Как сделать наиболее безопасное джаббер общение?

Question

[lukoie]

Стоит задача установить джаббер связь, чтоб она была наиболее безопасной(неотслеживаемой даже темукогоестьмногоденег).
Чтобы можно было с телефона в любой момент принять сообщение и ответить.
Насколько я понимаю, нужно сделать через некий свой или сторонний сервер, который не сохраняет логи.
Вообще, как эту задачу правильно осуществить?

Comments

[Ульрих]

Использовать свой сервер с обязательным шифрованием

[lukoie]

Ульрих: напишите в ответы, плз, а не комменты.

[Ульрих]

lukoie: написал в ответы

Answer 1

[АртемЪ]

Как сделать наиболее безопасное джаббер общение?

Для начала нужно четко определиться что есть для вас безопасность. Т.е чего конкретно вы боитесь.

неотслеживаемой даже темукогоестьмногоденег

Теоретически отследить можно все, если есть ресурсы. На практике отследить получается довольно редко, ибо действует принцип Неуловимого Джо.

или сторонний сервер, который не сохраняет логи

Вообще то пофигу сохраняет он логи или нет, у провайдера они в любом случае сохраняются.

Comments

[kpa6uu]

Про Неуловимого Джо каждый раз рофлю, спасибо!)

[lukoie]

Для начала нужно четко определиться что есть для вас безопасность. Т.е чего конкретно вы боитесь.

Нужно чтобы "на том конце" либо "где-то посредине"(у моего провайдера либо у провайдера второго адресата) не было возможносит отследить откуда ведется беседа. И связать каким-либо образом с общающимся(любым другим способом вдобавок к айпи).

Теоретически отследить можно все, если есть ресурсы.

Нужно чтобы практически такой возможности не возникло. Т.е. чтобы в итоге отслеживание приводило куда-то в сибирь или норвегию, и всё. Т.е. нужен релей-сервер.

На практике отследить получается довольно редко, ибо действует принцип Неуловимого Джо

Это как раз не тот случай.

Вообще то пофигу сохраняет он логи или нет, у провайдера они в любом случае сохраняются.

htts? ssl? жаббер трафик на сервак в бразилии? откуда второй стороне вообще знать у какого провайдера запрашивать эти логи о теоретическом коннекте на жаббер сервер такого-то числа в такое-то время?

[АртемЪ]

Нужно чтобы "на том конце" либо "где-то посредине"(у моего провайдера либо у провайдера второго адресата) не было возможности отследить откуда ведется беседа.

Такая возможность всегда есть. Вопрос лишь в том насколько это будет сложно сделать.

Нужно чтобы практически такой возможности не возникло. Т.е. чтобы в итоге отслеживание приводило куда-то в сибирь или норвегию, и всё. Т.е. нужен релей-сервер.

Практически такая возможность есть всегда, вопрос лишь в цене. Релей сервер тут не поможет - кто мешает отследить до релей сервера, а потом от него?

htts? ssl? жаббер трафик на сервак в бразилии? откуда второй стороне вообще знать у какого провайдера запрашивать эти логи о теоретическом коннекте на жаббер сервер такого-то числа в такое-то время?

Ну адрес пересылки этих данных в любом случае известен и записан в логахhtts и ssl просто шифруют тело сообщения, но не адрес.

[lukoie]

АртемЪ: ок, смотрим тогда так. Регистрируюсь через анонимайзер на анонимном сервере sj.ms или даже ANONYMOUSsb4444v.onion.
Интырнет в телефоне пользую через анонимный проксик, что-нить из списка отсюда: hidemy.name/ru/proxy-list
Ставлю на андрофоне Орбот: https://play.google.com/store/apps/details?id=org....
Ставлю жаббер клиент который может устанавливать соединение по SSL, шифровать по OTR и релеить по сети тор. Например вот этот: https://play.google.com/store/apps/details?id=cc.f...

В итоге, если на том конце захотят определить адресата и местоположение - какая именно возможность остается это сделать, как Вы говорите?

[lukoie]

Ну адрес пересылки этих данных в любом случае известен и записан в логах

В каких и где?

кто мешает отследить до релей сервера, а потом от него?

Откуда будет знать "Товарищмайор" или "Лысый" или даже "Кулхацкер666" на той стороне провода где именно надо отслеживать мой траффик ДО релейсервера?
И опять же, если это релей-сервак поднят на провайдере, скажем 1Гб.ру(где неделя теста, и есть жаббер-сервера в пакете услуг), то как они смогут глядеть траффик? Или опять же - как связать тот тестовый аккаунт(открытый ч-з анонимайзер) со мной или моим заказчиком?
Ну либо упомянутый выше сервер sj.ms - что именно на той стороне могут отследить до сервера, и откуда им вообще знать где это надо делать?

[АртемЪ]

lukoie: Неважно что вы там ставите - ваш трафик от вас идет сначала к вашему провайдеру, далее провайдер пересылает его туда, куда вы указали.
Согласитесь, если провайдер не будет знать куда пересылать трафик, то он его просто не сможет переслать.

Поэтому в логах провайдера останется запись от абонента такого-то во столько то времени было отправлено столько-то байт на адрес такой-то..

По поводу возможности узнать - идем к вашему провайдеру, смотрим логи, куда отправлялся трафик и идем туда.

[lukoie]

АртемЪ: откуда ОРГАНУ или БАНДИТУ или НАНЯТОМУХАКЕРУ оттуда знать кто мой провайдер здесь?
Да и у заказчика ж будет моб.трафф на тор через Билайн,допустим. Как они могут узнать? ну даже допустим узнали у прова что меня есть трафф на сеть Тор, и что?

[АртемЪ]

lukoie: Во первых не кричите.
Во вторых - я откуда знаю какие там у вас бандиты или кто там еще.
Я просто отвечаю на вопрос - можно ли отследить трафик.

Повторяю еще раз как это делается -
1)смотрим у вашего провайдера на какой адрес ушел трафик
2)идем по этому адресу.
3)Если мы пришли в конечную точку отлично, если нет значит это очередной пункт пересылки трафика, смотрим куда ушел трафик и идем дальше.

[lukoie]

АртемЪ: ну и как кто либо это мог бы осуществить? вот ВЫ например как можете посмотреть у моего провайдера на какой адрес ушел трафик? а тем более если это онион-трафик?
(это не крик а ударение)

[АртемЪ]

lukoie: Я разумеется нет. У меня нет ни желания тратить средства, ни необходимых на длительные поиски средств.
А так - без проблем, если есть деньги и связи, пришел и получил информацию.

[lukoie]

АртемЪ: допустим у Вас есть столько денег, сколько нужно. И желание. Как Вы это будете делать?

[АртемЪ]

lukoie: Отправил людей к провайдеру, дабы добыли информацию, на основании добытой информации - поход к другому провайдеру, и так далее.

[lukoie]

АртемЪ: ок, к какому провайдеру Вы отправите этих людей чтобы узнать на какой адрес у меня ушел трафик жаббера?

[АртемЪ]

lukoie: К вашему разумеется.

[lukoie]

АртемЪ: а откуда Вы узнаете кто мой провайдер?

[АртемЪ]

lukoie: Я этим не занимаюсь, поэтому я и не узнаю.
А узнать можно просто узнав какие провайдеры вообще присутствуют в той точке откуда вы выходите в интернет.

[lukoie]

АртемЪ: вот давайте я Вам сейчас напишу в жаббере. какие Ваши действия чтобы узнать кто мой провайдер, чтобы к нему отправить своих людей? И сразу спрашивается - если Вы якобы знаете кто мой провайдер, то зачем отправлять к нему людей чтобы изучать трафик? Чтобы найти как от меня пакеты дошли до Вас? но зачем? Раз Вы якобы узнали кто мой провайдер, то значит знаете и мой айпи. Но тогда снова - зачем ходить к провайдеру было бы?
Но вопрос остается - как Вы узнаете кто мой провайдер, чтобы к нему послать своих людей?

[АртемЪ]

lukoie: Вы путаете точки поиска.
Одно дело когда надо найти куда ушел ваш трафик - тогда разумеется известно кто вы, где вы живете, и нетрудно выяснить кто ваш провайдер, и узнать у этого провайдера путь трафика.

Другое дело когда надо найти кто прислал трафик мне - тогда надо идти к моему провайдеру, узнавать откуда пришел этот трафик - идти по этому адресу, и далее по цепочке, пока не выйдешь на провайдера отправителя и уже у этого провайдера выяснить кто его абонент.

[lukoie]

АртемЪ: а откуда Вам знать в какой точке я нахожусь?
зыж мы ж договорились что у Вас есть и желание и средства.

[lukoie]

АртемЪ: я не путаю точки поиска.
Вы наверное забыли, но наш разговор начался с вот этого:
Мой: Нужно чтобы "на том конце" либо "где-то посредине"(у моего провайдера либо у провайдера второго адресата) не было возможности отследить откуда ведется беседа."
Ваш: Такая возможность всегда есть.

а дальше Вы уже приходите к моему провайдеру. Вот меня и удивляет - КАК?

[lukoie]

АртемЪ: "Другое дело когда надо найти кто прислал трафик мне - тогда надо идти к моему провайдеру, узнавать откуда пришел этот трафик - идти по этому адресу, и далее по цепочке, пока не выйдешь на провайдера отправителя и уже у этого провайдера выяснить кто его абонент."
Допустим Вы взяли у Билайна информацию о том что траффик на Ваш телефон такогото числа в такое то время пришел с онион сервера тор-сети. Куда дальше?

[АртемЪ]

lukoie: Билайн не знает ни о каких онион серверах, и прочих тор сетях.
Трафик пришел с конкретного ip адреса, этот ip адрес зарегистрирован на такого-то провайдера услуг - вот к нему и идем.

Answer 2

[Александр]

То что не отслеживается и не расшифровывается обычно вызывает интерес у ФСБ. Обвинение в тероризме очень легко себе нажить, темболее с нашей законодательной системой. У всех провайдеров стоит СОРМ задача которого как раз выявлять аномалии в трафике и делать его отслеживаемым.

А так да - можно свой сервер свои ключи шифрования, может даже свой алгоритм шифрования. Может даже использование паразитных данных для передачи сообщений. Тут уже нужен толковый специалист который это реализует.

Comments

[lukoie]

я вполне уверен что где-то есть такой джаббер сервак с релей-транспортом, через который можно форвардить свой трафик общения

Answer 3

[kpa6uu]

Общение нужно производить через дед, подконнектившись через связку тор+2xVpn.
Желательно использовать шифрование с ключом PGP между вами и вашим собеседником.
Благодаря этому вас будет очень проблематично отследить :)
Если помимо этого будете использовать динамическое дерево проксей - задача почти невозможная.
И не забывайте про принцип Неуловимого Джо!)

Comments

[lukoie]

это не тот случай с неуловимым джо. здесь реально именно и нужно сделать чтобы в итоге ни каким образом не определялось откуда пишут.

[lukoie]

нужна мобильность - с андрофона писать/получать сообщения

[kpa6uu]

lukoie: вариант с ноутом я вам предложил. Как это секюро реализовать на андрюше - хз, думать и гуглить сейчас лень. Однако знаю точно, что можно завести на мобиле тор + пустить любой софт через открытый им сокс, ну и подключение к впн`у - дефолт. Возможно есть софты, реализующие динамические деревья заданных проксей. Возможно есть софты, реализующие подключение к 2xVPN. Нужно изучать вопрос.

[lukoie]

kpa6uu: вот и хочу ответ от того, кто возможно уже изучил, или знает уже реализованный вариант

[kpa6uu]

lukoie: я вас подтолкнул к истине, но видимо вы хотите готовое решение с подробной инструкцией xD
изначально неправильное место для подобного вопроса, ну да ладно

[lukoie]

kpa6uu: почитайте комменты в ответе Артура. Почему-то я могу сгенерировать более-менее готовое решение с инструкцией, даже пока не реализовав подобных проектов. Мне почему-то кажется что именно это место для таких же айтишников, которые к тому-же уже могли данное решение реализовывать. Как я буду через месяц.