Off-the-Record Messaging

Aus Tuxfutter

Off-the-Record Messaging (OTR) ist ein asymmetrisches Verfahren zur End-zu-End-Verschlüsselung, das auch bei Aufdeckung des privaten Schlüssels bisherige Verschlüsselungssitzungen nicht gefährdet (Folgenlosigkeit, engl. perfect forward secrecy) und trotz möglicher kryptographischer Identifikation des Kommunikationspartners hinterher anhand der Nachrichten der zugehörige Urheber nichtmehr nachgewiesen werden kann (glaubhafte Bestreitbarkeit). Damit eignet es sich insbesondere für das Verschlüsseln von Nachrichtensofortversand (engl. instant messaging, IM).

Alternative: Implementierungen des OpenPGP-Systems haben meist eine ausgereifteres System zur Schlüsselverwaltung, bieten jedoch keine perfect forward secrecy und keine Bestreitbarkeit.

[Bearbeiten] Software

• Pidgin (Multi-Protokoll; plattformübergreifend verfügbar) Unterstützung über ein offizielles Erweiterungsmodul
• Kopete (Multi-Protokoll; Linux / Unix) Unterstützung seit 0.50.80 (KDE 4.1) eingebaut, für ältere Versionen über ein inoffizielles Modul
• Miranda IM (Multi-Protokoll; Windows) Unterstützung über ein Modul
• Adium (Multi-Protokoll; Mac OS X) Unterstützung eingebaut
• MCabber (Protokoll: Jabber/XMPP; Betriebssysteme: Linux, mehrere BSD-Derivate, Mac OS X) Unterstützung seit 0.9.4 eingebaut
• Psi (Protokoll: Jabber/XMPP, plattformübergreifend verfügbar) Unterstützung über ein inoffizielles Modul
• Irssi (hauptsächlich IRC, Plugins für SILC, ICB, ICQ, Jabber/XMPP; plattformübergreifend verfügbar; Kommandozeilenprogramm) Unterstützung über ein offizielles Modul
• CenterIM (Multi-Protokoll; Linux / Unix; Kommandozeilenprogramm) Unterstützung eingebaut
• climm (Protokolle: ICQ, Jabber/XMPP; plattformübergreifend verfügbar; Kommandozeilenprogramm) Unterstützung seit 0.5.4 eingebaut

[Bearbeiten] Externe Verweise

• www.cypherpunks.ca/otr - Website über OTR mit freier Implementation (Bibliothek) und darauf aufbauenden Zusatzmodulen für verschiedene IM-Clients