Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Simp - Secway Instant Messenger Privacy
Simp - Secway Instant Messenger Privacy, ja je leest het.
Ik gebruik sinds enkele dagen een programma die het verkeer van mijn MSN geheim houdt.
Althans, dat zegt Secway. Heeft iemand ervaring met deze tool? Ik combineer mijn pidgin met OTR + het tooltje van Secway.
Simp gebruikt een 2048 RSA encryptie.
Is dit stevig genoeg om ervoor te zorgen dat mijn Provider + andere zakelijk uitziende mensen mijn berichten niet kunnen lezen?
Groetjes,
Bil
Ik gebruik sinds enkele dagen een programma die het verkeer van mijn MSN geheim houdt.
Althans, dat zegt Secway. Heeft iemand ervaring met deze tool? Ik combineer mijn pidgin met OTR + het tooltje van Secway.
Simp gebruikt een 2048 RSA encryptie.
Is dit stevig genoeg om ervoor te zorgen dat mijn Provider + andere zakelijk uitziende mensen mijn berichten niet kunnen lezen?
Groetjes,
Bil
Reacties (13)
Het werkt alleen maar als de ontvanger ook SIMP geinstalleerd heeft.
Als dat zo is werkt het als een tierelier.
Als dat zo is werkt het als een tierelier.
Als de andere kant het ook ondersteund :), vooral met OTR maarja wie zegt dat je chat met het die zegt dat het is :)?
en hoe zeker ben je van de sleutels
en hoe zeker ben je van de sleutels
Door Anoniem: Wat is OTR?
Off-the-Record Messaging
http://en.wikipedia.org/wiki/Off-the-Record_Messaging
26-09-2009, 23:44 door
Preddie
Door Anoniem: Als de andere kant het ook ondersteund :), vooral met OTR maarja wie zegt dat je chat met het die zegt dat het is :)?
en hoe zeker ben je van de sleutels
en hoe zeker ben je van de sleutels
verificatie kun je bijna niet uitvoeren, maar goed je mag er vanuit gaan dat de persoon met je wie je aan het chatten bent zich aangemeld heeft met zijn gebruikersnaam en wachtwoord ( en dat er maar 1 iemand op de hoogte is van de juiste combinatie)
Als je eerder met iemand gechat hebt zou hij in principe de zelfde sleutel moeten gebruiken als in de vorige sessie, zo niet ... dan zou ik daar mijn vraagt tekens bij zetten en even verifiëren op dat de persoon waar jij mee aan het chatten bent wel echt de persoon is waar jij mee wilt chatten.
Ik gebruik SIMP al tijden maar heb sinds kort een andere encryptie tool gezien die net wat meer mogelijkheden bied. Ik kan zo de naam niet voor de geest halen maar zodra ik thuis ben zal ik even voor je kijken (ik heb deze tool zelf nog niet getest en gecontrolleerd)
27-09-2009, 14:06 door
Erwtensoep
Door Anoniem: Nogmaals..
Door Anoniem: Wat is OTR?
Ooit gehoord van internet, schijnt dat je daar heel veel kunt vinden...
Eerste resultaat van scroogle geeft al de de homepage van OTR:
http://www.cypherpunks.ca/otr/
En lees eerst een paar reacties boven je, daar was al een antwoord..
Door Anoniem:
Off-the-Record Messaging
http://en.wikipedia.org/wiki/Off-the-Record_Messaging
Door Anoniem: Wat is OTR?
Off-the-Record Messaging
http://en.wikipedia.org/wiki/Off-the-Record_Messaging
27-09-2009, 15:42 door
KwukDuck
Ik snap in je verhaal niet helemaal waarom je SIMP+OTR gebruikt..?
Ze doen beide het zelfde, alleen de één is commercieel en closed source, de ander 'opensource' en vrije licentie.
In dit geval is het zelfs mogelijk dat het gebruik van SIMP de opzet van OTR in gevaar brengt, gezien je geen flauw idee hebt/kan hebben wat SIMP exact doet.
In short, hou het bij één systeem wat je kan vertrouwen.
OTR is een erg sterk systeem en vele malen bruikbaarder als SIMP denk ik.
Ze doen beide het zelfde, alleen de één is commercieel en closed source, de ander 'opensource' en vrije licentie.
In dit geval is het zelfs mogelijk dat het gebruik van SIMP de opzet van OTR in gevaar brengt, gezien je geen flauw idee hebt/kan hebben wat SIMP exact doet.
In short, hou het bij één systeem wat je kan vertrouwen.
OTR is een erg sterk systeem en vele malen bruikbaarder als SIMP denk ik.
KwukDuk, beter teveel dan te weinig niet? Maar dat het mogelijk onstabiel kan werken omdat ik beide gebruik kan misschien wel kloppen aangezien ik het nog niet zo lang gebruik.
Bedankt voor de tips!
gr, Bil
Bedankt voor de tips!
gr, Bil
28-09-2009, 08:44 door
Thasaidon
OTR kun je in meerdere clients gebruiken. Pidgin, Miranda, Kopete, etc...
Dus de keuze van welk programma je gebruikt is ruimer en dus kan iedereen installeren wat hij/zij het liefst gebruikt.
Ik gebruikte altijd pidgin +OTR, maar sinds een tijdje geeft pidgin heel veel problemen met berichten van MSN Live Messenger gebruikers, dus ben ik overgestapt naar Miranda op Windows en Kopete op Linux. Beide met OTR.
Overigens kun je bij OTR met de 1e key exchange een "wachtwoord" met elkaar afspreken ter verificatie van de key.
Dan weet je (bijna) zeker dat je ook met de juiste persoon te maken hebt.
Veranderd zijn/haar key en hij/zij weet van niets, dan weet je dat er iets niet klopt.
Waarom OTR? Omdat het de rest van de wereld niets aan gaat wat ik met vrienden en collega's bespreek tijdens de chat.
Simp ken ik niet, maar in princiepe is iedere tool die de boel "versleuteld" hoe sterk of zwak de versleuteling ook is, al voldoende om anderen niet te laten "meelezen". Het is immers versleuteld en dus niet "plain text".
Dus de keuze van welk programma je gebruikt is ruimer en dus kan iedereen installeren wat hij/zij het liefst gebruikt.
Ik gebruikte altijd pidgin +OTR, maar sinds een tijdje geeft pidgin heel veel problemen met berichten van MSN Live Messenger gebruikers, dus ben ik overgestapt naar Miranda op Windows en Kopete op Linux. Beide met OTR.
Overigens kun je bij OTR met de 1e key exchange een "wachtwoord" met elkaar afspreken ter verificatie van de key.
Dan weet je (bijna) zeker dat je ook met de juiste persoon te maken hebt.
Veranderd zijn/haar key en hij/zij weet van niets, dan weet je dat er iets niet klopt.
Waarom OTR? Omdat het de rest van de wereld niets aan gaat wat ik met vrienden en collega's bespreek tijdens de chat.
Simp ken ik niet, maar in princiepe is iedere tool die de boel "versleuteld" hoe sterk of zwak de versleuteling ook is, al voldoende om anderen niet te laten "meelezen". Het is immers versleuteld en dus niet "plain text".
Door Erwtensoep:
Ooit gehoord van internet, schijnt dat je daar heel veel kunt vinden...
Eerste resultaat van scroogle geeft al de de homepage van OTR:
http://www.cypherpunks.ca/otr/
Ooit gehoord van internet, schijnt dat je daar heel veel kunt vinden...
Eerste resultaat van scroogle geeft al de de homepage van OTR:
http://www.cypherpunks.ca/otr/
In Scroogle wellicht, maar in Google was het toch echt niet in de eerste resultaten. Beetje jammer zo'n reactie. Als alles op het internet te vinden is zou ik ook niet specifiek naar deze site hoeven komen. Kan toch gewoon antwoord geven, is dat zoveel moeite dan?
Door Erwtensoep:
En lees eerst een paar reacties boven je, daar was al een antwoord..
En lees eerst een paar reacties boven je, daar was al een antwoord..
Door Anoniem:
Off-the-Record Messaging
http://en.wikipedia.org/wiki/Off-the-Record_Messaging
Door Anoniem: Wat is OTR?
Off-the-Record Messaging
http://en.wikipedia.org/wiki/Off-the-Record_Messaging
Kijk, het kan wel gewoon ff gezegd worden dus. Je vergeet echter wel dat het een anonieme reactie is en dat toen ik de vraag stelde deze reply wellicht nog niet zichtbaar was? Anders zou ik het wel gezien hebben en mijn vraag niet hebben hoeven herhalen. Beetje simpele ziel ben je wel merk ik.
Door Anoniem:
In Scroogle wellicht, maar in Google was het toch echt niet in de eerste resultaten. Beetje jammer zo'n reactie. Als alles op het internet te vinden is zou ik ook niet specifiek naar deze site hoeven komen. Kan toch gewoon antwoord geven, is dat zoveel moeite dan?
Door Erwtensoep:
Ooit gehoord van internet, schijnt dat je daar heel veel kunt vinden...
Eerste resultaat van scroogle geeft al de de homepage van OTR:
http://www.cypherpunks.ca/otr/
Ooit gehoord van internet, schijnt dat je daar heel veel kunt vinden...
Eerste resultaat van scroogle geeft al de de homepage van OTR:
http://www.cypherpunks.ca/otr/
In Scroogle wellicht, maar in Google was het toch echt niet in de eerste resultaten. Beetje jammer zo'n reactie. Als alles op het internet te vinden is zou ik ook niet specifiek naar deze site hoeven komen. Kan toch gewoon antwoord geven, is dat zoveel moeite dan?
Bij google is het het 2e resultaat..
29-09-2009, 18:16 door
Rene V
Ik denk wat Anoniem hier bedoelt is dat er gewoon geantwoord had kunnen worden. Als voor elke security gerelateerde vraag naar Google of wat dan ook wordt verwezen, dan heeft dit forum weinig zin, want alles kan inderdaad op het internet gevonden worden.
En het klopt dat je niet direct anonieme reacties te zien krijgt, dus hij/zij kan het dus inderdaad niet gezien hebben dat iemand al antwoord op de vraag had gegeven.
Dus de sarcastische instelling van Erwtensoep wordt hier heel terecht op gewezen. Beetje nuance in antwoorden is tenslotte best sociaal.
En het klopt dat je niet direct anonieme reacties te zien krijgt, dus hij/zij kan het dus inderdaad niet gezien hebben dat iemand al antwoord op de vraag had gegeven.
Dus de sarcastische instelling van Erwtensoep wordt hier heel terecht op gewezen. Beetje nuance in antwoorden is tenslotte best sociaal.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
