Nie daj się podsłuchać
Komunikator Pidgin w wersji do Windows znajdziesz na stronie www.pidgin.im. Wtyczkę, która dodaje obsługę szyfrowania OTR, znajdziesz na stronie www.cypherpunks.ca/otr, w zakładce Downloads. Po zainstalowaniu obu programów uruchom komunikator Pidgin.
W oknie Pidgina kliknij kolejno Narzędzia i Wtyczki. Następnie w oknie Wtyczki8 zaznacz na liście wtyczkę: Off-the-Record Messaging i kliknij przycisk Skonfiguruj wtyczkę.
W oknie Off-the-Record Messaging z listy Key for account wybierz konto komunikatora, w którym chcesz korzystać z szyfrowania OTR, i kliknij przycisk Generate, by wygenerować klucz szyfrujący, zwany w OTR odciskiem palca. W polu Fingerprint pojawi się klucz szyfrujący przypisany do danego konta. Możesz zamknąć okno konfiguracji OTR.
Aby rozpocząć szyfrowaną konwersację, wybierz znajomego, który ma zainstalowaną wtyczkę OTR lub używa komunikatora z wbudowaną obsługą OTR, i otwórz konwersację, klikając dwukrotnie jego nick. Następnie z menu OTR, które znajdziesz w oknie rozmowy, wybierz opcję Start private conversation. Jeśli odbiorca nie korzysta z OTR, otrzyma nieczytelne ciągi znaków wraz z informacją o konieczności zainstalowana wtyczki OTR.
Gdy aktywujesz prywatną konwersację, rozmówca zobaczy okno z informacją o początku bezpiecznej rozmowy oraz prośbą o akceptację twojego klucza OTR. Jeśli wyrazi na to zgodę, od tej chwili komunikacja będzie szyfrowana. Ale w oknie rozmowy będzie widniał status Unverified, co oznacza, że program OTR szyfruje rozmowę, ale nie gwarantuje, kto jest po drugiej stronie. Do tego niezbędne jest uwierzytelnienie.
Aby rozpocząć uwierzytelnianie, kliknij w menu OTR opcję Authenticate buddy. Program obsługuje trzy sposoby weryfikacji odbiorcy: przez sekretne pytanie i odpowiedź, sekretną frazę, ręczne poświadczenie klucza szyfrującego, którym posługuje się znajomy. Najprostszy i skuteczny jest drugi sposób.
Wymyślcie z rozmówcą słowo albo zdanie i wymieńcie tę informację osobiście albo za pomocą szyfrowanego e-maila. Następnie w oknie Atuhenticate Buddy wybierz z rozwijanej listy opcję Shared secret i w polu Enter secret here wpisz dowolną frazę, np. Warszawa. Potwierdź, klikając przycisk Authenticate.
Po poprawnej weryfikacji rozmówcy pojawi się okno z informacją: Authentication successful. Zamknij je, klikając OK. Wróć do okna rozmowy. Zwróć uwagę, że status rozmowy zmienił się na zielony napis Private. Aby zakończyć szyfrowaną rozmowę, kliknij w oknie rozmowy w menu OTR pozycję End private conversation.
