XChat OTR OFF The Record Messaging
- ATTENTION -
Cette page est en cours de rédaction, ce n'est donc qu'une ébauche.
Sommaire
Off-the-Record Messaging, appelé communément OTR, est un protocole cryptographique.
Il utilise une combinaison d'un algorithme de clés symètriques AES, du protocole d'échange de clés Diffie-Hellman et de la fonction de hachage SHA-1.
- Chiffrement : personne d'autre ne peut lire vos messages instantanés.
- Authentification : vous êtes assuré que votre correspondant est celui que vous pensez être. Il existe 3 méthodes d'authentification :
-
Question & Réponse : quand vous authentifiez un contact par cette méthode, vous écrivez une question/sa réponse et votre contact seulement la réponse.
Si vos réponses ne sont pas identiques, vous pourriez être en conversation avec un imposteur.
-
Secret partagé : choisissez un 'code secret' connu de seulement vous/votre contact et attendez que celui-ci entre le 'code secret'.
Si vos secrets ne sont pas identiques, vous pourriez être en conversation avec un imposteur.
-
Vérification manuelle d'empreinte : contactez votre contact via un autre canal authentifié, comme le téléphone ou un mail GPG-signé.
Chacun devra donner son empreinte à l'autre
Si l'empreinte de votre contact est identique à celle indiquée sur votre écran, dites que vous avez vérifié l'empreinte
- Possibilité d'interdiction : n'importe qui peut forger des messages avant/après une conversation privée pour les faire voir comme s'ils venaient de vous. Cependant, pendant une conversation privée, votre correspondant est assuré que les messages qu'il voit sont authentiques et non-modifiés.
- Perfect forward secrecy : si vous perdez le contrôle de vos clefs privées, aucune conversation antérieure n'est compromise.
OTR se présente sous la forme d'un plugin à greffer à un client de messagerie instantanée ou est incorporé d'officed dedans.
Il doit être installé chez chaque interlocuteur pour être actif.
Compatibilité :
Les 'différents OTR' sont compatibles entre eux, ainsi un contact utilisant XChat + OTR pourra parler de manière sécurisée avec un contact utilisant Pidgin + OTR, etc.
En clair:
Xchat-OTR permet d'avoir des conversations privées entre 2 personnes.
Démarrage Rapide:
Faites: Do "/load otr" (syntaxe xchat), écrire "?OTR?" à votre "pote" OTR, attendez que la génération des clées en cours soient finie et écrivez encore "?OTR?".
Vous devriez être sécurisé
