Mensajería no registrada
La mensajería no registrada , comúnmente conocida como OTR , es un protocolo criptográfico .
Descripción
Utiliza una combinación de un algoritmo de clave simétrica AES , un protocolo de intercambio de claves Diffie-Hellman y una función hash SHA-1 . OTR le permite tener conversaciones privadas a través de múltiples protocolos para mensajería instantánea ( XMPP / Jabber , IRC , SILC , MSN ...) al proporcionar:
-
Cifrado : nadie más puede leer mensajes instantáneos.
-
Autenticación : o cómo asegurarse de que el corresponsal es quien cree que es. Hay tres métodos de autenticación:
- Pregunta y respuesta: cuando autenticamos un contacto por este método, escribimos una pregunta y su respuesta y el contacto solo la respuesta. Si las respuestas no son las mismas, podría ser una conversación con un impostor.
-
Secreto compartido : elija un 'código secreto' conocido solo por el remitente o contacto y espere a que este último ingrese el 'código secreto'. Si los secretos no son los mismos, podría ser una conversación con un impostor.
- Verificación manual de huellas dactilares: comuníquese con el destinatario a través de otro canal autenticado, como el teléfono o un correo electrónico firmado por GPG . Cada uno tendrá que dar su marca al otro. Si la huella digital del contacto es la misma que la que se muestra en su pantalla, diga que la huella digital ha sido verificada.
-
Negación plausible : cualquiera puede falsificar mensajes antes o después de una conversación privada para que parezca que vienen de ellos mismos. Sin embargo, durante una conversación privada, al corresponsal se le asegura que los mensajes que ve son genuinos e inalterados.
-
Confidencialidad persistente : si pierde el control de sus claves privadas, ninguna conversación previa se ve comprometida.
OTR viene en forma de complemento a un cliente de mensajería instantánea o está integrado allí de forma nativa (ver más abajo). Casi todos los protocolos admitidos por estos clientes de mensajería instantánea pueden utilizar OTR. Debe estar instalado en cada interlocutor para estar activo. Los 'diferentes OTR' son compatibles entre sí (un contacto que use Pidgin + OTR podrá hablar de forma segura con un contacto que use Gajim + OTR, etc.). OTR es diferente de la configuración "off the record" de Google Talk, que simplemente desactiva el archivo de conversaciones.
La 28 de diciembre de 2014, un artículo de Der Spiegel indica que el protocolo OTR planteó "problemas importantes" para la NSA en 2012 en su deseo de evitar el cifrado.
Disponibilidad
Originalmente en
Como complemento
Diverso
Notas y referencias
-
Jacob Appelbaum, Aaron Gibson, Christian Grothoff, Andy Müller-Maguhn, Laura Poitras, Michael Sontheimer y Christian Stöcker, Inside the NSA's War on Internet Security , spiegel.de, 28 de diciembre de 2014
enlaces externos