop klikken en we gaan privégesprek starten selecteren om off the record in te
schakelen en privé met mijn vriend te communiceren.
Dus zoals je kunt zien, is het nog steeds in ons dat het een privésleutel voor mij genereert en het is klaar.
Dus ik ga op OK klikken.
En nu, als ik een bericht stuur, laten we zeggen dat dit een test is en stuur het als we hierheen gaan, zoals je kunt zien, dit is de
vriend naar wie ik het bericht heb gestuurd.
Hij kreeg automatisch ook een privésleutel, omdat ik had gevraagd om een privégesprek te starten.
En zoals je automatisch voor hem kunt zien, zegt hij dat het niet geverifieerd is.
Dus het veranderde van privé naar niet-geverifieerd.
We zullen het later hebben over wat de niet-geverifieerde betekent.
Maar in feite betekent dit dat de communicatie tussen ons nu versleuteld is.
En zoals je kunt zien, krijgen we de boodschap.
Dus als ik nu hallo terug zeg en naar de andere persoon ga, zoals je kunt zien, hebben we het hier ontvangen.
En in feite betekent dit dat elk bericht dat ik vanaf hier of vanaf het andere account verzend, altijd aan mijn
kant wordt gecodeerd en pas aan het einde op de bestemming wordt gedecodeerd.
Dus zelfs de server kan de inhoud niet lezen.
Dat was het dan voor deze lezing.
Nu is onze communicatie privé.
Zoals je kunt zien, hebben we hier nog een melding dat onze communicatie niet geverifieerd is.
Dus we omzeilen het privéprobleem.
Nu is onze communicatie niet geverifieerd.
Wat dat betekent en hoe dit op te lossen zal ik in de volgende lezing vertellen.