Off the record messaging
El protocol Off-the-Record Messaging (OTR), «mensageria extraoficial»[1] o «mensageria confidencial», és un protocol criptográfico que proporciona un sifrat forta per a conversacions de mensageria instantànea. OTR utilisa una combinació del algoritme AES de claus simètriques, el protocol d'intercanvi de claus Diffie-Hellman i la funció SHA-1. Ademés de l'autenticació i el sifrat, OTR aporta una confidencialitat directa perfecta i sifrat maleable.
La principal motivació baix d'este protocol va ser ocultar l'identitat dels participants en la conversació al mateix temps que es mantenia la confidencialitat de la pròpia conversació, com si fora una conversació privada de la vida real. Açò contrasta en atres fonts criptogràfiques en les quals es produïx una eixida que, més vesprada, pot ser usada com un registre verificable de la comunicació i les identitats dels participants. La majoria de les voltes, la gent que usa este tipo de software criptográfico desconeixen açò i hauria segut millor que hagueren usat OTR. El document introductori es dia Off-The-Record Communication, or Why Not To Use PGP.
El protocol OTR va ser dissenyat pels criptógrafos Ian Goldberg i Nikita Borisov. Abdós proporcionen una biblioteca client per a donar soport a usuaris de la mensageria instantànea que vullguen implementar el protocol. Existix un complement per a Pidgin i un complement per a Kopete que permeten que OTR siga usat sobre qualsevol protocol IM soportat per Pidgin o Kopete, oferint una autodetección que inicia la sessió OTR en els amics que la tinguen activada, sense interferir en conversacions dessifrades.
Implementació
Aparte de donar sifrat i autenticació (característiques també proporcionades per PGP, GnuPG, i X.509 (S/MIME)), OTR oferix atres característiques menys comunes:
- Confidencialitat secreta perfecta. Els mensages solament se sifren en una clau temporal AES per a cada mensage, negociada usant el protocol d'intercanvi de claus Diffie-Hellman. El compromís de qualsevol clau criptogràfica de vida llarga no compromet cap conversació prèvia, inclús si l'atacant té texts sifrats.
- Ocultació de l'identitat. Els mensages en una conversació no tenen firma digital i, quan una conversació s'ha completat, qualsevol podria falsificar un mensage que aparentment venja d'un atre dels participants en la conversació, assegurant que és impossible demostrar que cert mensage va ser escrit per certa persona. Dins de la conversació, el destinatari pot estar segur de que un mensage ve de la persona que ha identificat.
Autenticació
A partir de OTR 3.1, el protocol soporta autenticació mútua entre els usuaris per mig d'un secret compartit a través del protocol del socialiste millonari. Esta característica possibilita als usuaris verificar l'identitat d'una part remota i evitar un atac d'intermediari sense la inconveniencia de comparar manualment les claus a través d'una canal extern.
Referències
- ↑ «a-chatear-de-forma-segura-en-una-app.html IM+ i OTR o tot lo que necessites saber per a chatear de forma segura en una App | Socialetic» (en es). Consultat el 31 de març de 2020.
Referències
- Este artícul conté una traducció derivada de «Off the record messaging» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.