GPGeist. Quando avrete finito di leggere l'articolo, per effettuare la donazione, potete cliccare sul seguente link:

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "GPGeist. Quando avrete finito di leggere l'articolo, per effettuare la donazione, potete cliccare sul seguente link:"

Alberto Giovannini
6 anni fa
Visualizzazioni

GPGeist N. 5 di Giovanni Santostefano @LCyberspazio Purtroppo dopo questo articolo, non scriverò per il momento più con una certa costanza questi tutorial sulla crittografia.

1 GPGeist N. 5 di Giovanni Purtroppo dopo questo articolo, non scriverò per il momento più con una certa costanza questi tutorial sulla crittografia. I tutorial in questi giorni sono stati ben scaricati ma, purtroppo ancora, ho ricevuto una sola donazione e quasi un solo commento che, seppur positivo, mi ha indicato che probabilmente non c'è interesse per questa serie. L'idea originale era di prendere una microdonazione per ogni articolo e consentire così, anche a chi non fosse in condizioni di pagare per apprendere queste nozioni, di poter fruire liberamente di questi tutorial. Se questi articoli non generano donazioni ma neanche commenti e condivisioni (che sono gratis) allora assumo che non sia affatto prioritario trattare ulteriori argomenti e perdere il mio tempo. Buona lettura ora e se e quando usciranno i prossimi... Quando avrete finito di leggere l'articolo, per effettuare la donazione, potete cliccare sul seguente link: È possibile altresì effettuare una donazione in bitcoin con il seguente codice QR oppure immettendo il seguente codice alfanumerico 1X53qBuLqQ9AfBGUSR2RFSFGQRBKgmb43

CHAT CIFRATA PARTE 2 Nel precedente articolo abbiamo analizzato dei tool per chattare in maniera più o meno sicura, senza appoggiarsi a software differenti dal browser.

2 CHAT CIFRATA PARTE 2 Nel precedente articolo abbiamo analizzato dei tool per chattare in maniera più o meno sicura, senza appoggiarsi a software differenti dal browser. Tuttavia i sistemi di Instant Messaging sono comodi per chattare con la nostra cerchia di contatti e le funzioni crittografiche offerte sono di tutto rispetto. Tenete conto che, basta una ricerca in rete per configurare l'account, potrete usare questo tutorial per chattare anche con l'account di facebook ma qui utilizzeremo server Jabber che implementano il protocollo XMMP libero. Per creare un account jabber potete andare su questo sito: chilli.net/account/create/ e compilare il form per avere finalmente il vostro indirizzo. Questo indirizzo lo userete con il software Pidgin che funzionerà alla stessa maniera del client MSN Messenger (Live Messenger) per Windows. Una volta quindi che avete le credenziali di login Jabber, lanciate Pidgin. Se utilizzate ubuntu, probabilmente non avrete bisogno di installare il plugin OTR, altrimenti dovrete scaricarlo da qui e compilarlo. Lanciate quindi pidgin e configurate il vostro account. Se compare subito la finestra degli account, potete cliccare su Add+ per inserire i dati di login, altrimenti andate in

Accounts > Manage Accounts E quindi cliccate su Add+ per ottenere la seguente finestra di configurazione. Nell'immagine è configurato il mio account che è anticitizen.one@jabb3r.

3 Accounts > Manage Accounts E quindi cliccate su Add+ per ottenere la seguente finestra di configurazione. Nell'immagine è configurato il mio account che è anticitizen.one@jabb3r.org (se volete contattarmi su jabber, al massimo contattatemi prima su twitter). Anticitize.one è il nome utente e jabb3r.org il nome di dominio; ce ne sono molti ed in fase di configurazione dovrete immettere quello che avete scelto.

4 Quindi scegliete il protocollo XMMP e di seguito il nome utente ed il dominio. Opzionalmente potete decidere di inserire un Alias locale per non mostrare tutto l'indirizzo nella chat. Nella successiva tab, inserite la porta 5222 e il server per il trasferimento file proxy.eu.jabber.org come illustrato dall'immagine

5 L'ultima tab, dedicata al Proxy, potete ignorarla in quanto utilizzerete una connessione diretta. Qualora invece usaste connessioni proxate dovete riempire gli opportuni campi. Ad esempio, nell'immagine seguente viene mostrata una configurazione standard per utilizzare la rete TOR e rendersi anonimi oltre che criptati.

Se non usate tor, proxy o altro, lasciate stare questa configurazione e cliccate su Save per confermare le modifiche e successivamente effettuare il login.

6 Se non usate tor, proxy o altro, lasciate stare questa configurazione e cliccate su Save per confermare le modifiche e successivamente effettuare il login. Seguite poi una guida, se non siete pratici, di pidgin per aggiungere gli account dei vostri contatti ecc... queste informazioni vanno oltre il target di questo articolo. Una volta connessi, dovete ora configurare la vostra privacy. Prima di tutto da Tools>Preferences, cliccate sulla tab Logging e deselezionate qualsiasi registrazione delle conversazioni.

Essendo i Log in chiaro, anche per le conversazioni cifrate, è bene che essi non vengano registrati, altrimenti è inutile adottare le precauzioni di crittografia.

7 Essendo i Log in chiaro, anche per le conversazioni cifrate, è bene che essi non vengano registrati, altrimenti è inutile adottare le precauzioni di crittografia. Se poi siete solo interessati a cifrare il traffico uscente dal vostro modem fino al vostro contatto, allora potete tranquillamente mantenere i log. D'altro canto, se la rimozione dei log è per voi importante, dovrete obbligare tutti i vostri contatti a fare lo stesso: se uno solo mantiene i log, allora le conversazioni verranno mantenute sul suo computer complete ed in chiaro. Una volta confermate le opzioni potete andare su Tools>Plugins e selezionare la check del plugin Off The Record Messaging.

8 Una volta abilitato, come in figura sopra, selezionatelo e cliccate su Configure Plugin. Vi si aprirà la seguente finestra

Questa finestra vi consente di generare la vostra chiave di cifratura personale. Per farlo, selezionate il vostro account dalla lista Key for account.

9 Questa finestra vi consente di generare la vostra chiave di cifratura personale. Per farlo, selezionate il vostro account dalla lista Key for account. Se avete un solo account sarà l'unica voce disponibile. Poi cliccate sul pulsante Generate, indicato dalla freccia per generare la chiave. Il processo potrebbe metterci un po' di tempo e richiedervi di compiere azioni come muovere il mouse sullo schermo o pigiare sulla tastiera per aumentare l'entropia e la casualità dei dati su cui si basa la generazione della chiave. Quando finalmente avrete generato la chiave ed i vostri contatti avranno fatto lo stesso, potete continuare e finalmente attivare la comunicazione cifrata. Cliccate su un vostro contatto online (al momento dello screenshot il mio era offline ma questo è un esempio) e, dal menu della conversazione OTR cliccate su Start Private conversation.

In basso a destra, proprio sopra la text box dove scrivete i vostri messaggi, noterete che lo status della conversazione passerà da Not Private a qualcos'altro.

10 In basso a destra, proprio sopra la text box dove scrivete i vostri messaggi, noterete che lo status della conversazione passerà da Not Private a qualcos'altro. Se non avete mai autenticato il vostro contatto lo status assumerà le fattezze di un avviso di pericolo: unauthenticated. Dovete quindi provvedere ad autenticare il vostro contatto (e lui farà poi altrettanto). Per autenticare l'interlocutore dovete cliccare su OTR>Authenticate Buddy. Comparirà la seguente finestra.

Scegliete Question and Answer (tratteremo questo metodo ma potrete usare quello che preferite) ed immettete nel campo Enter question here una domanda personale

Appena cliccherete su authenticate, sullo schermo del vostro contatto comparirà la domanda segreta cui dovrà rispondere esattamente come avete previsto.

11 Scegliete Question and Answer (tratteremo questo metodo ma potrete usare quello che preferite) ed immettete nel campo Enter question here una domanda personale su una caratteristica che riguarda voi o il vostro rapporto ed in Enter secret answer here la risposta segreta. Appena cliccherete su authenticate, sullo schermo del vostro contatto comparirà la domanda segreta cui dovrà rispondere esattamente come avete previsto. Per esempio la domanda potrebbe essere: Con quale nome chiamo il cane dei vicini? Risposta: Piaga di mezzanotte. Durante l'autenticazione al vostro interlocutore apparirà la domanda Con quale nome chiamo il cane dei vicini?

12 E dovrà rispondere esattamente Piaga di mezzanotte comprese leggere grandi e piccole. Questo tipo di autenticazione è uno dei sistemi che servirà per capire se il contatto con cui state parlando e scambiando le chiavi OTR è effettivamente la persona fisica con cui volete avere una conversazione segreta. Dovrete effettuare l'autenticazione per ogni contatto con cui usate OTR ed ogni contatto dovrà fare lo stesso con voi. Sarebbe opportuno infatti eseguire l'autenticazione magari a tu per tu con il contatto e scambiarsi domande e risposte a voce o le fingerprint delle chiavi ecc.. Finalmente, effettuata l'autenticazione, lo status della conversazione passerà a Private. Ora avete fatto tutto il necessario per garantirvi una comunicazione cifrata ed autenticata attraverso il protocollo jabber+otr. Nei prossimi articoli, se riceverò feedback (e per chi può magari anche donazioni) e riscontrerò interesse verso questo progetto, cominceremo a parlare di cifratura asimmetrica con GPG. Se al contrario continuerò a riscontrare noncuranza, allora assumerò che l'argomento o la trattazione sono valutate non necessarie e, pertanto, investirò in altre attività il mio tempo. Se avete gradito l'articolo, per effettuare la donazione, potete cliccare sul seguente link: oppure usando i bitcoin usando questo codice QR oppure immettendo il seguente codice alfanumerico 1X53qBuLqQ9AfBGUSR2RFSFGQRBKgmb43

Documenti analoghi

Configurazione Posta Elettronica istituzionale con

Configurazione Posta Elettronica istituzionale con Microsoft Outlook Express Creare un nuovo account Nella parte in basso a sinistra del vostro desktop, ossia della vostra schermata, troverete una serie