Jitsi для Linux - безпечний чат і голосовий зв'язок

1. Це керівництво більше не оновлюється
2. 1.0. Що потрібно знати про Jitsi перед початком роботи
3. 1.1. аналоги Jitsi
4. 2.1. установка Jitsi
5. 2.2. Додавання облікових записів в Jitsi
6. 2.2.1. Додавання облікового запису Google Talk в Jitsi
7. 2.2.2. Додавання облікового запису Facebook
8. 2.2.3. Додавання облікового запису Jabber / XMPP в Jitsi
9. Створення та додавання облікового запису Jabber.ccc.de
10. Створення облікового запису Riseup.net (Jabber / XMPP)
11. Додавання існуючого облікового запису Jabber / XMPP в Jitsi (включаючи обліковий запис Riseup.net)
12. 2.2.4. Додавання облікового запису SIP в Jitsi
13. Створення безкоштовної облікового запису SIP на ostel.co
14. Додавання існуючого профілю SIP в Jitsi
15. 2.3. Зміна пароля облікового запису Jitsi
16. 3.1. Видалення і відключення історії чатів
17. 3.1.1. Як заборонити Jitsi зберігати дані про минулі текстових чатах і голосових комунікаціях
18. 3.1.2. Видалення збережених даних про минулі текстових чатах і голосових комунікаціях
19. 3.2. Налаштування Jitsi на автоматичне шифрування
20. 3.3. Установка майстер-пароля в Jitsi
21. 4.1. Додавання контактів в Jitsi
22. 4.2. Використання Jitsi для безпечного текстового чату
23. 4.3. Використання Jitsi для безпечних голосових і відеодзвінків

Оновлений 10 August 2016

Це керівництво більше не оновлюється

Jitsi - крос-платформна безкоштовна програма з відкритим кодом. Вона дозволяє обмінюватися миттєвими текстовими повідомленнями (Instant Messaging, IM), а також забезпечує голосовий зв'язок і чат в інтернеті. Jitsi підтримує багато популярних протоколи для миттєвих повідомлень і телефонії, включаючи Jabber / XMPP (використовується в Facebook і Google Talk), AIM, ICQ, MSN, Yahoo! Messenger і SIP Voice-over-IP (передача голосу по інтернету, VoIP). Програма також підтримує деякі незалежні протоколи для миттєвих повідомлень через протокол OTR (Off-the-Record), і для голосових і відеокомунікацій - через ZRTP і SRTP.

• Як забезпечити повне і безпечне шифрування миттєвих повідомлень і голосових дзвінків VoIP.
• Як шифрувати комунікації, щоб в них не міг залізти навіть ваш провайдер доступу.
• Як використовувати різні акаунти з різними протоколами (включаючи Jabber / XMPP, SIP, Google Talk, Facebook і Yahoo Messenger) одночасно з однієї програми.

Jitsi - безкоштовна крос-платформна програма для миттєвих текстових повідомлень (IM), голосових повідомлень (Voice over IP, VoIP) і відеочату. Програма сумісна з багатьма інтернет-мессенджера і протоколами телефонного зв'язку, включаючи Jabber / XMPP, Facebook Messenger, AIM, ICQ, MSN, Yahoo! Messenger і SIP. Програма забезпечує наскрізне шифрування для текстових чатів по протоколу Off-the-Record, OTR) . Jitsi підтримує наскрізне шифрування з використанням ZRTP через SIP, хоча це і не дуже стабільний варіант.

Важливо. Якщо ви і ваші співрозмовники використовуєте OTR -шифрування для текстових чатів і ZRTP -шифрування для голосових чатів, Jitsi захищатиме вміст ваших переговорів від провайдерів на кшталт Google і Facebook. Проте, ці провайдери як і раніше можуть відстежувати певні метадані комунікацій при обміні інформацією через Jitsi, наприклад:

• Список ваших адресатів.
• Частота і тривалість сеансів зв'язку.
• Той факт, що ви використовуєте шифрування для приховування комунікацій.

Провайдери можуть обмінюватися цими даними з третіми сторонами, включаючи компанії та уряду. Якщо є необхідність захистити метадані, всім учасникам комунікацій краще використовувати довіреної, незалежного, провайдера для ваших чатів XMPP / Jabber і дзвінків SIP .

1.0. Що потрібно знати про Jitsi перед початком роботи

Jitsi дозволяє безпечно обмінюватися повідомленнями між вже існуючими акаунтами з використанням наскрізного шифрування. Зміст ваших бесід буде недоступно третім особам, включаючи уряди, корпорації та власників комунікаційних сервісів, таких як Facebook (якщо ви використовуєте месенджер Facebook або Google (якщо ви використовуєте Google Talk).

Примітка. Jitsi написана на мові програмування Java. Відповідно, для роботи програми потрібно спочатку встановити на комп'ютер Java. Сам по собі мова Java не є серйозною уразливістю, але в доповненнях Java для браузерів часто зустрічаються уразливості, які зловмисні сайти використовують для установки шкідливих програм або отримання доступу до комп'ютера. Якщо у вас в браузері встановлено будь-якої плагін Java, настійно радимо відключити його .

1.1. аналоги Jitsi

Jitsi доступна для MS Windows, GNU Linux і Mac OS. Програму можна використовувати для зв'язок з іншими додатками на основі XMPP або SIP з підтримкою наскрізного шифрування OTR (текстові чати) або ZRTP (голосовий зв'язок).

• Зашифрований текстовий чат: Pidgin (MS Windows і GNU Linux), Miranda (MS Windows), Adium (Mac OS X), ChatSecure ( Android і iOS).

• Зашифрована голосовий зв'язок: CSipSimple (Android), Linphone (GNU Linux, MS Windows, Mac OS X, Android, iOS і ін.)

Зазвичай ми радимо встановлювати додатки Linux за допомогою менеджера пакетів або центру додатків, який входить в саму операційну систему. На жаль, версія Jitsi, включена до багатьох дистрибутивів Linux, серйозно застаріла і має уразливості , Див. також тут . Радимо встановлювати останню стабільну версію прямо з сайту розробника.

2.1. установка Jitsi

Примітка. Ці поради застосовні до Ubuntu і інших дистрибутивів Linux на основі Debian.

Щоб встановити Jitsi, дотримуйтесь по кроках:

Крок 1. Перейдіть на сайт Jitsi, на сторінку завантаження: https://download.jitsi.org/jitsi/debian/ .

Зображення 1. Сторінка завантаження Jitsi

Крок 2. Прокрутіть вниз і виберіть один з двох файлів з останнім стабільним пакетом Jitsi для Debian.

• Для 32-бітних систем: jitsi_2.8.5426-1_i386.deb
• Для 64-бітних систем: jitsi_2.8.5426-1_amd64.deb

Якщо ви не впевнені, яка у вас операційна система - 32-бітна або 64-бітна - запустіть додаток Термінал і виконайте наступну команду:

uname -m

Якщо у вас 32-бітна система, ви побачите в Терміналі i686 або i386. Якщо 64-бітна - x86_64.

Тепер ви знаєте, яка у вас система (32-бітна або 64-бітна), і можете скачати правильний пакет Jitsi для Debian.

Важливо. Якщо буде доступна його новіша версія Jitsi, вона буде виглядати так само, як в прикладі вище, тільки номер буде більше (замість 2.8.5426-1). Зверніть увагу на те, що написано після jitsi_ і перед _i386.deb або _amd64.deb. Якщо ви побачите на цій сторінці версію новіше, вибирайте її.

Браузер запитає, що робити з файлом.

Зображення 2. Завантаження пакету Jitsi і відкриття його в центрі додатків

Крок 3. Переконайтеся, що після Відкрити в зазначений ваш центр додатків.

Крок 4. Натисніть кнопку [OK], щоб відкрити дистрибутив в центрі додатків.

Зображення 3. Можна встановити Jitsi через центр додатків

Крок 5. Натисніть кнопку [Встановити].

Примітка. Якщо у вас встановлена одна із старих версій Jitsi (наприклад, та, яка була за замовчуванням в вашому менеджері пакетів), на екрані (зображення 3) ви побачите кнопку [Оновити], а не [Встановити]. Натисніть [Оновити], і ваша стара версія без проблем оновиться на ту, яку ви тільки що завантажили. Ваші облікові записи та контакти не будуть змінені.

Зображення 4. Центр додатків вимагає пароль

Крок 6. Введіть пароль, який використовуєте для входу в комп'ютер.

Крок 7. Натисніть кнопку [аутентифицироваться], щоб почати установку Jitsi.

Зображення 5. Установка Jitsi в центрі додатків

Коли установка Jitsi завершиться, в центрі додатків ви побачите білу галочку в зеленому гуртку з написом Встановлено, а замість Встановити з'явиться кнопка [Переустановити].

Зображення 6. Центр додатків після установки Jitsi

Крок 8. Закрийте центр додатків.

2.2. Додавання облікових записів в Jitsi

Jitsi підтримує багато різних протоколів для чату. При першому запуску ви побачите вікно (зображення 1), в якому вам запропонують додати облікові записи в Jitsi.

Зображення 1. Початковий екран настройки Jitsi

Примітка. І Google Talk, і Facebook можуть зажадати деякої настройки акаунтів перед тим, як ви зможете використовувати їх чати за допомогою Jitsi. Щоб дізнатися, як саме потрібно налаштовувати акаунти, виберіть:

В даному вікні ви можете вказати Ім'я користувача і Пароль для кожного з перерахованих сервісів. Таким чином всі чотири аккаунта можна відразу зв'язати з Jitsi. Але, звичайно, у вас вже повинні бути акаунти на цих сервісах. Нижче показано, як налаштувати акаунти для різних сервісів миттєвих текстових повідомлень і голосового зв'язку VoIP.

2.2.1. Додавання облікового запису Google Talk в Jitsi

Як показано на зображенні 1 в попередній частині , При першому запуску Jits ви побачите вікно налаштувань. У ньому можна вказати дані для різних чат-сервісів. Якщо ви додасте хоча б один обліковий запис, це вікно більше не буде з'являтися. Щоб додати інші облікові записи, дотримуйтесь крок за кроком.

Крок 1. Виберіть в меню Jitsi Файл> Додати новий обліковий запис.

Зображення 1. Вікно додавання нового облікового запису

Крок 2. З меню, що випадає виберіть варіант Google Talk.

Зображення 2. Введення імені користувача та пароля при додаванні нового облікового запису

Крок 3. Введіть ваше ім'я користувача Google.

Крок 4. Введіть ваш пароль Google.

Крок 5. (додатково) Зніміть галочку в поле Запам'ятати пароль.

Важливо. Якщо хочете, щоб Jitsi запам'ятовувала ваші паролі, слід спочатку включити функцію майстер-пароля .

Крок 6. Натисніть кнопку [Додати].

Тепер можна використовувати Jitsi для комунікацій з допомогою облікового запису Google Talk.

Примітка. Якщо для захисту доступу до облікового запису Google у вас включена двоетапна аутентифікація , Ви можете побачити картинку на зразок тієї, яку ми наводимо на зображенні нижче. Jitsi намагається отримати доступ до вашого облікового запису. (Таке ж вікно з'явиться при невірно зазначеному паролі). Щоб увійти з використанням Jitsi, вам знадобиться створити "спеціальний пароль для програми". Про те, як це зробити, можна дізнатися в документації Google .

Зображення 3. Аутентифікація Google Talk не вдалася (можливо, через включеної двоетапної аутентифікації)

2.2.2. Додавання облікового запису Facebook

Щоб використовувати Jitsi з чатом Facebook, доведеться спочатку дещо налаштувати в самому Facebook.

Ім'я користувача Facebook

Перш ніж Jitsi зможе підключатися до Facebook, вам потрібно присвоїти свого облікового запису Facebook ім'я користувача. На відміну від більшості онлайнових сервісів, Facebook не вимагає придумувати ім'я користувача, коли ви створюєте обліковий запис, але можна зробити її в будь-який момент (за бажанням). Щоб це зробити, зайдіть в свій аккаунт Facebook. Ваше ім'я користувача буде видно в адресному рядку браузера після https://www.facebook.com/, коли ви переглядаєте хроніку або сторінку. Ім'я elenapetrova буде виглядати https://www.facebook.com/ elenapetrova при перегляді вашої хроніки. Крім того, ваше ім'я користувача - частина вашої адреси e-mail в Facebook (elenapetrova @ facebook.com).

Якщо у вас немає імені користувача Facebook, можете вибрати його. Зайдіть в акаунт Facebook і виберіть Установки> Загальні (можна також пройти за посиланням https://www.facebook.com/username). Можливо, Facebook попросить ввести пароль перед тим, як дозволить вам вибрати ім'я. Це, в свою чергу, може означати, що потрібно вказати номер мобільного телефону: на нього Facebook відправить текстове повідомлення. Детальніше про імена користувачів Facebook розказано тут .

налаштування додатків

Щоб Jitsi отримала доступу до вашого профілю Facebook, потрібно спочатку включити "платформу додатків" Facebook. Для цього виберіть Налаштування> Програми та переконайтеся, що Додатки, сайти і плагіни включені.

Примітка. Включення платформи додатків Facebook відкриває помітну частину даних Facebook розробникам сторонніх додатків. Ці дані стають доступні не тільки з додатками Facebook, які використовуєте ви самі, а й тим додаткам, які використовують ваші друзі. Після того, як дозволите Додатки, сайти і плагіни, перевірте настройки Додатки, які використовуються іншими. Тут ви можете приховати частину персональних даних від програм, які використовують ваші друзі. На жаль, Facebook не дозволяє приховати всю інформацію. Поки платформа додатків включена, певні категорії даних (включаючи список ваших друзів, ваш підлогу і будь-яку інформацію, яку ви самі зробили публічною) будуть доступні для чужих додатків. * Якщо ви з цим не згодні, краще відключити "Додатки, сайти і плагіни" і не використовувати Jitsi з месенджером Facebook.

Припустимо, ми вже вибрали ім'я і включили платформу додатків в Facebook. Додамо обліковий запис Facebook в Jitsi.

Як показано на зображенні 1 в частині Додавання облікових записів в Jitsi] (# 2270), при першому запуску Jitsi ви побачите вікно з полями різних облікових записів, які можна додати в Jitsi. У ньому можна вказати дані для різних чат-сервісів. Якщо ви додасте хоча б один обліковий запис, це вікно більше не буде з'являтися. Щоб додати інші облікові записи, дотримуйтесь крок за кроком.

Крок 1. Виберіть в меню Jitsi Файл> Додати новий обліковий запис.

Зображення 1. Додавання нового облікового запису

Крок 2. З меню, що випадає виберіть варіант Facebook.

Зображення 2. Введення імені користувача та пароля при додаванні нового облікового запису

Крок 3. Введіть ваше ім'я користувача Facebook.

Крок 4. Введіть ваш пароль Facebook.

Крок 5. (додатково) Зніміть галочку в поле Запам'ятати пароль.

Важливо. Якщо хочете, щоб Jitsi запам'ятовувала ваші паролі, слід спочатку включити функцію майстер-пароля .

Крок 6. Натисніть кнопку [Додати].

Тепер можна використовувати Jitsi для комунікацій з допомогою облікового запису Facebook.

2.2.3. Додавання облікового запису Jabber / XMPP в Jitsi

XMPP і Jabber - різні назви одного й того ж протоколу миттєвих текстових повідомлень. Це відкритий стандарт, і багато провайдерів пропонують безкоштовні акаунти Jabber / XMPP, які можна використовувати з Jitsi. Деякі аспекти безпеки публічних сервісів Jabber / XMPP розглядаються тут .

Якщо у вас є досвід самостійної підтримки онлайнових сервісів, ви можете встановити сервер Jabber / XMPP (Наприклад, ejabberd або Prosody IM ) На вашому власному сервері і створити облікові записи для членів своєї групи або організації.

Далі ми пропонуємо деякі сервіси, які мають значний досвід захисту приватності своїх користувачів.

Примітка. Навіть якщо ви довіряєте своєму провайдеру, для конфіденційних повідомлень краще використовувати шифрування OTR. Переконайтеся що ви самі і ваші співрозмовники знають, як це правильно організувати. Ми розповідаємо про це в частині Використання Jitsi для безпечних миттєвих повідомлень .

Створення та додавання облікового запису Jabber.ccc.de

організація Chaos Computer Club (CCC) підтримує безкоштовну службу Jabber. Їх сервери знаходяться в Німеччині. Ви можете створити обліковий запис на jabber.ccc.de і додати її в Jitsi прямо з Jitsi. Такий підхід працює для багатьох традиційних сервісів Jabber / XMPP.

Крок 1. Виберіть в меню Jitsi Файл> Додати новий обліковий запис.

Зображення 1. Додавання нового облікового запису

Крок 2. З меню, що випадає виберіть варіант XMPP.

Зображення 2. Додавання облікового запису XMPP

Ми припускаємо, що у вас ще немає облікового запису на jabber.ccc.de. (Якщо є, просто введіть ім'я та пароль і натисніть кнопку [Додати]).

Крок 3. Виберіть варіант Створити новий обліковий запис XMPP.

Зображення 3. Створення нового облікового запису на jabber.ccc.de

Крок 4. Наберіть jabber.ccc.de в поле Сервер.

Крок 5. Придумайте ім'я користувача і наберіть його в поле Ім'я користувача XMPP.

Крок 6. Придумайте пароль і наберіть його в полях Пароль і Підтвердження паролю.

Крок 7. Натисніть кнопку [Додати].

Якщо придумане ім'я користувача вже зайнято, реєстрація не пройде, і Jitsi покаже повідомлення про помилку. Можете спробувати знову з іншим ім'ям користувача.

Якщо ви не користувалися своїм обліковим записом jabber.ccc.de протягом 12 місяців, вона буде видалена, а ваше ім'я користувача стане доступним для реєстрації іншими.

Створення облікового запису Riseup.net (Jabber / XMPP)

Riseup - команда ентузіастів, яка ставить перед собою завдання підтримки безпечних сервісів для індивідуальних користувачів і організацій за умови, що ті займаються політичною чи громадською діяльністю. Їх сервери знаходяться в Сполучених Штатах.

Якщо у вас вже є поштовий акаунт Riseup.net , Можете використовувати його для доступу до сервісу Jabber / XMPP від RiseUp. Щоб створити новий обліковий запис, знадобляться два запрошення коду від двох різних існуючих користувачів Riseup.net. Потім ви можете відвідати https://user.riseup.net і створити там свій профіль. Коли вона стане активна, можете додати її в Jitsi, дотримуючись наших інструкцій.

Додавання існуючого облікового запису Jabber / XMPP в Jitsi (включаючи обліковий запис Riseup.net)

Як показано на зображенні 1 в частині Додавання облікових записів в Jitsi] (# 2270), при першому запуску Jitsi ви побачите вікно з полями різних облікових записів, які можна додати в Jitsi. У ньому можна вказати дані для різних чат-сервісів. Якщо ви додасте хоча б один обліковий запис, це вікно більше не буде з'являтися. Щоб додати інші облікові записи, дотримуйтесь крок за кроком.

Крок 1. Виберіть в меню Jitsi Файл> Додати новий обліковий запис.

Зображення 1. Додавання нового облікового запису

Крок 2. З меню, що випадає виберіть варіант XMPP.

Зображення 2. Введення імені користувача та пароля при додаванні нового облікового запису

Крок 3. Введіть ваше ім'я користувача Jabber / XMPP.

Зображення 3. Вікно додавання нового запису з ім'ям користувача і паролем

Ваше ім'я користувача повинно включати значок ** @ * * і домен сервісу. наприклад:

• Рахунок в Riseup.net: [email protected]
• Рахунок в jabber.ccc.de: [email protected]

Крок 4. Введіть ваш пароль Jabber / XMPP.

Крок 5. (додатково) Зніміть галочку в поле Запам'ятати пароль.

Важливо. Якщо хочете, щоб Jitsi запам'ятовувала ваші паролі, слід спочатку включити функцію майстер-пароля .

Крок 6. Натисніть кнопку [Додати].

Тепер можна використовувати Jitsi для комунікацій з допомогою облікового запису Jabber / XMPP.

2.2.4. Додавання облікового запису SIP в Jitsi

У нашому керівництві ми розглядаємо приклад ostel.co, провайдера протоколу SIP (Session Initiation Protocol). Їх сервери знаходяться в Сполучених Штатах. У світі багато безкоштовних SIP-сервісів, але ostel.co, на нашу думку, пропонує найбільш надійну підтримку наскрізного шифрування по ZRTP.

Примітка. Jitsi менш стабільна при використанні шифрованого голосового зв'язку, ніж у варіанті з шифрованих текстовим чатом. Ви можете відзначити, що Android-додаток CSipSimple працює надійніше з вашим обліковим записом на ostel.co, коли справа стосується шифрованих голосових комунікацій.

Створення безкоштовної облікового запису SIP на ostel.co

На відміну від багатьох облікових записів Jabber / XMPP, облікові записи SIP можна створити безпосередньо з Jitsi. Щоб створити обліковий запис ostel.co, дотримуйтесь крок за кроком.

Крок 1. Зайдіть на сайт ostel.co .

Зображення 1. Сайт ostel.co

Крок 2. Натисніть кнопку [Sign me up].

Зображення 2. Форма реєстрації ostel.co

Крок 3. Вкажіть Вашу електронну адресу e-mail (може бути будь-яку адресу e-mail).

Крок 4. Натисніть кнопку [Sign up], щоб перейти до реєстраційної форми.

Зображення 3. Вибір імені користувача і пароля на сайті ostel.co

Крок 5. Наберіть "кодове ім'я" (унікальне ім'я користувача).

Крок 6. Придумайте пароль і вкажіть його в полі Password.

Крок 7. Повторіть пароль в поле Confirm password.

Крок 8. Натисніть кнопку [Create my account], щоб завершити створення облікового запису SIP на сайті ostel.co.

Зображення 4. Реєстраційна сторінка ostel.co після створення облікового запису

Після реєстрації на ostel.co ви можете використовувати свою новий обліковий запис SIP в Jitsi.

Додавання існуючого профілю SIP в Jitsi

Як показано на зображенні 1 в частині Додавання облікових записів в Jitsi , При першому запуску Jitsi ви побачите вікно з варіантами для різних чат-сервісів. Досить додати всього один обліковий запис, і це вікно перестане з'являтися при запуску програми. Щоб додати інші облікові записи, дотримуйтесь крок за кроком.

Крок 1. У меню Jitsi виберіть [Файл> Додати новий обліковий запис ...].

Зображення 1. Додавання нового облікового запису

Крок 2. З меню, що випадає виберіть варіант SIP.

Зображення 2. Ім'я та пароля для нового облікового запису

Крок 3. Вкажіть ваше ім'я користувача на ostel.co.

Крок 4. Вкажіть ваш пароль на ostel.co.

Крок 5. (Додатково) Зніміть галочку в поле Запам'ятати пароль.

Важліво. Якщо хочете, щоб Jitsi запам'ятовувала ваші паролі, слід спочатку включити функцію майстер-пароля .

Крок 6. Натисніть кнопку [Додати].

Тепер ви можете дзвонити за допомогою Jitsi по протоколу Voice-over-IP (VoIP) завдяки SIP-сервісу ostel.co. Якщо ви самі і ваш співрозмовник маєте облікові записи на ostel.co і правильно налаштували свої додатки, ваші розмови будуть захищені наскрізним шифруванням по протоколу ZRTP. Щоб дізнатися більше про те, як це реалізувати, див. Частину Використання Jitsi для захищеної голосового і відеозв'язку .

2.3. Зміна пароля облікового запису Jitsi

Зазвичай пароль до облікового запису, яка пов'язана з Jitsi, може бути змінений прямо на веб-сайті відповідного сервісу. У деяких облікових записів Jabber / XMPP і SIP не власних веб-інтерфейсів, що дозволяють змінити пароль. Для таких акаунтів пароль можна змінити, дотримуючись наших рекомендацій нижче.

Крок 1. У меню Jitsi виберіть [Інструменти> Опції], потім виберіть вкладку [Акаунти].

Зображення 1. Як вибрати обліковий запис для редагування

Крок 2. Натисніть кнопку [Редагування] для редагування вибраного облікового запису.

Зображення 2. Редагування облікового запису в Jitsi

Крок 3. Натисніть кнопку [Змінити пароль], щоб вибрати новий пароль для цього облікового запису.

Зображення 3. Зміна пароля для облікового запису в Jitsi

Крок 4. Виберіть новий пароль і введіть його в поле Введіть новий пароль.

Крок 5. Повторіть цей пароль в поле Введіть пароль повторно.

Крок 6. Натисніть кнопку [OK].

Зміна пароля пройшла успішно.

3.1. Видалення і відключення історії чатів

За замовчуванням Jitsi зберігає дані про ваших вхідних і вихідних голосових і текстових комунікаціях. Щоб побачити цю інформацію, досить натиснути на значок годин в правій частині основного вікна Jitsi.

Зображення 1. Доступ до інформації про минулі голосових і відеодзвінках в Jitsi

Доступ до історії текстових чатів можливий, якщо в розмові натиснути на значок пісочного годинника у вікні чату.

Зображення 2. Інформація про минулі текстових чатах в Jitsi

Навіть якщо ви шифруєте ваші текстові чати з допомогою OTR, зміст розмов буде зберігатися в незашифрованому вигляді, причому не тільки на вашому комп'ютері, але і на комп'ютерах ваших співрозмовників.

3.1.1. Як заборонити Jitsi зберігати дані про минулі текстових чатах і голосових комунікаціях

Щоб не дозволити Jitsi зберігати ці дані, ви і ваші співрозмовники повинні виконати наступні кроки.

Крок 1. У меню Jitsi виберіть [Інструменти> Опції].

Крок 2. Виберіть вкладку [Загальне] і зніміть галочку в пункті [Історія чату], як показано на зображенні нижче.

Зображення 3. Опції Jitsi, вкладка Загальні

Крок 3. Виберіть вкладку [Расшир ...], потім в лівій колонці виберіть пункт [Протоколювання] і зніміть галочку в поле [Записувати пакети], як показано нижче.

Зображення 4. Опції Jitsi, вкладка Розширені, настройки протоколювання

Зміни вступлять в силу при перезавантаженні Jitsi.

3.1.2. Видалення збережених даних про минулі текстових чатах і голосових комунікаціях

Після того, як ви відключили запис даних про ваших комунікаціях, є сенс видалити ту інформацію, яка вже була збережена. Дотримуйтесь крок за кроком.

Крок 1. У вікні чату натисніть на значок пісочного годинника.

Зображення 1. Видалення всієї історії чатів

Крок 2. Виберіть в меню Стерти всю історію в Jitsi.

3.2. Налаштування Jitsi на автоматичне шифрування

Ми рекомендуємо налаштувати Jitsi так, щоб при першій-ліпшій можливості включався режим шифрування текстових повідомлень. Дотримуйтесь крок за кроком.

Крок 1. Виберіть в меню [Інструменти> Опції].

Крок 2. Виберіть вкладку [Безпека]. Виберіть маленьку вкладку [Чат]. Поставте галочку в пункті [Автоматично включати шифрування повідомлень].

Зображення 1. Налаштування Jitsi, вкладка Безпека, Чат

3.3. Установка майстер-пароля в Jitsi

Ми радимо не дозволяти Jitsi запам'ятовувати паролі для ваших облікових записів чатів. Якщо ви дозволите Jitsi запам'ятовувати паролі, всякий, хто має доступ до вашого комп'ютера, зможе отримати доступ до паролів і навіть видавати себе за вас в інтернеті. Втім, якщо ви все-таки хочете дозволити Jitsi запам'ятовувати паролі, по крайней мере, скористайтеся майстер-паролем. Його буде потрібно вводити щоразу під час запуску Jitsi.

Щоб встановити майстер-пароль, дотримуйтесь крок за кроком.

Крок 1. Виберіть в меню [Інструменти> Опції].

Крок 2. Виберіть вкладку [Безпека], потім маленьку вкладку [Паролі]. Відзначте пункт [Використовувати Майстер-пароль].

Зображення 1. Установка майстер-пароля в Jitsi

Крок 3. Придумайте надійний пароль і введіть його в поле Введіть новий пароль.

Крок 4. Введіть цей же пароль в поле Введіть пароль повторно.

Крок 5. Натисніть кнопку [OK].

Jitsi повідомить Майстер-пароль успішно змінений.

Примітка. Кнопка [Змінити Майстер-пароль] дозволяє, відповідно, змінити майстер-пароль, а кнопка [Збережені паролі ...] відкриває доступ до паролів, які були збережені в Jitsi.

Якщо ви додали хоча б один обліковий запис в Jitsi, можна поповнювати свій список контактів і зв'язуватися з ними через Jitsi, тобто, безпечно.

4.1. Додавання контактів в Jitsi

Крок 1. Виберіть в меню [Файл> Додати контакт ...].

Зображення 1. Щоб додати контакт до Jitsi

Крок 2. Виберіть обліковий запис, для якої хочете додати контакт. У нашому прикладі ми будемо користуватися обліковим записом Jabber / XMPP [email protected].

Ви також можете додати контакт до групи. Можна створювати нові групи, якщо вибрати в меню [Файл> Створити групу ...].

Крок 3. Вкажіть ідентифікатор вашого контакту в поле "ID або номер". (В даному прикладі ми додаємо контакт Jabber / XMPP [email protected].

Можна вибрати для свого контакту псевдонім (в поле Коротке ім'я). Його ви і будете потім бачити в списку контактів Jitsi.

Крок 4. Натисніть кнопку [Додати].

Тепер контакт повинен переміститися в список контактів з позначкою Очікування авторизації. Ця позначка зникне, коли співрозмовник прийме ваше запрошення.

Зображення 2. Прийняття запрошення в Jitsi

Коли ви отримаєте від кого-небудь запрошення через Jitsi, можете вибрати один з варіантів:

• Проігнорувати. В цьому випадку контакт, який послав вам запит на авторизацію, продовжить чекати.
• Відхилити. Йому прийде повідомлення, що його запит відхилений.
• Авторизувати. Йому прийде повідомлення, що його запит схвалений. З цього моменту він може починати чати з вами.

Зображення 3. Початок чату в Jitsi

Коли ваш контакт прийняв ваше запрошення, ви можете клацнути на його імені в списку контактів, щоб почати текстовий або голосовий чат (вибираючи відповідний значок поруч з його ім'ям).

4.2. Використання Jitsi для безпечного текстового чату

Off-the-Record (OTR) - криптографічний протокол, який забезпечує наскрізне шифрування для миттєвих повідомлень. OTR не дозволяє читати повідомлення нікому, крім відправника та адресата. OTR також дозволяє співрозмовникам аутентифицировать один одного, що необхідно для роботи шифрувальних засобів. Аутентифікація може бути виконана за допомогою обміну криптографічними відбитками . Можна просто поставити один одному запитання, відповіді на які знаєте тільки ви двоє. OTR має властивість прямої секретності: якщо хто-небудь заволодіє ключем для шифрування одного з ваших повідомлень, він не зможе розшифрувати попередні повідомлення, навіть якщо зумів теж їх дістати.

Jitsi підтримує OTR. Ви можете включити цю опцію в такий спосіб.

Крок 1. Виберіть в меню [Інструменти> Опції].

Крок 2. Виберіть вкладку [Безпека], маленьку вкладку Чат. Далі нас чекає створення OTR-ключа.

Зображення 1. Налаштування Jitsi Options, вкладка Безпека, Чат

Крок 3. Натисніть кнопку [Створити] та зачекайте появи відбитка ключа.

Зображення 2. Створення OTR-ключа в Jitsi

Jitsi створить шифрувальний ключ для кожного з контактів, який був вами доданий. Вам достатньо зробити це один раз. Повторне створення ключів знадобиться, якщо ви додасте інший обліковий запис або вирішите встановити Jitsi на інший пристрій.

Крок 4. Виберіть контакт з головного вікна Jitsi (списку контактів) та натисніть на значок відправки повідомлення (перший зліва під ім'ям контакту). Відкриється вікно текстового чату.

Зображення 3. Відправлення повідомлення контакту в Jitsi

Примітка. Значок шифрування (замочок в правому верхньому куті вікна чату) показує, зашифрований чи ваша розмова.

Крок 5. Натисніть на значок Почати приватна розмова.

Зображення 4. Текстові повідомлення шифруються

Примітка. Тепер замочок закритий. Повідомлення, якими ви обмінюєтеся з співрозмовником, зашифровані. Зверніть увагу на попередження про те, що розмова неперевірений. Це означає, що потрібно перевірити (аутентифицировать) ваш контакт.

Крок 6. Натисніть на посилання перевірити справжність співрозмовника.

Зображення 5. Виберіть варіант [Авторизація по відбитку]

Метод має на увазі використання іншого каналу (чи не цього чату) для перевірки OTR-відбитка вашого співрозмовника (він у вас є). Якщо все правильно зробити, ви зможете бути впевнені, що ніхто не прочитає ваші повідомлення і не стане таємним "посередником" між вами і вашими співрозмовником. Кращим способом була б перевірка відбитка при особистій зустрічі або з використанням голосового або відеочату, коли ви можете бути впевнені, що розмовляєте з потрібною людиною.

Крок 7. На підтвердження правильності ключа змініть [Я не] на [Є].

Крок 8. Наберіть у вікні в нижній частині відбиток вашого співрозмовника, який він передасть вам (на словах або по якомусь іншому каналу).

Зображення 6. Перевірка відбитка контакту в Jitsi

Крок 9. Натисніть кнопку [Підтвердження].

Зображення 7. Обмін зашифрованими, підтвердженими повідомленнями в Jitsi

Тепер ви можете спілкуватися зашифрованими OTR текстовими повідомленнями з цим співрозмовником.

Зображення 8. Обмін зашифрованими, підтвердженими повідомленнями в Jitsi

Примітка. Якщо знову побачите застережливий значок (вигук) поряд з замочком, доведеться знову пройти аутентифікацію. Це може знадобитися, якщо ваш контакт змінив пристрій (комп'ютер) і, відповідно, шифрувальний OTR-ключ, або хтось питаетс видати себе за вашого співрозмовника.

4.3. Використання Jitsi для безпечних голосових і відеодзвінків

Jitsi підтримує голосові і відеодзвінки. Голосові дзвінки можуть бути зашифровані з відкритого стандарту ZRTP. Ви можете вести захищене голосове спілкування, якщо підете рекомендаціям нижче.

Крок 1. Виберіть контакт з вашого списку контактів Jitsi.

Крок 2. Натисніть на значок телефону (другий зліва під ім'ям контакту), щоб почати голосове спілкування.

Зображення 1. Establishing a voice call with Jitsi

When you receive an incoming call, Jitsi will display a message similar the one below.

Зображення 2. Встановлення голосового зв'язку з використанням Jitsi

Крок 3. Коли ви або ваш контакт відповідаєте на голосові дзвінки, Jitsi повідомляє про встановлення з'єднання. Значок червоного (відкритого) замку показує, що ваш дзвінок (поки) не зашифровані.

Якщо Jitsi може встановити зашифроване голосове з'єднання між співрозмовниками, ви побачите букви zrtp поруч з жовтим (закритим) замочком, як на зображенні нижче.

Зображення 3. Установка зашифрованого голосового з'єднання в Jitsi

Якщо у Jitsi не виходить встановити ZRTP-з'єднання, ви зі своїм другом і раніше можете говорити, але ваша бесіди не буде зашифрована. Якщо це відбувається, може допомогти припинення дзвінка і перезавантаження Jitsi.

Крок 4. Зверніть увагу на повідомлення [Звірте ключ зі співрозмовником] поруч з жовтим замочком. Прочитайте ці літери свого співрозмовника і переконайтеся, що він бачить те ж саме. Якщо це так, значить, ніхто не прослуховує вашу розмову і не намагається грати роль таємного "посередника" між вами. Можете натиснути кнопку [Підтвердити], і замочок стане зеленим.

Зображення 4. Зашифрований і підтверджене голосове з'єднання в Jitsi

Вам потрібно робити це щоразу, коли ви робите або приймаєте зашифрований дзвінок за допомогою Jitsi.

Крок 5. Чи можете закрити чорну смужку Ключ підтверджений! , Клацнувши по білому хрестику ([X]) в правому верхньому куті цієї смужки.

Зображення 5. Зашифроване і підтверджене голосове з'єднання в Jitsi