User:Wishmaster/MirOTR - Revision history

ΡBot: trailing spaces clean up

2015-12-08T13:34:53Z

trailing spaces clean up

RMN: to prevent Special:WantedPages getting bloated with links like Plugin:Tipper/Jabber

2015-08-06T17:08:25Z

to prevent Special:WantedPages getting bloated with links like Plugin:Tipper/Jabber

← Older revision		Revision as of 20:08, 6 August 2015
Line 1:		Line 1:
	{{PluginCard}}		{{PluginCard}}
			{{PageLang\|de}}<!-- Please delete {{PageLang\|de}} when moving this to Plugin namespace -->

	'''OTR''' (''Off-the-Record Messaging'') ist eine Methode, mit der der Inhalt von Chats abstreitbar verschlüsselt werden kann. Dank eines Plugins ist Sie auch für Miranda NG nutzbar.		'''OTR''' (''Off-the-Record Messaging'') ist eine Methode, mit der der Inhalt von Chats abstreitbar verschlüsselt werden kann. Dank eines Plugins ist Sie auch für Miranda NG nutzbar.

Wishmaster: /* Empfang OTR-verschlüsselter Nachrichten */

2015-04-02T20:31:18Z

Empfang OTR-verschlüsselter Nachrichten

← Older revision		Revision as of 23:31, 2 April 2015
Line 19:		Line 19:
	*[https://chatsecure.org ChatSecure] (Jabber, Android)		*[https://chatsecure.org ChatSecure] (Jabber, Android)
	*[http://www.climm.org/index.shtml.de Climm (ehemals mICQ)] (von Hause aus)		*[http://www.climm.org/index.shtml.de Climm (ehemals mICQ)] (von Hause aus)
			*[http://gajim.org Gajim] (plattforumunabhängig) ([https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin Plugin])
	*[https://jitsi.org Jitsi] (plattformunabhängig)		*[https://jitsi.org Jitsi] (plattformunabhängig)
	*[http://mcabber.com MCabber] (von Hause aus)		*[http://mcabber.com MCabber] (von Hause aus)
	*[https://otr.cypherpunks.ca ~~OTR-~~Plugin ~~für Pidgin~~]		*[https://pidgin.im Pidgin] (plattformunabhängig) ([https://otr.cypherpunks.ca Plugin])
	*[http://psi-plus.com Psi+] (von Hause aus)		*[http://psi-plus.com Psi+] (von Hause aus)
	*[http://trillianotr.kittyfox.net~~/ OTR-~~Plugin ~~für Trillian~~]		*[https://www.trillian.im Trillian] (plattformunabhängig) ([http://trillianotr.kittyfox.net Plugin (alt)]) ([http://trillianotr.sourceforge.net Plugin (neu)])
	*[http://trillianotr.sourceforge.net ~~OTR-~~Plugin ~~für Trillian~~ (~~neues Projekt~~)]
	*[http://www.kde-apps.org/content/show.php/Kopete+OTR+Plugin?content=55002 OTR-Plugin für Kopete (KDE)]		*[http://www.kde-apps.org/content/show.php/Kopete+OTR+Plugin?content=55002 OTR-Plugin für Kopete (KDE)]

Wishmaster: Created page with "{{PluginCard}} '''OTR''' (''Off-the-Record Messaging'') ist eine Methode, mit der der Inhalt von Chats abstreitbar verschlüsselt werden kann. Dank eines Plugins ist Sie auch ..."

2015-03-26T15:45:02Z

Created page with "{{PluginCard}} '''OTR''' (''Off-the-Record Messaging'') ist eine Methode, mit der der Inhalt von Chats abstreitbar verschlüsselt werden kann. Dank eines Plugins ist Sie auch ..."

New page

{{PluginCard}}
'''OTR''' (''Off-the-Record Messaging'') ist eine Methode, mit der der Inhalt von Chats abstreitbar verschlüsselt werden kann. Dank eines Plugins ist Sie auch für Miranda NG nutzbar.

OTR zeichnet sich dadurch aus, dass eine Authentifizierung der an einem Chat Beteiligten wirklich nur für die beiden Beteiligten möglich ist, und dass verschlüsselte Nachrichten nur direkt nach dem Erhalt entschlüsselt werden können.

'''Das bringt folgende Vorteile gegenüber PGP/GnuPG:'''

Man stelle sich vor, zwei Menschen tauschen über Jahre hinweg mit PGP/GnuPG verschlüsselte Nachrichten aus. Diese sind nur mit dem privaten Schlüssel zu entschlüsseln und gleichzeitig durch eindeutige Fingerprints (in vielen Ländern sogar rechtsgültig) authentifiziert.

Nun wurden diese Nachrichten auf ihrem Weg durch das Internet von einem Mittelsmann (z. B. einer staatlichen Überwachungsorganisation oder einem schwarzen Hacker) aufgezeichnet. Des Weiteren gelingt es entweder dem schwarzen Hacker oder der staatlichen Organisation durch einen eingeschleusten Keylogger oder einen Richterbeschluss (im UK ist dies z.B. legal) an den privaten Schlüssel zu gelangen. Daraus ergibt sich folgende Situation: Aus den gespeicherten Nachrichten lässt sich – durch die langfristig verwendeten PGP/GnuGP Schlüssel – ein vollständiges Transkript im Klartext erstellen, das zusätzlich – wegen der PGP/GnuPG Authentifizierung – eindeutig und unter gewissen Umständen sogar rechtsgültig den Verfassern der Nachrichten zugeordnet werden kann.

Solch eine nachträgliche Entschlüsselung sensibler Daten kann fatale Folgen haben.

Die in OTR verwendeten Schlüssel hingegen werden ständig unter Verwendung von Diffie-Hellman-Schlüsselaustausch durch neue ersetzt – die verworfenen Schlüssel werden nicht gespeichert und gehen unwiederbringlich verloren.

== Empfang OTR-verschlüsselter Nachrichten ==
Damit der Empfänger OTR-verschlüsselte Nachrichten auch entschlüsseln kann, benötigt er entweder Miranda und dieses Plugin oder einen der folgenden Clients/Plugins:
*[https://adium.im Adium] (von Hause aus)
*[https://chatsecure.org ChatSecure] (Jabber, Android)
*[http://www.climm.org/index.shtml.de Climm (ehemals mICQ)] (von Hause aus)
*[https://jitsi.org Jitsi] (plattformunabhängig)
*[http://mcabber.com MCabber] (von Hause aus)
*[https://otr.cypherpunks.ca OTR-Plugin für Pidgin]
*[http://psi-plus.com Psi+] (von Hause aus)
*[http://trillianotr.kittyfox.net/ OTR-Plugin für Trillian]
*[http://trillianotr.sourceforge.net OTR-Plugin für Trillian (neues Projekt)]
*[http://www.kde-apps.org/content/show.php/Kopete+OTR+Plugin?content=55002 OTR-Plugin für Kopete (KDE)]

== Links ==
* [http://de.wikipedia.org/wiki/Off-the-Record_Messaging Erklärung auf Wikipedia]
* [https://otr.cypherpunks.ca Offizielle Off-the-Record Projektseite]
** [https://otr.cypherpunks.ca#downloads Pidgin OTR-Plugin]
** [https://otr.cypherpunks.ca/otr-wpes.pdf Offizielles Dokument "Off-the-Record Communication, or, Why Not To Use PGP"]
** [https://otr.cypherpunks.ca/software.php Offizielle Liste an OTR-Clients]
* [https://otr.im Offizielle OTR-Entwicklerseite]
** [https://otr.im/clients.html Weitere Liste an Clients]
* [http://wiki.xmpp.org/web/OTR XMPP.org: Liste an Jabber-Clients mit OTR-Unterstützung]
* [http://public.beuth-hochschule.de/~s30935/ Jabber and Off-the-Record Messaging - Diplomarbeit von Timo Engel]
* [http://seclab.stanford.edu/pcl/cs259/WWW06/projects/project03/03-Writeup.pdf "Finite-State Security Analysis of OTR Version 2" - Joseph Bonneau, Andrew Morrison]
* [http://www.golem.de/news/manifest-bei-xmpp-jabber-soll-verschluesselung-zur-pflicht-werden-1311-102553.html Bei XMPP/Jabber soll Verschlüsselung zur Pflicht werden] (Jens Ihlenfeld, golem.de, 5. November 2013)
{{PluginGroups}}

← Older revision		Revision as of 16:34, 8 December 2015
Line 18:		Line 18:
	== Empfang OTR-verschlüsselter Nachrichten ==		== Empfang OTR-verschlüsselter Nachrichten ==
	Damit der Empfänger OTR-verschlüsselte Nachrichten auch entschlüsseln kann, benötigt er entweder Miranda und dieses Plugin oder einen der folgenden Clients/Plugins:		Damit der Empfänger OTR-verschlüsselte Nachrichten auch entschlüsseln kann, benötigt er entweder Miranda und dieses Plugin oder einen der folgenden Clients/Plugins:
	*[https://adium.im Adium] (von Hause aus)		*[https://adium.im Adium] (von Hause aus)
	*[https://chatsecure.org ChatSecure] (Jabber, Android)		*[https://chatsecure.org ChatSecure] (Jabber, Android)
	*[http://www.climm.org/index.shtml.de Climm (ehemals mICQ)] (von Hause aus)		*[http://www.climm.org/index.shtml.de Climm (ehemals mICQ)] (von Hause aus)
	*[http://gajim.org Gajim] (plattforumunabhängig) ([https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin Plugin])		*[http://gajim.org Gajim] (plattforumunabhängig) ([https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin Plugin])
Line 37:		Line 37:
	* [https://otr.im Offizielle OTR-Entwicklerseite]		* [https://otr.im Offizielle OTR-Entwicklerseite]
	** [https://otr.im/clients.html Weitere Liste an Clients]		** [https://otr.im/clients.html Weitere Liste an Clients]
	* [http://wiki.xmpp.org/web/OTR XMPP.org: Liste an Jabber-Clients mit OTR-Unterstützung]		* [http://wiki.xmpp.org/web/OTR XMPP.org: Liste an Jabber-Clients mit OTR-Unterstützung]
	* [http://public.beuth-hochschule.de/~s30935/ Jabber and Off-the-Record Messaging - Diplomarbeit von Timo Engel]		* [http://public.beuth-hochschule.de/~s30935/ Jabber and Off-the-Record Messaging - Diplomarbeit von Timo Engel]
	* [http://seclab.stanford.edu/pcl/cs259/WWW06/projects/project03/03-Writeup.pdf "Finite-State Security Analysis of OTR Version 2" - Joseph Bonneau, Andrew Morrison]		* [http://seclab.stanford.edu/pcl/cs259/WWW06/projects/project03/03-Writeup.pdf "Finite-State Security Analysis of OTR Version 2" - Joseph Bonneau, Andrew Morrison]
	* [http://www.golem.de/news/manifest-bei-xmpp-jabber-soll-verschluesselung-zur-pflicht-werden-1311-102553.html Bei XMPP/Jabber soll Verschlüsselung zur Pflicht werden] (Jens Ihlenfeld, golem.de, 5. November 2013)		* [http://www.golem.de/news/manifest-bei-xmpp-jabber-soll-verschluesselung-zur-pflicht-werden-1311-102553.html Bei XMPP/Jabber soll Verschlüsselung zur Pflicht werden] (Jens Ihlenfeld, golem.de, 5. November 2013)
	{{PluginGroups}}		{{PluginGroups}}