Anleitung Torchat

[clue]

Ich spiel grad mit einem neuen Tool rum und dachte mir, es könnte auch andere Leute interessieren. Es heißt Torchat und bietet Ende zu Ende verschlüsselten, anonymen Chat und Dateitransfer über das Tor Netzwerk.

Man bekommt es hier: code.google.com/p/torchat/

• - zuerst Tor und Privoxy installieren & einrichten (dafür gibts genug Anleitungen, besprech ich hier nicht)
  
  - die Pakte python-wxgtk2.8 und python-wxversion installieren
  
  - von code.google.com/p/torchat/ das neueste torchat-source-zip runterladen
  
  - entpacken und im entpackten Verzeichnis die Datei torchat.py ausführbar machen und zum Starten von Torchat dann auch ausführen

Fertig!

Wichtig: In einem Unterordner von Torchat ist das Verzeichnis hidden_service. Dort drin befindet sich sowohl Euer Schlüssel, als auch Eure Identität. Es empfiehlt sich also diese Dateien zu sichern (sowohl ein Backup zu machen, als eventuell auch in einem verschlüsselten Container aufzubewahren). Wenn jemand Eure Identität stehlen will, dann braucht er diese beiden Dateien.

[xdanx]

siehe auch: torchat

[clue]

siehe auch: torchat

Habs grad mal installiert (wenn auch mit fehlenden Abhängigkeiten): Ich finds nicht gut, dass das Paket einen /var/lib/tor/hidden_service Ordner systemweit installiert. Es wäre meiner Meinung nach viel besser, wenn dieser Ordner beim jeweiligen Benutzer angelegt würde, so, wie es auch die standalone Version von der Homepage tut. Denn so, wie es das .deb tut, ist es umständlich das hidden_service Verzeichnis in einen verschlüsselten Container zu tun.
Das tar.gz von der Homepage erstellt einfach ~/torchat/tor/hidden_services und gut. Wenn also der Benutzer innerhalb eines verschlüsselten Containers/Partition residiert, gibts keine Probleme mit Geheimhaltung & Diebstahl.

[xdanx]

Das tar.gz von der Homepage erstellt einfach ~/torchat/tor/hidden_services und gut. Wenn also der Benutzer innerhalb eines verschlüsselten Containers/Partition residiert, gibts keine Probleme mit Geheimhaltung & Diebstahl.

Nun, wenn einem sein /home Verzeichnis wert ist, verschlüsselt zu werden, dann sollte man eh sich überlegen, auch sein /var zu verschlüsseln.

Aber du kannst ja dem Maintainer einen Bug Report erstellen

[clue]

Nun, wenn einem sein /home Verzeichnis wert ist, verschlüsselt zu werden, dann sollte man eh sich überlegen, auch sein /var zu verschlüsseln.

Echt? Was ist denn in /var (ich weiß, nach so vielen Jahren sollte ich es eigentlich wissen)?

[Lutze]

Echt? Was ist denn in /var (ich weiß, nach so vielen Jahren sollte ich es eigentlich wissen)?

mysql, zum Beispiel, legt seine Datenbanken in /var ab.

Tschüss
Lutz

[Uncaught]

Grober Überblick

Grüße

[uname]

Wichtig: In einem Unterordner von Torchat ist das Verzeichnis hidden_service. Dort drin befindet sich sowohl Euer Schlüssel, als auch Eure Identität. Es empfiehlt sich also diese Dateien zu sichern (sowohl ein Backup zu machen, als eventuell auch in einem verschlüsselten Container aufzubewahren). Wenn jemand Eure Identität stehlen will, dann braucht er diese beiden Dateien.

Ich kenne torchat nicht. Aber geht es bei Tor nicht darum die Identität zu verschleiern. Was will man dann mit irgendwelchen Schlüsseln. Vielleicht kann man torchat ja hiermit optimieren.

http://de.wikipedia.org/wiki/Off-the-Record_Messaging

[clue]

Ich kenne torchat nicht. Aber geht es bei Tor nicht darum die Identität zu verschleiern. Was will man dann mit irgendwelchen Schlüsseln. Vielleicht kann man torchat ja hiermit optimieren.

http://de.wikipedia.org/wiki/Off-the-Record_Messaging

Torchat ist ein instant messenger, der über das Tornetzwerk läuft. Man kann sich dort anonym unterhalten, wobei Sender- u. Empfänger Adresse/Aufenthaltsort unbekannt sind. Das ganze wird noch Ende zu Ende verschlüsselt. Zur Authentifizierung legt Torchat einen einzigartigen Schlüssel an, mit dem einerseits die Nachrichten für einen selbst verschlüsselt werden, zum anderen aber auch der Gesprächspartner weiß, dass Du es bist, mit dem er spricht, obwohl er ja nicht weiß, wo du bist.