Готовая портативная сборка Jabber клиента Psi+ для операционной системы Windows
Готовая портативная сборка Jabber клиента Psi+ для операционной системы Windows
собрана из последних стабильных версий дистрибутивов:
psi-plus-0.16.361 + gpg4usb-0.3.3-1
Работает с флешки, не оставляет следов на компьютере.
Удалены созданные по умолчанию файлы ключей из папки \gpg4usb\keydb.
Рекомендуем предварительно на флешке создать криптоконтейнер с помощью программ Truecrypt 7.1a или Veracrypt последней версии:
https://github.com/AuditProject/truecry … ied-mirror
https://veracrypt.codeplex.com/
Cкачайте и распакуйте её на флешку.
Зайдите сначала в папку gpg4usb, запустите файл start_windows.exe, далее сделайте, как в пункте 7 ниже.
После создания ключей найдите в папке файл start.bat и запустите.
Для параноиков, ниже инструкция, по которой вы сможете сами собрать свою флешку.
При выборе сервера jabber’а, настоятельно рекомендуем отказаться от выбора серверов .ru .cz .com и .jp
Рекомендуется выбирать название, не содержащее в себе символы, которые можно незаметно подменить кириллицей. Периодически появляются мошенники, которые копируют джабберы селлеров и подменяют в них символы идентичные друг другу и на латыни и в кириллице. Будьте бдительны! Проверить джаббер на содержании кириллицы можно тут https://exploit.in/jabber/
Инструкция по самостоятельной сборке
3. Создайте на флешке папку Psi+
4. Установите скачанный psi+ в папку Psi+ на флешке. В начале установки выберите русский язык, на этапе выбора компонентов выберите вариант установки «По выбору» и снимите галочки с Psimedia+, Start Menu Shortcuts.
При выборе папки установки через кнопку «Обзор» укажите на заранее созданную папку Psi+ на вашей флешке.
5. Разархивируйте gpg4usb и всю папку переместите в папку Psi+ (Кликните два раза по архиву с gpg4usb, в архиве вы увидите папку с программой, вытащите её в папку Psi+). Зайдите в gpg4usb/bin и скопируйте gpg.exe на уровень выше, в gpg4usb.
6. В папке Psi+ создайте текстовый документ, в него скопируйте:
@echo off
set GNUPGHOME=%CD%\gpg4usb\keydb
set path=%path%;%CD%\gpg4usb;%CD%\psi+
set PSIDATADIR=%CD%\Psi+
start psi-plus.exe
Сохраните и переименуйте полученный файл в start.bat (название можете заменить на любое, главное не менять расширение .bat).
7. Зайдите в Psi+\gpg4usb, запустите start_windows. Два раза нажмите «Далее», потом снимите две галочки и нажмите кнопку «Завершить».
8. Создаем вашу пару GPG ключей (публичный+секретный). Нажмите на пиктограмму «Менеджер ключей», потом в менеджере: Меню-Ключ-Генерировать ключ.
9. Заполните предложенные поля. Пример:
Имя — Ваш ник, под которым вас будут знать.
Адрес email — можно не заполнять (можно указать свой ящик, которым вы никогда не пользовались вне Тора)
Комментарий — можно не заполнять (любая информация, которая, по вашему мнению, нужна для ваших собеседников)
Истекает — в большинстве случаев ставьте галочку на «Без срока давности»
Длина ключа (бит) — 4096
Пароль — чем сложнее, тем лучше (на голову не надейтесь, рекомендуется пользоваться open source менеджером паролей KeePass , в котором можно генерировать и хранить пароли любой сложности)
После нажатия на кнопку «Ок» произойдет генерация ключей и он появится в менеджере ключей.
P.S. Сделайте сразу экспорт секретного ключа и сохраните его в надежном месте. Для этого кликните правой кнопкой по ключю в списке — свойства ключа и нажмите на «Экспортировать секретный ключ».
Для того, чтобы передать ваш публичный ключ собеседнику, поставьте галочку на свой ключ и нажмите пиктограмму «Экспорт в Буфер Обмена»
Закройте окно менеджера паролей и gpg4usb.
ВАЖНО: Если вы планируете использовать Jabber только в Tor, сначала запустите Tor или Тор браузер.
7.запустите start.bat. (Может выскочить сообщение, что есть более новая версия, скорее всего это ошибка, сравните версии, что вы скачали, и то, что вам предлагают скачать.)
8. При первом запуске вам предложат создать учетную запись, нажмите отмена. Может выскочить окошко с полезными советами, снимите галочку и тоже закройте. Перед вами останется только запущенный пустой Psi+.
9. Нажмите нижнюю слева кнопку с синим значком, потом нажмите на «Аккаунты». Потом жмем на «Добавить», в поле Имя впишите свой любой ник (будет отображаться в списке учетных записей в Psi+). Ставим галочку на «Зарегистрировать новый аккаунт».
10. найдите слово «Прокси-сервер», нажмите на «Изменить». В новом окне нажмите на «Создать», назовите соединение «Tor», тип — выберите SOCKS Version 5, Сервер — 127.0.0.1. Если запущен TBB укажите порт 9150, если просто Tor — 9050.
Жмем на «Сохранить»
11. Убедитесь, что в поле «Прокси -сервер» у вас выбран «Tor». Теперь вверху, где выбор сервера для регистрации, жмите стрелку вниз, должен вывалится большой список адресов jabber серверов. Если уже знаете, где будете регистрироваться, выберите его или вручную впишите адрес. Если еще не знаете, погуглите выбор jabber сервера, можете подсмотреть, какие сервера используют опытные пользователи. Допустим вы выбрали xmpp.jp.
Идем на whoer.net, копируем xmpp.jp в поле «Check» и смотрим IP адрес сервера — 153.121.34.30
В настройках соединения ставим галочку — Вручную указать адрес сервера и порт, копируем туда 153.121.34.30, порт оставляем по умолчанию — 5222. Жмем кнопку «Далее» и ждем.
После того, как выскочит окошко с регистрацией аккаунта, вписываем там свой ник, пароль и жмем далее.
Если ник не занят, вы увидите окошко «Регистраци завершена», жмем ок.
12. Возвращаемся в окно «Настройка аккаунта», пережодим во вкладку «Подробности», жмем кнопку «Выбрать ключ», указываем там на свой ключ и жмем «ок». Опционально — вкладка «Другое» — В поле «ресурс» замените Psi+ на localhost.
Жмем сохранить. Если еще открыто окно со списком аккаунтов, закройте его.
13. OTR.
Зайдите в настройки-плагины. Выберите Off-the-Record Messaging Plugin. Перейдите в закладку «Мои личные ключи». Сгенерируйте свой ключ. Нажмите внизу справа на «Применить».
Если общение с собеседником будет происходить происходить через OTR, нажмите в окне сообщений справа от смайлов стрелочку-самый нижний пункт меню «Обмен OTR сообщениями(простой текст)»-«Начать частную беседу».
После этого нужно будет авторизовать контакт. Жмем стрелку справа вверху-«Обмен OTR сообщениями»-«Аутенфицировать контакт». Вы увидите на выбор 3 варианте аутенфикации:
— Вопрос-ответ. Нужно будет задать вопрос, ответ на который знает только ваш собеседник
— Общий секретный ключ. Нужно будет вписать одинаковое ключевое слово.
— Сверка личного ключа.
14. Тюнинг.
Зайдите в настройки-плагины. Выберите и активируйте плагины:
«Client Switcher Plugin» — «Аккаунт» — поставить галочку для всех аккаунтов. Способ реакции — игнорировать. поставить галочку на — Запретить запрос времени.
«History Keeper Plugin» — позволяет не вести историю выборочно по контактам.
«Skins Plugin» — если не устраивает скин по умолчанию, тут можно попробовать другие варианты. Есть кнопка «Предосмотр».
«Настройки»-«дополнительно»-«options»-«pgp»-«auto-start» — true. Автоматически активирует шифрование без необходимости нажимать на замок (лучше все равно перед началом беседы перепроверять)
15. Щелкните по серой звездочке внизу-доступен. После этого дождитесь окна, где нужно будет ввести пароль от GPG ключа.
Если вы успешно залогинитесь на сервере, вы увидите диалог, где вам предложат заполнить информацию о себе. Просто жмём закрыть.
Топ-5 клиентов Джаббер
Jabber — это программное обеспечение для общения в одноименной сети. Так как Джаббер является очень популярной программой, то и клиентов с такой функцией существует огромное количество. Есть программы для ПК – как под Windows и Linux, так и под Mac, есть программы для смартфонов на разных ОС, существуют отдельные клиенты для КПК и планшетов. В Jabber можно переписываться как из-под установленной программы, так и в портативной, а то и просто из окна браузера с помощью веб-клиента. Программ для Джаббер сетей очень много, перечислим только самые выдающиеся.
Этот бесплатный Jabber клиент на русском существует для всех операционных систем: для Windows, для MacOS и и для различных Linux-систем. Wime — это новый XMPP-клиент, но его недавнее появление на поле джаббер-игроков не сделало его отстающим, а наоборот вывело в лидеры рынка. Wime – это самый современный джаббер, который обладает уникальной возможностью анонимного и безопасного общения. Программу можно скачать как в полной версии, которая устанавливается на ваш компьютер как обычная программа, так и в портативной сборке.
К наиболее важным сведениям о WIME отнесем следующие:
— Программа разработана командой, ответственной за безопасный и анонимный VPN , а значит и Джаббер сделан с упором на анонимность в сети.
— Джаббер-клиент обладает списком «быстрых команд» — ваши самые часто-используемые действия будут выполняться Вами гораздо быстрее
— Автоматическое восстановление вкладок после перезапуска программы
— Технические сообщения сохраняются в истории и отображаются в чатовых окнах
— OTR-шифрование встроено в программу «из коробки»
— Программа защищена от подмены контактов
Pidgin Jabber
Распространяющийся на условиях GNU лицензии клиент под названием Пиджин является одновременно и одним из самых старых клиентов Джаббера, и одним из самых популярных. Pidgin выпускается уже 18 лет, и авторы программы отшлифовали практически каждую функцию своего клиента.
Конечно, разработчики не забывают добавлять в клиент и новые функции. По состоянию на май 2017 года Пиджин начал поддерживать протокол Телеграма. Через плагины, которых в Пиджине огромное количество – как написанных авторами программы, так и её поклонниками, — в этом Джаббер-клиенте можно вести переписку в социальных сетях («Вконтакте»), в мессенджерах (ICQ, Мэйл.ру Агент) и в других чатах.
Программа локализована под 83 языка.
PSI Джаббер
На данный момент этот Джаббер является одним из наиболее известных клиентов, тем не менее её поддержка де-факто прекращена: последняя версия программы выпущена еще в 2012 году. Это означает, что ждать каких-либо современных функций в данном Джаббере не приходится.
Тем не менее, PSI обладает достаточно солидным набором способностей. Он может поддерживать включенными несколько аккаунтов, шифрует трафик по SSL, может работать через HTTPS, позволяет работать через клиент удаленно и многое другое.
Spark Jabber
Еще один популярный в России клиент. В отличие от PSI, Спарк постоянно обновляется авторами, однако обладает одним существенным минусом – наиболее стабильно Spark работает только с сервером Openfire .
Miranda
Миранда является не совсем клиентом Джаббера, поскольку является многопротокольной программой для мгновенного обмена сообщениями. Это обозначает, что Миранда поддерживает Джаббер лишь в добавление к другим протоколам подключения. Однако, реализация джаббер-функций в Миранде выполнена на высоком уровне с некоторыми уникальными возможностями, например, возможностью хранения профиля на внешнем носителе.
Пошаговая настройка Jabber и шифрования
Пошаговая настройка Jabber и шифрования
Jabber (или XMPP ) — свободный и открытый протокол для общения посредством мгновенной отправки и получения текстовых сообщений в сети. Подробно о протоколе можно почитать здесь .
Инструкция по сборке уникальна тем, что:
1. Версия будет полностью портативна куда бы вы ее не переместили. Запуск с любого носителя.
2. GPG-модуль схватывает новые ключи «на лету» и не требует предварительного запуска.
3. Без записей в реестре и не требуется там что-либо прописывать, править или ковыряться в «переменных средах».
4. Нормальное оформление со всеми ссылками на официальных разработчиков.
5. Обмен ключами GPG происходит по нажатию одной кнопки в чате.
Psi+ ( клиент для Jabber`a )
Запускаем TorBrowser . Через его сеть мы будем подключаться к Jabber -серверу. На серверах к которым вы подключаетесь будет светиться ip ноды- Tor (выходного узла), а не ваш, плюсом к тому Tor шифрует входящий и исходящий трафик, пусть ваша переписка и останется на сервере, но ваш провайдер её уже не увидит.
2. Создаём портативную версию дабы не оставлять следов на диске: запустить файл в папке с установленной программой и далее использовать для запуска получившийся файл psi-plus-portable.exe
3. Войдя в прогамму Psi+ — «Зарегистрировать новый аккаунт» (или вписываем данные уже созданного jabber -аккаунта)
Выбираем желаемый сервер из списка, чем экзотичнее, тем лучше, например, с окончанием .jp (Япония), .im (остров Мэн) и т.д. Главное не .ru
Примечание : Psi+ некорректно делает DNS-запросы, минуя настройки прокси. Это создает угрозу вашей анонимности, поэтому при указании сервера нужно вручную указывать его ip-адрес в соответствующее поле, его можно узнать с помощью специальных веб-сервисов (к примеру xmpp.jp — 49.212.155.196, jabbim.com — 88.86.102.50, порт у всех тот же 5222).
. «Шифровать соединение» — «Всегда»
4. «Прокси-сервер:» — «Изменить. » — «Создать» вводим любое название,
. Тип: SOCKS Version 5 — Сервер: 127.0.0.1 Порт: 9150 — Сохраняем.
. «Далее». Вводим ник, пароль и, на некоторых серверах, капчу.
5. Откроется вкладка «Настройки аккаунта»: галочки на «Автоматически входить в сеть после спящего режима» «Автоматически восстанавливать соединение». Снимите галочку «Вести историю сообщений» ( это важно т.к. история не шифруется и хранится на диске в открытом виде)
6. На вкладке «Соединение»: галочки на «Сжимать траффик (если возможно)» «Отправлять keep-alive пакеты. «
«Аутентификация открытым текстом» — «Никогда». Сохраняем настройки.
Выбираем статус «Доступен», вводим пароль аккаунта, начинаем переписку..
..или добавляем шифрование сообщений (от провайдера и jabber -сервера), на выбор, а лучше две вместе, дабы иметь возможность шифрованно переписываться с тем у кого только OTR или только GPG .
7. Cкачаем OTR Plugin и распакуем в папку с установленной программой подтвердив замену. Идём в «Настройки» — «Плагины» — активируем Off-the-Record – генерируем новый ключ.
8. После добавления контакта собеседника(«Добавить контакт») открываем окно переписки и нажимаем значок стрелки мыши вверху справа — «Обмен OTR сообщениями» — «Начать частную беседу».
Осталось авторизовать друг друга, т.е. удостовериться, что общаетесь со своим собеседником, а не с совершенно другим человеком. Для этого надо нажать значок стрелки мыши вверху справа справа — «Обмен OTR сообщениями» — «Аутентифицировать контакт». После этого на выбор будут доступны 3 способа авторизации:
§ Первый, вопрос и ответ: Вы задаете вопрос, который знает только ваш собеседник, и ответ на него, а Ваш собеседник должен правильно на него ответить.
§ Второй, общий секретный ключ, подобен первому способу, однако тут нет необходимости задавать вопрос, нужно лишь написать одинаковую фразу обоим собеседникам (допустим какой-нибудь пароль).
§ Третий способ предполагает ручную сверку личного ключа по безопасному каналу (допустим, e-mail).
После авторизации можно начинать общение.
. или Gpg4usb ( Шифровальная система сообщений и файлов )
9. Скачать и распаковать Gpg4usb
GPG — асимметричная система шифрования, свободная реализация PGP. Для шифрования используется ключевая пара (секретный и публичный ключ).
При первом запуске можно импортировать существующую ключевую пару(секретный и публичный ключи) или создать новую. Пишем имя и email, любые. Пароль посложнее от 10 символов. Очень желательно не терять ключ и не забывать от него пароль. Восстановить секретный ключ будет уже невозможно, между тем публичный генерируется из секретного и потерять его нельзя. Секретный ключ шифруется паролем. Это нужно для того что бы даже если кто-то завладеет вашим ключом, не смог бы им воспользоваться, без пароля он бесполезен (только если пароль сложный, иначе можно его подобрать).
Сохраняем, например, на флэшку, в криптоконтейнер, резервную копию секретного ключа: secring_bak.gpg
В «Менеджере ключей» выбираем свой ключ и копируем в буфер обмена, либо сохраняем файлом.
Отправляем собеседнику свой публичный ключ, любым способом, хоть в окно с чатом вставьте из буфера обмена.
Собеседник проделывает тоже на своей стороне.
Присланный вам ключ добавляем через «импорт ключа». Теперь можно написать сообщение, выбрать ключ собеседника в списке справа, зашифровать и отправить зашифрованное послание. Он расшифрует его на своей стороне введя пароль от своего секретного ключа. Тоже можно проделывать с файлами не боясь, что по пути их кто-то откроет. Интерфейс интуитивно понятен, никаких сложностей думаю возникнуть не должно.
Процесс шифровки-расшифровки, происходит так : вы обменялись с собеседником публичными(открытыми) ключами, вы пишете ему сообщение и зашифровываете послание публичным ключом собеседника, вы не сможете его расшифровать обратно, для его расшифровки необходим секретный ключ, который есть только у вашего собеседника. Даже перехватив сообщение расшифровать его не получится. Упрощенно говоря публичный ключ — шифрует, секретный — расшифровывает.
Продолжаем настраивать Psi+ :
10. Из папки gpg4usb/bin скопируйте gpg.exe в gpg4usb. Переместите всю папку gpg4usb в папку Psi+ (она должна называться именно так), создайте в ней текстовый документ, в него скопируйте:
Сохраняем. Переименуем текстовый файл в, например, Startpsi.bat (название может быть любым, главное .bat расширение файла). Для чего этот пункт : теперь Psi+ можно запустить с любого носителя и из любой папки, куда бы вы её не переместили. Достаточно запустить: Startpsi.bat
Примечание для эстетов: .bat файл можно конвертировать в .exe с помощью Advanced BAT to EXE Converter
11. Снова идём в «Настройки аккаунта» — «Подробности» — «Выбрать ключ. » — выберите созданный вами ключ.
Можем подключаться к сети. Выбираем статус «Доступен», вводим пароль аккаунта и на секретный ключ GPG.
Далее: выберите контакт из списка, или добавьте новый, нажмите на нём правой кнопкой — «Присвоить ключ OpenPGP» — выберите импортированный ключ вашего собеседника.
Для проверки электронной подписи контакта, подводим к нему мышку и видим информационное окошко с данными на желтом фоне. Выделенная зелёным строчка означает, что контакт вошёл в сеть с правильным ключом и у вас есть его открытый ключ.
Для переписки: открыть новое окно с чатом и нажать вверху справа кнопку с замочком. Произойдёт сверка ключей и, если всё в порядке, увидите сообщение о том, что разговор зашифрован.
Что допилить по мелочи :
— «Настройки» — «Плагины» — «Client switcher plugin» — запретить запрос времени (прячем свой часовой пояс), отображаение клиента на ваше усмотрение. Бывает, что для того чтоб плагин заработал нужно сменить скин(там же в плагинах).
— «Настройки» — «Дополнительно» — «options» — «pgp» — «auto-start» — «true» — для того, чтоб при начале беседы не нажимать кнопку с замком.
— «Настройки» — «Плагины» — «Image plugin» — активировать — позволяет вставлять фото напрямую в чат, отображает картинку, а не ссылку
— «Настройки» — «Плагины» — «GnuPG Key Manager» — активировать — позволяет производить обмен GPG-ключами посредством одной лишь кнопки в окне чата.