Intressekontroll: XMPP livechatt

[Gale]

Hej på er,

Jag skulle vilja starta en privat XMPP-chattserver som endast är tillgänglig via tor. Detta kommer att ge oss möjlighet att chatta säkert i realtid.


Det skulle finnas förbud för dålig OPSEC.

Låt mig veta vad ni alla tycker

 

[cubesquare]

Jag både gillar och ogillar den här idén.
Hur skulle du identifiera dålig opsec?
Chattservrar måste ha kopior av meddelanden lagrade på dem till skillnad från punkt-till-punkt-chattklienter.
De flesta användare av DN-forum etc är vana vid asynkron kommunikation.
Det skulle vara coolt att kunna dela en chattlänk en gång för att underlätta en aktiv konversation och sedan förlora alla spår av den när den är klar.
Det skulle vara ännu coolare att ha kryptering inbyggd i den - noll okrypterade kommunikationer ...

Skulle det inte vara enklare att sätta upp en mastodontserver?

 

[Gale]

Dålig opsec betyder att folk säger saker som var de bor eller något som potentiellt kan skada dem


Jag frågar eftersom några av de högsta leverantörerna runt gillar att använda xmpp för kommunikation, jag kommer inte att nämna namn. XMPP verkade vara den chattmetod som valts. Jag äger servern, kanske skulle det vara lämpligt för en inbjudan endast sak / referal

 

[cubesquare]

Kan mycket väl vara lämplig endast för hänvisning. På så sätt kommer det att finnas en nivå av förtroende för dig som överförs från en medlem till en annan. Jag skulle inte gå med i en server som jag inte hade något förtroende för och ha konversationer som kunde fängsla mig, om det inte fanns en betrodd part som sa att det var säkert.

För att vara rättvis har jag inte gjort en fullständig säkerhetsgranskning av XMPP så jag har inte ens ett grepp om hur tillgängliga exploateringar och hål är.

Den stora kickern är alltid - hur kommunicerar människor på sätt som är lätta att komma till från brännare, utan att någon uppmärksamhet dras när brännaren plockas upp av LE.