снимки экрана, даже если с вашей стороны запись выключена.

В программе Pidgin вы можете авторизоваться, используя несколько учетных записей одно­ временно (например, Google Hangouts, Facebook и ХМРР). Программа Pidgin позволяет общаться с помощью этих аккаунтов и без OTR, но защита OTR работает, только если оба собеседника используют эту технологию. Таким образом, даже если ваш собеседник не установил OTR, вы все равно можете общаться с ним с помощью Pidgin.

Если вы общаетесь в чате Google или Facebook, передаваемые данные уже шифруются с помощью протокола HTTPS. Но эти чаты, в отличие от чатов, защищенных OTR, откры­ ты для сотрудников компаний Google или Facebook, которые имеют шифровальные ключи от вашего чата и могут передать их посторонним лицам или использовать для маркетинго­ вых целей.

Программа Pidgin позволяет осуществлять верификацию собеседника, чтобы подтвердить личность собеседника и избежать атаки посредника. Для этого в каждом чате можно про­ смотреть отпечатки ключей (в виде последовательности символов) — как вашего, так и со­ беседника (как уже отмечалось ранее, короткие отпечатки позволяют проверять более длинные открытые ключи). Отпечатками следует обмениваться по альтернативному каналу связи (например, через сообщения в сети Twitter или по электронной почте). Если ключи не совпадают, вы не можете быть уверены, что говорите с нужным человеком. Впрочем, на практике пользователи часто используют несколько ключей или теряют и создают новые ключи, поэтому не удивляйтесь, если время от времени вам будет требоваться заново про­

верять ключи собеседников.

vkНесмотря.com/dwdwtorна все перечисленные преимущества, важно отметить, что чат-клиент Pidgin до­ вольно уязвим, т. к. при разработке этой сложной программы безопасность не ставили во

главу угла, и имеющиеся в программе ошибки могут быть использованы злоумышленника­ ми при целевой слежке. Шифрование данных в Pidgin обеспечивает хороший уровень защи­ ты от нецелевой слежки, т. е. от попыток шпионить за всеми подряд, но если вы полагаете, что атака может быть направлена конкретно на вас, и что злоумышленник обладает серьез­ ными ресурсами, следует рассмотреть более глубокие средства защиты, такие как PGPшифрование электронной почты.

Установка и настройка Pidgin с OTR

Установка в Windows

Программу Pidgin для операционной системы Windows можно скачать со страницы проекта Pidgin, расположенной по адресу pidgin.im. Нам понадобится специальный инсталлятор, поэтому не торопитесь скачивать дистрибутив по первой попавшейся ссылке.

1.Перейдите на страницу tinyurl.com/ab21c4n и щелкните мышью на ссылке offline installer — вы попадете на новую страницу проекта Sourceforge. Через несколько секунд в диалоговом окне появится запрос, хотите ли вы сохранить файл. Если диалоговое окно не открылось, щелкните мышью на ссылке direct link.

2. Нажмите кнопку С о хр а н и ть ф айл (Save file) — будет скачан файл с именем вида pidgin- 2.1 0.12-offline.exe (по умолчанию большинство браузеров сохраняет загруженные файлы

в папку Загрузки).

3.Перейдите на страницу tinyurl.com/pgagfs6 и в разделе OTR plugin for Pidgin щелкните

мышью на ссылке Win32 installer for pidgin 2.x (sig) (рис. 7.22) — будет скачан файл с именем вида pidgin-otr-4.0.1 .ехе.

Рис. 7.22. Фрагмент страницы сайта otr.cypherpunks.ca

4.Запустите файл с именем вида pidgin-2.10.12-offline.exe и установите программу, не из­ меняя настроек инсталляции.

5.Повторите процесс установки для файла вида pidgin-otr-4.0.1 .ехе.

6.Если во время запуска файла установки появится окно с предупреждением, щелкните мышью на ссылке Подробнее (More info), а затем нажмите кнопку Выполнить в любом случае (Run anyway) (рис. 7.23).

vk.com/dwdwtor

Рис. 7.23. Окно с предупреждением в операционной системе Windows

Для запуска программы в меню Пуск (Start) или на начальном экране щелкните мышью на ярлыке Pidgin.

Установка в Linux

Программа Pidgin и модуль OTR работают на всех дистрибутивах Linux аналогичным обра­ зом, но есть и некоторые различия. Основное из них связано с поиском и установкой Pidgin и OTR (в представленном далее примере использован дистрибутив Ubuntu):