जब्बार पूर्ण एन्क्रिप्शन पर स्विच करता है

19 मई, 2014 को, जेबर नेटवर्क पूरी तरह से पूर्ण एन्क्रिप्शन में परिवर्तित हो जाएगा। क्लाइंट से सर्वर (C2S) और सर्वर (S2S) के बीच का कनेक्शन एन्क्रिप्ट किया जाएगा। यह सबसे बड़े जैबर सर्वर के प्रतिनिधियों और एक्सएसएफ - एक्सएमपीपी स्टैंडर्ड्स फाउंडेशन के सदस्यों द्वारा सहमति व्यक्त की गई थी। अब जैबर का उपयोग करना अंतिम उपयोगकर्ता के लिए 99% सुरक्षित होगा

वर्तमान सुरक्षा और गोपनीयता के मुद्दों को समझते हुए, जेबर नेटवर्क ऑपरेशन के पूरी तरह से संरक्षित मोड में बदल जाता है। इस समझौते का दस्तावेज XMPP सिक्योरिटी मेनिफेस्ट में स्थित है, जो गितुब में स्थित है:
“दुनिया बदल रही है, इंटरनेट बदल रहा है। और हर महीने, वर्ष, लोग अधिक से अधिक जानकारी के बारे में सोचते हैं जो वे नेटवर्क पर संचारित करते हैं। कोई भी नहीं चाहता है कि उसका पत्राचार किसी मित्र / प्रिय \ _ सहयोगी / नियोक्ता के साथ किसी और द्वारा पढ़ा जाए।
XMPP प्रोटोकॉल डिज़ाइन एन्क्रिप्शन द्वारा समर्थन करता है, दोनों अधिकांश क्लाइंट के स्तर पर और लगभग सभी सर्वर कार्यान्वयन के स्तर पर, लेकिन सभी उपयोगकर्ताओं को इसके बारे में पता नहीं होता है, और सभी प्रशासकों ने सर्वर सॉफ़्टवेयर को सही ढंग से कॉन्फ़िगर नहीं किया है। यह घोषणापत्र वास्तव में एक्सएमपीपी नेटवर्क पर एन्क्रिप्शन को औपचारिक रूप से मजबूत करने का इरादा है, जो सर्वर ऑपरेटरों को एक साथ लाकर उनके उपयोगकर्ताओं के लिए गोपनीयता और सुरक्षा सुनिश्चित करना चाहते हैं। इसका अर्थ उपयोगकर्ताओं को डेटा एन्क्रिप्शन के बारे में सूचित करना है, उनके सॉफ़्टवेयर स्थापित करने के बारे में। ”

	एक जेबर नेटवर्क इंटरनेट पर सर्वरों की एक भीड़ है जो XMPP प्रोटोकॉल का उपयोग करते हैं और एक-दूसरे के बीच अंतर-सर्वर संचार का समर्थन करते हैं। एक सर्वर का कोई भी उपयोगकर्ता किसी भी सर्वर पर एक उपयोगकर्ता को लिख सकता है।
	एक्सएमपीपी प्रोटोकॉल, डेटा ट्रांसफर (संदेश, ध्वनि, वीडियो और अन्य) के लिए एक खुला निःशुल्क प्रोटोकॉल है, जिसका उपयोग सार्वजनिक नेटवर्क (जेबर) और स्थानीय नेटवर्क (इंट्रानेट, उद्यमों, प्रदाताओं, आदि की स्थानीय चैट), और दोनों पर किया जा सकता है। मालिकाना सेवाओं में भी (व्हाट्सएप, फेसबुक, सहपाठियों)

शनिवार, 22 मार्च, 2014 को - तीसरा परीक्षण दिवस आयोजित किया जाएगा। एक दिन के लिए, कई सर्वर पूर्ण एन्क्रिप्शन पर स्विच करेंगे, और उन सर्वरों के साथ संचार जो एन्क्रिप्शन का समर्थन नहीं करते हैं, काट दिया जाएगा। विशेष रूप से, जीमेल के साथ संचार, जो क्रॉस-सर्वर एन्क्रिप्शन का समर्थन नहीं करता है, खो जाएगा। यह जैबर सर्वर की तत्परता की जांच करने का एक मौका है (अंतिम संक्रमण से पहले एक और होगा), और रूसी भाषी वातावरण में कोई भी इसे नहीं उड़ाएगा।
ऐसे कितने सर्वर हैं? उपयोगकर्ता को पूर्ण एन्क्रिप्शन के लिए संक्रमण के लिए कैसे तैयार करें, और व्यवस्थापक के लिए कैसे? मेरे पास आपको बताने के लिए बहुत कुछ है। इन सवालों और परिणामों के कट उत्तरों के तहत।
तो, एक्सएमपीपी सॉफ्टवेयर फाउंडेशन की टीम और व्यक्तिगत रूप से इसके सीईओ पीटर सेंट आंद्रे ने उन सभी को बदल दिया जो प्रकट होने के साथ एक्सएमपीपी सर्वर का उपयोग और / या प्रशासन करते हैं।
सभी के लिए एक मामला है:

उपयोगकर्ताओं के लिए
- TLS पर स्विच करें।
- एग्रेट सर्वर मेनिफेस्ट में शामिल होने के लिए प्रवेश करता है
- डमीज़ के लिए% YourFavouriteJabberClient% सेट करने के लिए निर्देश लिखें
इसके लिए पहले से ही निर्देश हैं: क्यूआईपी की , साई / साई + , मिरांडा , Pidgin , जैस्मीन IM , jTalk , Talkonaut ।

उनके नायकों की प्रतीक्षा में: पिजिन पहले से ही मिला एडियम और अन्य

प्रवेश के लिए
चरण 1: एक प्रमाण पत्र प्राप्त करें। नि: शुल्क StartSSL सवारी। निर्देश ।
चरण 2: अनएन्क्रिप्टेड कनेक्शन अक्षम करें। Ejabberd, Prosody, Openfire, TigaseIM के लिए निर्देश
चरण 3: XMPP.net पर अपने सर्वर का परीक्षण करें
- सर्वर उपयोगकर्ताओं को प्रकट में शामिल होने के लिए प्रेरित करें
- डमीज़ के लिए% YourFavouriteJabberClient% सेट करने के लिए निर्देश लिखें
चरण 4. रविवार 23 मार्च को, फिर से अप्रकाशित कनेक्शनों को 19 अप्रैल को अगले परीक्षण दिवस तक अनुमति दें। और अंत में 19 मई 2014 को अनएन्क्रिप्टेड कनेक्शन को अलविदा कहो।

डेवलपर्स के लिए
ENCRYPTION ENCRYPTION सत्यापित करें कि आपके ग्राहक इन सेटिंग्स के साथ सर्वर से जुड़ सकते हैं

प्रकट स्वीकार करें

घोषणापत्र को jabber सर्वर के किसी भी डेवलपर / व्यवस्थापक द्वारा हस्ताक्षरित किया जा सकता है। साइन अप करने के लिए, केवल पुल अनुरोध के माध्यम से हस्ताक्षरकर्ताओं की सूची में अपना नाम और स्थिति जोड़ें: github.com/stpeter/manifo
क्या आपके पास खुले पंजीकरण के साथ अपना स्वयं का जैबर सर्वर है? साइन अप करें!

60 से अधिक लोगों के हस्ताक्षर।
XMPP लेखक, XSF सदस्य: पीटर सेंट आंद्रे, जेरेमी मिलर
सर्वर डेवलपर्स ejabberd, Tigase, prosody, Metronome IM
ग्राहक गाजीम, जित्सी, एडियम, मिरांडा एनजी, वीएसटीएलके, याक्सिम
वेब ग्राहक जैपिक्स, बड्डीक्लाउड, JWChat
... और कई अन्य।
अलग-अलग, हम अग्रणी एलेक्सीव को बाहर निकाल सकते हैं, जो इस सूची में रूसी जैबर सर्वरों का प्रतिनिधित्व करता है। अन्य सर्वरों ने कम लचीलापन और सामाजिक जिम्मेदारी दिखाई।

क्यू एंड ए सेक्शन

कौन से सर्वर परीक्षण के दिनों में भाग लेते हैं और प्रकट होने का समर्थन करते हैं?

Jabber.org मुख्य XMPP सर्वर है,
jabber.ccc.de - एक बड़ा जर्मन सर्वर,
jabber.at - jabber सर्वर पर पंजीकरण के लिए एक ओपन सोर्स पैनल बनाने वाले दोस्तों,
jabberon.ru - उदार जैबर सर्वर
jabber-hosting.com - एक डोमेन के लिए एक मुफ्त जैबर सर्वर,
और अन्य।

Jabberon.ru सर्वर की स्थिति क्या है?

Jabberon.ru सर्वर का प्रशासन इस प्रकटन का समर्थन करता है। हम निम्नलिखित सभी प्रमोशनों में भाग लेंगे, जो परीक्षण XMPP एन्क्रिप्शन मैनिफेस्ट के हिस्से के रूप में आयोजित किए जाएंगे।

Jabber.ru सर्वर की स्थिति क्या है?

सेवा का प्रशासन घोषणा पत्र के बारे में जानता है। सेवा उन सभी के लिए एन्क्रिप्शन का समर्थन करती है जो इसका उपयोग करना चाहते हैं। अनएन्क्रिप्टेड कनेक्शन से इनकार करने की योजना अज्ञात है। ermine, सर्वर व्यवस्थापक द्वारा टिप्पणी: "मेरा मानना ​​है कि हम टीएलएस परीक्षण के दिन उपयोगकर्ताओं को ग्राहक विकल्प देने के लिए तैयार नहीं हैं"

Ya.ru सर्वर की स्थिति क्या है?

Yandex जो भी इसका उपयोग करना चाहता है, उसके लिए एन्क्रिप्शन का समर्थन करता है। अनएन्क्रिप्टेड कनेक्शन को अस्वीकार करने की योजना अज्ञात है।
अपडेट: यैंडेक्स प्रेस सेवा ने निम्नलिखित टिप्पणी प्रदान की:
19 मई से शुरू होने वाले कनेक्ट करने के लिए Yandex को SSL / TLS की आवश्यकता होगी?
हम कनेक्ट करने के लिए SSL / TLS की आवश्यकता शुरू करने के बारे में सोच रहे हैं, लेकिन हम कुछ भी वादा नहीं करना चाहते हैं।
संपूर्ण रूप से XMPP सेवा के बारे में कंपनी की स्थिति क्या है: क्या कोई नियोजित बंदी है?
नहीं, हम अभी तक XMPP को बंद करने की योजना नहीं बना रहे हैं।

Qip.ru सर्वर स्थिति क्या है?

सेवा का प्रशासन घोषणा पत्र के बारे में जानता है। जो भी इसका उपयोग करना चाहता है, उसके लिए एन्क्रिप्शन का समर्थन किया जाता है। एक एन्क्रिप्टेड कनेक्शन के लिए मजबूर संक्रमण सेवा के एक विशाल दर्शकों द्वारा बाधित है, लेकिन माना जा रहा है।
अनएन्क्रिप्टेड कनेक्शन को अस्वीकार करने की योजना अज्ञात है।

दिलचस्प है, Dukgo भी इस नवाचार के लिए अपने सर्वर स्थानांतरित करेगा?

वास्तव में दिलचस्प है, लेकिन अज्ञात।

क्या पढ़ना है?

घोषणापत्र का थोड़ा संक्षिप्त रूप से रूसी में अनुवाद - Jabberon.ru
लेखक-डेवलपर XMPP.net के लेख:
TMP ब्लॉग पर XMPP.thijsalkema.de/blog/2013/06/11/xmpp-federation-over-tor-hidden-services
टीएलएस भाग 1 , भाग 2 , भाग 3 पर राज्य
स्टार्टएसएसएल या स्व-हस्ताक्षरित प्रमाणपत्रों से कैसे छुटकारा पाएं - आईटी दैनिक ब्लॉग, समाचार, पत्रिका, प्रौद्योगिकियां

आपको यकीन नहीं होगा ...