Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
книги хакеры / Iskusstvo_legalnogo_anonimnogo_i_bezopasnogo_dostupa_k_resursam.pdf
Скачиваний:
17
Добавлен:
19.04.2024
Размер:
42.8 Mб
Скачать

 

 

 

hang

e

 

 

 

 

 

 

C

 

E

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

r

 

P

 

 

 

 

NOW!

o

 

 

148

 

Ч асть I. Подготовка к анонимной работе, решение вопросов

 

 

 

 

 

 

to

BUY

 

 

 

 

 

 

 

 

 

 

 

 

 

собеседника, нужно узнать его Тох Ш вида:

 

wClickЧтобы добавитьo m

w

 

 

 

 

 

 

 

 

w

 

 

 

 

 

.c

 

 

.

 

 

 

 

 

 

 

p

 

 

 

 

g

 

 

 

 

df

 

 

n

e

 

 

 

 

-xcha

 

 

 

 

BFAE724FCD6CBCC197126E63AD30D7D62E9E4251 9FA0F084E92790CC82E5765E57FBCFD4294F

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

 

 

 

o

безопасностиNOW!

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

и ввести его в поле Тох ID, появляющееся после нажатия кнопки +.

Вы также можете предоставить собеседнику свой Тох ID, чтобы он включил вас в число своих контактов. Чтобы скопировать свой идентификатор, щелкните мышью по своему ава­ тару или логину в левом верхнем углу окна программы qTox — вы увидите окно, показан­ ное на рис. 7.13.

vk.com/dwdwtor

Рис. 7.13. Просмотр своего Тох ID

Щелкните в нем по своему Тох ID мышью, и он запишется в буфер операционной системы. Вместо Тох ID вы можете предоставить своим будущим собеседникам уникальный QR-код, показанный в том же окне.

Л о к а л и з а ц и я Q TO X

По умолчанию интерфейс qTox может оказаться на английском языке. Для выбора русского языка интерфейса щелкните мышью на кнопке Н в нижней части окна программы, а затем на вкладке General (Общие) выберите пункт Русский в раскрывающемся списке Language (Язык).

Помимо Тох подобные сервисы для защищенной переписки разрабатываются и другими разработчиками. Среди них стоит отметить находящиеся в разработке Briar (briarproject.org) и Invisible.im (invisible.im). Оба эти клиента позиционируются как приватные аналоги WhatsApp, Viber и других мессенджеров.

ChatSecure

ChatSecure (chatsecure.org)— бесплатное приложение для смартфонов и планшетов под управлением операционной системы iOS и Android (доступное, соответственно, в магазинах Арр Store и Google Маркет), которое позволяет обмениваться зашифрованными мгновен-

 

 

 

hang

e

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

C

 

E

 

 

 

 

C

 

 

E

 

 

 

X

 

 

 

 

 

 

X

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

-

 

 

 

 

 

 

d

 

F

 

 

 

 

 

 

t

 

 

F

 

 

 

 

 

 

 

 

t

 

D

 

 

 

 

 

 

i

 

 

D

 

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

r

 

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

 

 

o

 

P

 

 

 

 

 

 

 

 

 

o

ГпаваNOW!7. Приватный обмен информацией

 

 

 

 

149NOW!

 

 

 

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение поддерживает шифрование по криптографическомуwClick

 

 

 

 

 

o m

 

wClickными сообщениями.o m

 

про­

 

w

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

.c

 

w

 

 

 

 

 

 

 

.c

 

.

 

 

 

 

g

 

 

.

 

 

 

 

 

g

 

p

 

 

 

 

 

 

 

p

 

 

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

df

 

 

 

n

e

 

 

 

-xcha

 

 

 

 

 

 

 

-x cha

 

 

 

 

токолу OTR (Off-the-Record) с обменом данными по протоколу ХМРР (ранее известному как Jabber). Все сообщения, отправленные через ChatSecure, полностью приватны, при условии, что ваш собеседник также использует приложение с поддержкой протокола OTR (например, ChatSecure, Adium или Pidgin). ChatSecure позволяет пересылать и файлы: аудиосообщения, фотографии, текст и т. п. Что примечательно, при отправке сообщения из программы ChatSecure оно не сохраняется в системной памяти устройства.

Установка и настройка

Как уже отмечалось, приложение может быть установлено из официального магазина уст­ ройства: Apple Арр Store или Google Маркет. При первом запуске приложения после его установки вы увидите пустой экран Чаты (Chats).

Программа ChatSecure умеет работать с несколькими учетными записями. Для добавления учетной записи выполните следующие действия:

1. Коснитесь кнопки , а затем пункта Новая учетная запись (New account)— вам будет предложено создать новую или подключить существующую учетную запись (рис. 7.14, слева). В этом примере будет зарегистрирован новый аккаунт.

2.Коснитесь пункта Создать новый (Create New Account) — вы увидите экран, предна­ значенный для выбора способа подключения: с использованием сети Тог или нет.

П о д к л ю ч е н и е с и с п о л ь з о в а н и е м с е т и TO R

vkПодключение.com/dwdwtorс использованием сети Тог, что способно обеспечить еще большую защиту, доступно пока в качестве экспериментальной функции. На момент подготовки книги реко­

мендовалось использовать эту функцию с осторожностью.

3.Коснитесь пункта ХМРР (Jabber) для подключения через один из публичных ХМРРсерверов1.

4.Укажите желаемое имя пользователя или адрес электронной почты и пароль (рис. 7.14,

справа).

FA C E B O O K и G O O G L E TA L K

Вы можете авторизовать в программе ChatSecure аккаунты в социальных сетях Facebook и Google Talk и общаться со своими друзьями из этих сетей. Для этого нужно выбрать вари­ ант подключения существующего аккаунта (см. рис. 7.14, слева), а затем указать данные своей учетной записи.

Установка переключателей Запомнить пароль (Remember Password) и Подключаться автоматически (Login Automatically) в активное положение не рекомендуется, т. к. в этом случае снижается уровень защиты, — при утере или краже устройства злоумыш­ ленник сможет прочитать вашу переписку, автоматически авторизовавшись в приложе­ нии.

5.Коснитесь пункта Создать (Create)— через некоторое время вы увидите уведомление о созданном сертификате (рис. 7.15, слева).

6.Коснитесь пункта Сохранить (Save) — сертификат будет сохранен, а вы увидите экран

настроек (рис. 7.15, справа).

1 Список серверов приведен на сайте tinyurl.com/pt5kc41.

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

150

 

 

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

 

 

 

o

Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW!

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

Рис. 7.14. ChatSecure: подключение аккаунта (слева) и ввод данных (справа)

vk.com/dwdwtor

Рис. 7.15. ChatSecure: сохранение сертификата (слева) и настройки программы (справа)

Среди всех предлагаемых настроек важнейшим является переключатель Автоматическое удаление (Auto-delete). Как следует из описания, активное положение этого переключателя позволяет программе автоматически удалять чаты при выходе из приложения. Это полезно для обеспечения большей безопасности вашей переписки — никто не сможет прочитать ее, даже получив доступ к программе. На этом экране вы также можете настроить уведомление об автоматическом отключении аккаунта (происходит через некоторое время бездействия) и установить в активное положение переключатель Автоматическое шифрование (Auto­ start Encryption). Последняя настройка должна быть активна, чтобы вы были уверены в безопасности переписки (при условии, что программа собеседника поддерживает шифро­ вание). Другими опциями этого экрана осуществляется управление сохраненными сертифи­ катами и OTR-отпечатками, а также парольной фразой для доступа к программе.

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

 

F

 

 

 

 

 

 

 

t

 

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

 

r

 

P

 

 

 

 

 

 

 

 

o

 

ГпаваNOW!7. Приватный обмен информацией

 

 

 

 

 

to

BUY

 

 

 

 

 

 

w Click

 

 

 

 

 

 

в программе

 

 

 

 

 

 

m

 

w

Работаo

w

 

 

 

 

 

 

 

 

 

 

 

.

 

 

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

151NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

После запуска программы и успешной авторизации аккаунта ваши собеседники смогут свя­ заться с вами с помощью приложений для обмена мгновенными сообщениями.

Чтобы начать новый чат, выполните следующие действия:

1.Коснитесь кнопки в левом верхнем углу экрана Чаты (Chats) и выберите имя собе­ седника на экране, показанном на рис. 7.16, слева.

vk.com/dwdwtor

Рис. 7.16. ChatSecure: выбор контакта (слева) и чат (справа)

Если вы хотите добавить нового собеседника, коснитесь пункта Добавить контакт (Add Buddy) и введите адрес электронной почты собеседника. После подтверждения собесед­ ником вашего запроса вы сможете начать с ним беседу.

2. После запуска чата (рис. 7.16, справа) с одним из собеседников коснитесь кнопки в правом верхнем углу экрана и выберите пункт Начать шифрованный разговор

(Initiate Encrypted Chat). Если у собеседника установлено приложение с поддержкой криптографического протокола OTR, у вас появится возможность верифицировать отпе­ чатки — ваш и вашего собеседника.

Программа ChatSecure предлагает три варианта верификации отпечатков OTR. Если для общения используется программа на настольном компьютере, а не ChatSecure, для вери­ фикации отпечатка OTR лучше использовать альтернативный канал связи. Вы можете отправить свой отпечаток через SMS-сообщение, продиктовать его по телефону (если оба собеседника знают голоса друг друга), обменяться отпечатками по электронной поч­ те (зашифрованной PGP-ключами) или при личной встрече.

3.Коснитесь кнопки в правом верхнем углу экрана и выберите пункт Проверить (Verification) — программа ChatSecure отобразит ваш отпечаток и отпечаток вашего со­

беседника (рис. 7.17, слева).

4.Если вы оба можете подтвердить, что имеющаяся у вас обоих информация совпадает, коснитесь кнопки Проверен (Verified).