Undersøgelse af interesse: XMPP live chat

[Gale]

Hej med jer,

Jeg vil gerne starte en privat XMPP-chatserver, der kun er tilgængelig via tor. Dette vil give os mulighed for at chatte sikkert i realtid.


Der vil være forbud mod dårlig OPSEC.

Lad mig vide, hvad I alle synes.

 

[cubesquare]

Jeg både kan lide og ikke lide denne idé.
Hvordan ville du identificere dårlig opsec?
Chatservere skal have kopier af beskeder gemt på sig i modsætning til punkt-til-punkt-chatklienter.
De fleste brugere af DN-fora osv. er vant til asynkron kommunikation.
Det ville være fedt at kunne dele et engangs-chatlink for at lette en aktiv samtale og så miste alle spor af den, når den er færdig.
Det ville være endnu federe at have indbygget kryptering - nul ukrypteret kommunikation ...

Ville det ikke være nemmere at sætte en mastodontserver op?

 

[Gale]

Dårlig opsec betyder, at folk siger ting som, hvor de bor, eller andet, der potentielt kan dox'e dem.


Jeg spørger, fordi nogle af leverandørerne på højeste niveau gerne bruger xmpp til kommunikation, men jeg vil ikke nævne navne. XMPP lader til at være den foretrukne chatmetode. Jeg ejer serveren, måske ville den være egnet til en ting, der kun er for inviterede/henviste.

 

[cubesquare]

Kunne godt være egnet til kun at blive henvist til. På den måde vil der være et vist niveau af tillid til dig, som overføres fra et medlem til et andet. Jeg ville i hvert fald ikke gå ind på en server, som jeg ikke havde tillid til, og føre samtaler, der kunne bringe mig i fængsel, hvis der ikke var en pålidelig part, der fortalte mig, at det var sikkert.

For at være fair har jeg ikke lavet en fuld sikkerhedsgennemgang af XMPP, så jeg har ikke engang styr på, hvor tilgængelige exploits og huller er.

Den store udfordring er altid, hvordan folk kommunikerer på måder, der er nemme at få adgang til fra brændere, uden at der bliver lagt mærke til det, når brænderen bliver opfanget af LE.