Cómo (y por qué) usar OTR para la mensajería instantánea privada

OTR significa off the record. Es una forma de encriptar conversaciones privadas de mensajes instantáneos en línea. Utiliza cifrado de extremo a extremo para que su proveedor de red, el gobierno e incluso el servicio de mensajería instantánea en sí no puedan ver el contenido de sus mensajes.

OTR significa «off the record». Es una forma de encriptar conversaciones privadas de mensajes instantáneos en línea. Utiliza cifrado de extremo a extremo para que su proveedor de red, el gobierno e incluso el servicio de mensajería instantánea en sí no puedan ver el contenido de sus mensajes.

Esto no es demasiado difícil de configurar, aunque ambas personas tendrán que usar el software correcto y pasar por un proceso de configuración rápido antes de que sus conversaciones se cifren.

Cómo funciona OTR

Como todo software, OTR no es perfecto. Cualquier vulnerabilidad en libpurple, la biblioteca de mssaging utilizada en Pidgin y Adium, o una vulnerabilidad en el complemento OTR en sí mismo podría permitir que un atacante comprometa su sesión segura. Si la NSA realmente quería espiarlo, es posible que ya tengan una manera de romper el OTR.

Pero OTR tiene más usos que simplemente ocultar sus conversaciones de la NSA. Proporciona una capa adicional de cifrado y autenticación sobre AIM, Google Talk, ICQ, Yahoo! Messenger, MSN Messenger o cualquier otro protocolo Pidgin o Adium. Esto oculta lo que está hablando del servicio de mensajería instantánea que está utilizando, su proveedor de servicios de Internet, su operador de red local y, en teoría, las agencias de inteligencia que monitorean su uso de Internet.

OTR también proporciona autenticación, por lo que tiene alguna garantía de que está hablando con la persona real. Incluso si su cuenta estuviera comprometida y alguien más intentara hablar con usted con su nombre de usuario, vería un error porque la información de cifrado no coincidiría.

Si bien OTR probablemente no sea perfecto, puede agregar algo de privacidad adicional si necesita hablar sobre asuntos delicados en línea.

Configurar OTR

OTR es un complemento para la mensajería instantánea Pidgin. Para usarlo, deberá instalar Pidgin y el complemento Pidgin-OTR. Ambos están disponibles para Windows y deben estar en los repositorios de software de su distribución de Linux. Los usuarios de Mac OS X tendrán que usar Adium en su lugar.

Después de la instalación, inicie Pidgin y configure sus cuentas si aún no lo ha hecho. Visite el menú Herramientas> Complementos y active el complemento Mensajería extraoficial.

Haga clic en el botón Configurar complemento para ver sus opciones. Seleccione la cuenta con la que desea chatear en privado y haga clic en el botón Generar para crear una clave privada para esa cuenta específica. Esta clave se usará para cifrar sus mensajes.

Deberá generar claves por separado para cada cuenta si desea usar OTR con varias cuentas.

Si la persona con la que desea hablar aún no tiene configurada la OTR, deberá realizar este proceso en su propia computadora para configurar su software y generar una clave privada.

Iniciar una conversación privada

A continuación, abra una ventana de conversación con la persona con la que desea hablar. Verá un botón OTR que dice «No privado» si una conversación no está protegida con OTR. Haga clic en el botón y seleccione Iniciar conversación privada para comenzar.

Ahora verá un mensaje que dice que la sesión está protegida con cifrado, pero que su amigo no ha sido verificado. Si esto no funciona, es probable que su amigo no tenga OTR configurado y configurado correctamente.

Autentica a tu amigo

Ahora querrás autenticar o verificar a tu amigo. Para comenzar este proceso, haga clic nuevamente en el botón OTR y seleccione Autenticar amigo.

Seleccione Pregunta y respuesta, Secreto compartido o Verificación manual de huellas digitales. La idea aquí es que estás verificando que la persona con la que te has conectado es en realidad tu amigo y no un impostor. Por ejemplo, podría reunirse en persona con anticipación y elegir una frase secreta que usará más adelante o hacer una pregunta que solo ellos sabrían.

Su amigo verá la solicitud de autenticación y tendrá que responder con el mensaje exacto que escribió. Es sensible a mayúsculas y minúsculas.

Una vez que se complete la autenticación, el estado de su conversación cambiará de No verificado a Privado.

Huellas digitales clave conocidas

El complemento OTR ahora recordará la huella digital clave de su amigo. La próxima vez que te conectes con ese amigo, verificará que estén usando la misma clave y los verificará automáticamente. Si otra persona compromete su cuenta e intenta conectarse con una huella digital de clave diferente, lo sabrá.

Haga que las conversaciones futuras sean privadas

El complemento ahora debería iniciar automáticamente una conversación segura con tu amigo cada vez que hables con él.

Tenga en cuenta que el primer mensaje enviado y recibido en cada conversación se envía sin cifrar. La conversación segura solo se inicia después de enviar el mensaje. Por esta razón, es una buena idea iniciar conversaciones con un saludo rápido como «Hola». No comience una conversación con algo sensible, como «Protestemos en [ubicación]» o revelando un secreto comercial sensible.

OTR probablemente no sea necesario para la gran mayoría de las conversaciones, pero proporciona cierta privacidad adicional cuando necesita hablar sobre algo sensible. Debería funcionar lo suficientemente bien, pero probablemente todos deberíamos asumir que hay agujeros de seguridad en algún lugar de Pidgin o el complemento OTR que las agencias de inteligencia podrían aprovechar, al igual que en todos los componentes de software.

¡Por supuesto, usar OTR siempre será más privado que hablar en texto claro! (A menos que la NSA comience a prestarle más atención cuando vea que está usando un software de cifrado, que también es una posibilidad).

Rate article
labsfabs.com
Add a comment