1. Форум RCClub объявляет набор в команду ПроТестеров.

    Оплата $5 за трип-репорт, приоритетное получение пробников, официальный статус «ПроТестер» и другое.

    Подробности

    Скрыть объявление
  2. Всем продавцам Форума RCClub бесплатно предоставляется собственный рекламный торговый раздел, веб-сайт автопродаж и неблокируемый Telegram бот!

    Возможность круглосуточно семь дней в неделю принимать оплаты EasyPay, GlobalMoney, WEX, EXMO, BTCU.biz, Qiwi, Bitcoin, Litecoin и выдавать адреса покупателям без участия оператора!

    Как получить статус продавца?

    Скрыть объявление
  3. RCClub первый Форум, который запустил денежное вознаграждение пользователей за общение!

    Мы платим за сообщения, за написание трип-репортов, за публикацию полезной информации и авторского текста, за приглашение новых активных пользователей и магазинов, мы дарим бонус за регистрацию, и не останавливаемся на этом!

    Общайтесь и зарабатывайте!

    Подробности

    Скрыть объявление

 GramRC установка GPG и OTR шифрования в клиент Psi+

Тема в разделе "Безопасность в сети", создана пользователем _Paranoid_, 9 мар 2014.

  1. _Paranoid_

    _Paranoid_ Местный GramRC

    Регистрация:
    28 фев 2014
    Сообщения:
    119
    Симпатии:
    138
    Скачать и распаковать Gpg4usb
    GPG - асимметричная система шифрования, свободная реализация PGP. Для шифрования используется ключевая пара (секретный и публичный ключ).

    При первом запуске можно импортировать существующую ключевую пару(секретный и публичный ключи) или создать новую. Пишем имя и email, любые. Пароль посложнее от 10 символов. Очень желательно не терять ключ и не забывать от него пароль. Восстановить секретный ключ будет уже невозможно, между тем публичный генерируется из секретного и потерять его нельзя. Секретный ключ шифруется паролем. Это нужно для того что бы даже если кто-то завладеет вашим ключом, не смог бы им воспользоваться, без пароля он бесполезен (только если пароль сложный, иначе можно его подобрать).

    Сохраняем, например, на флэшку, в криптоконтейнер, резервную копию секретного ключа: secring_bak.gpg

    В «Менеджере ключей» выбираем свой ключ и копируем в буфер обмена, либо сохраняем файлом.

    Отправляем собеседнику свой публичный ключ, любым способом, хоть в окно с чатом вставьте из буфера обмена.

    Собеседник проделывает тоже на своей стороне.

    Присланный вам ключ добавляем через «импорт ключа». Теперь можно написать сообщение, выбрать ключ собеседника в списке справа, зашифровать и отправить зашифрованное послание. Он расшифрует его на своей стороне введя пароль от своего секретного ключа. Тоже можно проделывать с файлами не боясь, что по пути их кто-то откроет. Интерфейс интуитивно понятен, никаких сложностей думаю возникнуть не должно.

    Процесс шифровки-расшифровки, происходит так: вы обменялись с собеседником публичными(открытыми) ключами, вы пишете ему сообщение и зашифровываете послание публичным ключом собеседника, вы не сможете его расшифровать обратно, для его расшифровки необходим секретный ключ, который есть только у вашего собеседника. Даже перехватив сообщение расшифровать его не получится. Упрощенно говоря публичный ключ - шифрует, секретный - расшифровывает.


    Продолжаем настраивать Psi+:

    Из папки gpg4usb/bin скопируйте gpg.exe в gpg4usb. Переместите всю папку gpg4usb в папку Psi+ (она должна называться именно так), создайте в ней текстовый документ, в него скопируйте:

    @echo off
    set GNUPGHOME=%CD%\gpg4usb\keydb
    set path=%path%;%CD%\gpg4usb;%CD%\psi+
    set PSIDATADIR=%CD%\Psi+
    start psi-plus-portable.exe

    Сохраняем. Переименуем текстовый файл в, например, Startpsi.bat (название может быть любым, главное .bat расширение файла). Для чего этот пункт: теперь Psi+ можно запустить с любого носителя и из любой папки, куда бы вы её не переместили. Достаточно запустить: Startpsi.bat

    Примечание для эстетов: .bat файл можно конвертировать в .exe с помощью Advanced BAT to EXE Converter

    Снова идём в "Настройки аккаунта" - "Подробности" - "Выбрать ключ..." - выберите созданный вами ключ.

    Можем подключаться к сети. Выбираем статус "Доступен", вводим пароль аккаунта и на секретный ключ GPG.

    Далее: выберите контакт из списка, или добавьте новый, нажмите на нём правой кнопкой - "Присвоить ключ OpenPGP" - выберите импортированный ключ вашего собеседника.

    Для проверки электронной подписи контакта, подводим к нему мышку и видим информационное окошко с данными на желтом фоне. Выделенная зелёным строчка означает, что контакт вошёл в сеть с правильным ключом и у вас есть его открытый ключ.

    Для переписки: открыть новое окно с чатом и нажать вверху справа кнопку с замочком. Произойдёт сверка ключей и, если всё в порядке, увидите сообщение о том, что разговор зашифрован.


    Что допилить по мелочи:
    - "Настройки" - "Плагины" - "Client switcher plugin" - запретить запрос времени (прячем свой часовой пояс), отображаение клиента на ваше усмотрение. Бывает, что для того чтоб плагин заработал нужно сменить скин(там же в плагинах).
    - "Настройки" - "Дополнительно" - "options" - "pgp" - "auto-start" - "true" - для того, чтоб при начале беседы не нажимать кнопку с замком.
    - "Настройки" - "Плагины" - "Image plugin" - активировать - позволяет вставлять фото напрямую в чат, отображает картинку, а не ссылку
    - "Настройки" - "Плагины" - "GnuPG Key Manager" - активировать - позволяет производить обмен GPG-ключами посредством одной лишь кнопки в окне чата.

    Cкачаем OTR Plugin и распакуем в папку с установленной программой подтвердив замену. Идём в «Настройки» - «Плагины» - активируем Off-the-Record – генерируем новый ключ.
    После добавления контакта собеседника(«Добавить контакт») открываем окно переписки и нажимаем значок стрелки мыши вверху справа - «Обмен OTR сообщениями» - «Начать частную беседу».

    Осталось авторизовать друг друга, т.е. удостовериться, что общаетесь со своим собеседником, а не с совершенно другим человеком. Для этого надо нажать значок стрелки мыши вверху справа справа - «Обмен OTR сообщениями» - «Аутентифицировать контакт». После этого на выбор будут доступны 3 способа авторизации:

    § Первый, вопрос и ответ: Вы задаете вопрос, который знает только ваш собеседник, и ответ на него, а Ваш собеседник должен правильно на него ответить.

    § Второй, общий секретный ключ, подобен первому способу, однако тут нет необходимости задавать вопрос, нужно лишь написать одинаковую фразу обоим собеседникам (допустим какой-нибудь пароль).

    § Третий способ предполагает ручную сверку личного ключа по безопасному каналу (допустим, e-mail).

    После авторизации можно начинать общение.
     
    3 пользователям это понравилось.
  2. Andriano4455

    Andriano4455 Местный GramRC

    Регистрация:
    21 июл 2013
    Сообщения:
    496
    Симпатии:
    1.324
    Получил сборку по установке GPG и OTR от автора данной темы.
    Всё работает на ура *thumbsup*. Спасибо вам!!!
    Кому не безразлична безопасность советую обратится к _Paranoid_
     
    3 пользователям это понравилось.
  3. newcomeapatia

    newcomeapatia Капитан GramRC

    Регистрация:
    8 сен 2013
    Сообщения:
    1.672
    Симпатии:
    2.676
    Отличная тема, полезная, нужная!*thumbsup*
     
    Последнее редактирование модератором: 4 апр 2014
    2 пользователям это понравилось.
  4. newcomeapatia

    newcomeapatia Капитан GramRC

    Регистрация:
    8 сен 2013
    Сообщения:
    1.672
    Симпатии:
    2.676
    Всем привет! Выражаю огромную благодарность _Paranoid_ за помощь в настройки Psi+
    Дал полную, понятную инструкцию, легко разобрался. Все получилось!
    Теперь я не боюсь за утечку инфы из джаббера! Еще раз спасибо!
     
  5. _Paranoid_

    _Paranoid_ Местный GramRC

    Регистрация:
    28 фев 2014
    Сообщения:
    119
    Симпатии:
    138
    всегда рад помочь и поделится знаниями со всеми, кто нуждается и вежливо просит о помощи!
     
    2 пользователям это понравилось.
  6. Collins

    Collins Пользователь GramRC

    Регистрация:
    9 июл 2014
    Сообщения:
    16
    Симпатии:
    24
    спс ТС ))!!*thumbsup*
     
  7. Skiper

    Skiper Местный GramRC

    Регистрация:
    7 июл 2014
    Сообщения:
    36
    Симпатии:
    96
    Интересная тема ТС!!
     
  8. Skiper

    Skiper Местный GramRC

    Регистрация:
    7 июл 2014
    Сообщения:
    36
    Симпатии:
    96
    Спасибо ТС за полезную инфу!!
     
  9. Skiper

    Skiper Местный GramRC

    Регистрация:
    7 июл 2014
    Сообщения:
    36
    Симпатии:
    96
    Извеняюсьза флуд!
     
  10. MANAGER SWEET_SHOOP

    MANAGER SWEET_SHOOP Пользователь GramRC

    Регистрация:
    2 авг 2014
    Сообщения:
    17
    Симпатии:
    41
    От даного ТС всегда полезные статьи!!
     
    2 пользователям это понравилось.
  11. elfoello

    elfoello Местный

    Регистрация:
    10 сен 2019
    Сообщения:
    84
    Симпатии:
    12
    еще как нужная
     
  12. BenzoNux

    BenzoNux Местный

    Регистрация:
    10 сен 2019
    Сообщения:
    139
    Симпатии:
    21
    А как получить сборку подскажет кто?
     
  13. Connor_Hilfiger

    Connor_Hilfiger Местный

    Регистрация:
    10 сен 2019
    Сообщения:
    32
    Симпатии:
    5
    Очень сложная на восприятие тема, но попробую всё делать по инструкции
     
    Alberto_13 нравится это.
  14. RostikVerzz

    RostikVerzz Местный

    Регистрация:
    10 сен 2019
    Сообщения:
    74
    Симпатии:
    10
    НУ вот как раз и пригодились уроки информатики, помогли мне разобраться с этим
     
  15. Alberto_13

    Alberto_13 Местный

    Регистрация:
    10 сен 2019
    Сообщения:
    65
    Симпатии:
    1
    Ни хило ты так расписал , но статья явно не для меня хаха)
     
Top