Belangstelling controleren: XMPP live chat

[Gale]

Hallo,

Ik wil graag een privé XMPP-chatserver starten die alleen toegankelijk is via tor. Dit geeft ons de mogelijkheid om veilig in realtime te chatten.


Er zouden bans zijn voor slechte OPSEC.

Laat me weten wat jullie ervan vinden

 

[cubesquare]

Ik vind dit idee zowel leuk als niet leuk.
Hoe zou je slechte opsec identificeren?
Op chatservers moeten kopieën van berichten worden opgeslagen, in tegenstelling tot punt-tot-punt chatclients.
De meeste gebruikers van DN forums etc. zijn gewend aan asynchrone communicatie.
Het zou cool zijn om een eenmalige chatlink te kunnen delen om een actief gesprek mogelijk te maken en vervolgens alle sporen ervan te verliezen als het is afgelopen.
Het zou nog cooler zijn om encryptie ingebouwd te hebben - nul onversleutelde communicaties...

Zou dit niet makkelijker zijn om een mastodon server op te zetten?

 

[Gale]

Slechte opsec betekent dat mensen dingen zeggen zoals waar ze wonen of iets dat hen mogelijk kan dxen.


Ik vraag dit omdat sommige leveranciers op het hoogste niveau graag xmpp gebruiken voor communicatie, ik zal geen namen noemen. XMPP leek de chatmethode bij uitstek te zijn. Ik ben de eigenaar van de server, misschien zou het geschikt zijn voor een invite only ding / verwijzing

 

[cubesquare]

Het zou heel goed alleen geschikt kunnen zijn als naslagwerk. Op die manier zal er een mate van vertrouwen over u worden doorgegeven van het ene lid naar het andere. Ik zou niet op een server gaan waar ik geen enkel vertrouwen in heb en gesprekken voeren die me in de gevangenis kunnen doen belanden, als er geen betrouwbare partij was die me vertelde dat het veilig was.

Om eerlijk te zijn heb ik XMPP niet volledig doorgelicht op veiligheid, dus ik weet niet eens hoe toegankelijk exploits en gaten zijn.

De grote kick is altijd - hoe kunnen mensen communiceren op manieren die makkelijk te bereiken zijn vanaf branders, zonder dat er aandacht wordt getrokken als de brander wordt opgepikt door LE.