Como manter suas mensagens privadas e anônimas

Manter seus bate-papos privados pode ser uma tarefa árdua e cansativa. E tentar mantê-los anônimos pode ser muito assustador. No entanto, nossos bate-papos contêm algumas de nossas informações mais sensíveis – geralmente fazemos piadas ou comentários inapropriados que podem ser facilmente retirados do contexto. Em nossas conversas particulares, nos comportamos como se ninguém estivesse assistindo; juramos, admitimos culpa e não tendemos a pensar muito em nossas palavras. Provavelmente, no seu histórico de bate-papo, provavelmente existem coisas que poderiam prendê-lo se você as dissesse em público!

Felizmente, os aplicativos de bate-papo estão cada vez mais adotando melhores métodos de criptografia. A Signal se tornou a queridinha de jornalistas e ativistas de tecnologia em todo o mundo por causa de sua forte política de criptografia. E o Telegram ganhou um número gigantesco de seguidores devido ao recurso “Mensagem secreta”, que permite bate-papos criptografados de ponta a ponta verificados em aplicativos de código aberto.

A plataforma iMessage da Apple também criptografa as mensagens por padrão, mas os usuários não têm como verificar se a conexão realmente está criptografada corretamente. Da mesma forma, é relatado que o Whatsapp criptografa algumas mensagens, mas ainda não está claro quais ou se a conexão está protegida adequadamente..

mensageiro públicoVocê também pode desligar o telefone e usar um deles. É tão privado.

A maioria dos aplicativos de bate-papo NÃO é particular

Outras plataformas de mensagens populares, como WeChat, Google Hangouts, Skype ou Facebook Chat, não criptografam nenhuma mensagem, nem oferecem a opção de fazê-lo..

Mesmo serviços de mensagens criptografadas como Signal e Telegram ainda exigem que seu número de telefone seja registrado. Também é bastante difícil ocultar seu IP por meio de serviços de anonimato como VPN ou Tor ao usá-los. Ainda assim, os aplicativos de bate-papo criptografados fornecem aos usuários um alto nível de privacidade e as empresas que os fornecem não podem ler o conteúdo de suas mensagens.

No entanto, os provedores ainda têm acesso a informações como sua identidade, a identidade de seus contatos e seus endereços IP. Também é difícil criar e descartar contas e, muitas vezes, impossível executar contas simultaneamente ou alternar entre elas..

Não se desespere, existe uma rede de bate-papo que permite preservar sua privacidade e usá-la anonimamente. Este serviço de bate-papo é chamado XMPP – também conhecido por seu nome original, Jabber.

O XMPP não é uma empresa ou um aplicativo, é mais como um email. E, assim como o e-mail, você pode escolher entre uma variedade de software para usá-lo. Aplicativos como Pidgin, Adium, Tor Messenger ou mesmo seu navegador podem ser usados ​​para conectar-se à rede de bate-papo XMPP.

Existem muitos provedores XMPP nos quais você pode se inscrever para uma conta. Embora o XMPP em si não criptografa bate-papos, você pode usá-lo com o protocolo OTR (Off-The-Record Messaging) para garantir que seus bate-papos sejam privados. O OTR vem com muitos aplicativos populares de bate-papo XMPP por padrão. Para outros, é um plugin simples.

Como obter mensagens privadas em quatro etapas fáceis

Você pode seguir nosso guia simples para se preparar para enviar e receber bate-papos anônimos:

  1. Instale o Tor Messenger

    O Tor Messenger é um software de bate-papo que direciona todo o seu tráfego pela rede Tor por padrão. Ainda está na versão beta, e os desenvolvedores aconselham os usuários em risco a aguardar o lançamento oficial antes de usá-lo para um bate-papo seguro. Se você se considera um usuário em risco, recomendamos o uso do Pidgin no sistema operacional Tails.

  2. Abra uma conta XMPP

    É importante que você abra sua conta XMPP com o Navegador Tor, que pode ser baixado aqui. Se você se inscrever no navegador normal, é bem provável que qualquer atividade na sua conta XMPP possa ser rastreada até você.

    Além disso, não esqueça sua senha! Recomendamos o uso de uma senha longa e complexa, gerada e salva com um gerenciador de senhas. Se você esquecer sua senha ou nome de usuário, poderá Nunca pegue de volta. Existem muitos lugares para obter uma conta XMPP. Aqui estão apenas algumas populares:

    • DuckDuckGo
      Abra o navegador Tor e acesse https://duck.co/my/register
      Escolha um nome de usuário e uma senha. Não esqueça a senha!
      Seu domínio será dukgo.com
      Seu servidor será wlcpmruglhxp6quz.onion
    • wtfismyip.com
      Abra o navegador Tor e acesse https://wtfismyip.com/jabber/register
      Escolha seu nome de usuário e senha e solucione o captcha.
      Seu domínio será wtfismyip.com
      Seu servidor será ofkztxcohimx34la.onion
    • Cryptoparty.is
      Abra o navegador Tor e acesse https://jabber.cryptoparty.is:5288/register/new
      Escolha um nome de usuário e senha, resolva o captcha.
      Seu domínio será jabber.cryptoparty.is
      Seu servidor será cryjabkbdljzohnp.onion
  3. Conecte sua conta XMPP e converse com segurança com o OTR

    private-chat-01

    Ao iniciar o Tor Messenger, selecione XMPP. Uma vez conectado, você pode adicionar várias contas clicando em Ferramentas > Contas > Nova conta

    private-chat-02

    Digite o nome de usuário e o domínio que você criou na Etapa 2. * Observe que a falta de c no duck é intencional *. Em alguns serviços, talvez você consiga criar uma nova conta diretamente daqui, mas isso nem sempre é suportado.

    private-chat-03

    Coloque sua senha. Você também pode deixar esse campo vazio, se preferir inserir a senha sempre que se conectar. Isso é recomendado em computadores compartilhados.

    private-chat-04

    Clique em “Opções XMPP” para inserir o endereço do servidor onion. O que você digita em Alias ​​ou Recurso não importa, mas seu Recurso estará visível para quem você estiver se conectando. Você também pode deixar este campo em branco.

    A porta padrão é 5222. Todos os serviços que recomendamos recomendamos usam essa porta. Outros serviços podem operar em uma porta diferente.

    private-chat-05

    Antes de se conectar, você obterá um resumo da sua conexão. Isso lhe dá a oportunidade de verificar tudo.

    private-chat-06

    Agora você pode adicionar novas contas, alterar suas opções ou conectar-se pela primeira vez.

    private-chat-07

    Se você inseriu um endereço de cebola em “Servidor” anteriormente, provavelmente verá esse erro. Isso ocorre porque o nome de domínio da sua conta XMPP é diferente do nome do servidor (por exemplo, dukgo.com possui o endereço de cebola wlcpmruglhxp6quz.onion).

    Você precisa verificar manualmente o servidor ao qual deseja se conectar.

    Para fazer isso, clique em “Adicionar exceção”.

    private-chat-08

    “Bancos, lojas e outros sites públicos legítimos não solicitarão que você faça isso.”

    Este aviso é muito confuso. Embora seja geralmente verdade que você normalmente não será solicitado a inserir exceções nos certificados, isso funciona de maneira diferente nos sites de cebola.

    Os certificados TLS não são facilmente emitidos para nomes de sites .onion e, como resultado, a maioria dos provedores usa o certificado TLS do site comum para o site de cebola. Isso exige que verifique manualmente a identidade do servidor. Felizmente, só precisamos fazer isso uma vez.

    Tenha muito cuidado ao adicionar uma exceção. Esperamos que as empresas que emitem os certificados usados ​​para criptografar o tráfego na Internet encontrem um processo melhor para emitir certificados para sites de cebola, mas por enquanto ainda precisamos fazer isso manualmente.
    Clique em “Visualizar …” para continuar.

    private-chat-09

    Este é o certificado de conexão. Verifique se “Nome comum (CN)” se refere a um domínio usado pela organização com a qual você se inscreveu. Nesse caso, duck.co, é onde recebemos nossa conta.

    Se tudo estiver em ordem, clique em “Fechar” e “Confirmar exceção de segurança” para continuar.

    private-chat-10

    Agora você está pronto para conectar!

  4. Adicionar amigos

    No Tor Messenger, seus contatos são chamados de ‘Amigos’. Para adicionar um amigo, vá para Arquivo > Adicionar contato. Digite o contato no formato [email protected]

    Você precisará autorizar a outra parte assim que a adicionar novamente.

    private-chat-11

    Clique OK.

    private-chat-12

    Clique em Permitir para conversar.

    private-chat-13

    Com o Tor Messenger, você pode começar a conversar imediatamente. O programa avisará se uma conversa não estiver criptografada.

    Você também pode verificar a integridade da conversa criptografada. Para fazer isso, clique em “Verificar” ou no cadeado laranja no canto superior direito.

    private-chat-14

    A maneira ideal de verificar um ao outro é através da verificação manual de impressão digital.
    Você precisará obter a impressão digital do seu contato por meio de um canal onde ninguém mais pode alterar a chave. Você pode pedir para eles twittarem ou, talvez, colocá-lo no site deles. Você poderia até pedir para que escrevessem em um pedaço de papel e entregassem a você.

Imagem em destaque: Tiko Aramyan / Dollar Photo Club