Wyłącz podsłuch

Jitsi – szyfrowany komunikator dla wszystkich systemów

Aplikacja Jitsi (program można pobrać z serwisu PC Format Programy) pozwala na czatowanie z wykorzystaniem szyfrowanego kanału dzięki zastosowaniu mechanizmu OTR (Off The Record). Dostępna jest dla wszystkich systemów operacyjnych. Do działania wymaga zainstalowanego środowiska uruchomieniowego Java JRE.

Konfiguracja konta

Szyfrowaną komunikację tekstową można prowadzić w każdej usłudze komunikatora. Jeśli chcesz dodać konto, które pominąłeś na etapie instalacji, kliknij  Plik, Dodaj nowe konto. Do użycia z komunikatorem dobrze się nadaje konto Google Talk, które obsługuje otwarty protokół XMPP. Jitsi potrafi na podstawie tego konta nawiązywać bezpieczne połączenia audio i wideo.



Aby dodać konto Google, z listy Sieć wybierz Google Talk. Następnie wpisz nazwę użytkownika oraz hasło. Pamiętaj jednak, że w sytuacji, gdy masz włączoną weryfikację dwuetapową konta Google, musisz wygenerować hasło dla tej aplikacji i zaznaczyć pole Zapamiętaj hasło.

Możesz także założyć niezależne konto XMPP na stronie (  http://jit.si), które działa identycznie. Wypełnij widoczny tam formularz i kliknij  Create Account. Aby dodać konto, kliknij  Plik, Dodaj nowe konto, a następnie z listy Sieć wybierz XMPP, po czym wpisz podaną w formularzu nazwę użytkownika: konto@jit.si oraz utworzone hasło. Potwierdź wszystko, klikając  Dodaj. Konto XMPP może bez problemu łączyć się z kontaktami Google Talk.



Jeśli dodałeś do programu istniejące konto, zobaczysz listę kontaktów. Natomiast w przypadku nowego konta musisz dodać kontakty. W tym celu kliknij Plik, Dodaj kontakt. Następnie na liście Wybierz konto zaznacz utworzone konto, w polu ID or Number  wprowadź login kontaktu. Po zakończeniu kliknij Dodaj.

Kodowanie połączenia z WWW

Chcąc ochronić komunikację przed podsłuchem, warto pamiętać także o podstawowych zabezpieczeniach, takich jak SSL, czyli szyfrowany protokół wymiany informacji z serwerem. Wiele serwisów, np. Google czy Facebook, domyślnie korzysta z bezpiecznego połączenia SSL (można rozpoznać je po nazwie protokołu https:// przed adresem). Dzięki temu ryzyko podsłuchania komunikacji przesyłanej w obrębie tej usługi jest niewielkie. Oczywiście tak długo, jak długo usługodawca nie daje skanować swojej sieci wewnętrznej albo nie udostępnia dobrowolnie informacji ze swoich serwerów. Nawet w sytuacji współpracy usługodawcy np. z amerykańskim wywiadem elektronicznym NSA szyfrowanie połączenia chroni przed podsłuchem ze strony innych tajnych służb czy wścibskich hakerów. Aktywację bezpiecznego połączenia można zautomatyzować, korzystając z wtyczki HTTPS Everywhere, która jest dostępna do Firefoksa i Chrome. Narzędzie wymusza bezpieczne połączenie wszędzie tam, gdzie jest to technicznie możliwe, m.in. w Wikipedii.