In che modo il client GoogleTalk esegue la messaggistica Off-the-Record? [chiuso]


8

Il client Google Talk integrato in Gmail offre la messaggistica Off The Record:

inserisci qui la descrizione dell'immagine

Ma, quando faccio clic sul collegamento "Esci dal registro", funziona immediatamente senza alcun passaggio evidente per autenticare l'altra estremità. Pidgin e il plug-in OTR ufficiale mi consentono di scegliere tra un'impronta digitale, un segreto condiviso e rispondere alle domande definite dall'utente. Se entrambi gli utenti si trovano sul client Google Talk di Gmail, non chiederà nulla del genere.

Cosa fa Google per autenticare l'altra parte?


Presumo che ciò che le etichette di Google "vanno fuori registro" si riferisca al protocollo di messaggistica off-the-record .

Risposte:


4

Fondamentalmente smette di prendere una copia della tua convocazione ma fa ancora tutta l'autenticazione ecc. È stato un presupposto vedere la risposta di Google :)

  1. Cosa significa andare fuori dal registro?

Sappiamo che a volte non vogliamo salvare una chat particolare o chat con una persona specifica. La maggior parte dei servizi di messaggistica istantanea esistenti non indica se la persona con cui stai chattando stia salvando la conversazione. Ma quando chatti in Google Talk o Gmail, puoi andare "fuori registro", in modo tale che nulla digitato da quel punto in avanti venga automaticamente salvato nell'account Gmail di chiunque.

L'annullamento della registrazione si applica alle singole persone ed è persistente in tutte le chat. Ciò significa che una volta che si esce dal registro con una persona in particolare, si sarà sempre fuori dal registro con lui o lei, anche se si chiude la finestra di chat, e voi due non chattate di nuovo fino a diversi mesi dopo. Non dovrai uscire dal registro ogni volta che chatti con la stessa persona, ma dovrai prendere questa decisione per ogni persona con cui chatti. Abbiamo progettato questo come un'impostazione negoziata socialmente perché vogliamo dare agli utenti la piena divulgazione e il controllo sul fatto che la persona con cui stanno parlando possa salvare la loro chat.

Per annullare la registrazione durante la chat, fai clic sul pulsante Opzioni e seleziona "Elimina la registrazione" dal menu a discesa. Entrambe le persone possono annullare la registrazione o interrompere la chat in qualsiasi momento e noi notificheremo sempre entrambe le modifiche.

RIF Cronologia chat di Google Talk


Cosa intendi con "fa ancora tutta l'autenticazione ecc."? Questa citazione suona come "off the record" significa semplicemente "disabilitare la registrazione", piuttosto che otr . Un pensiero spaventoso.
Stefano Palazzo,

@Stefano Intendo che controlla ancora con chi stai parlando come fa normalmente e penso che significhi letteralmente che si spenga semplicemente la registrazione "off the record"
Matt

Sì, eri perfetto per Matt. È terribile.
Stefano Palazzo,

1
@Stefano non segnare come risposta :)
Matt

5

Proprio come dice Matt nella sua risposta , si spegne semplicemente la registrazione .

Ne ho appena ricevuto la conferma dal professore associato Ian Goldberg, uno degli autori di "Off-the-Record Communication, o, Why Not To Use PGP" e sviluppatore capo della suite di software OTR (in altre parole: il ragazzo):

Il pulsante "off the record" di GTalk significa semplicemente che (dichiarano di [*]) smettere di registrare la conversazione. Non ha nulla a che fare con "Off-the-Record Messaging" (OTR). Google vede ancora tutti i tuoi messaggi in chiaro, ti stai fidando di dirti correttamente con chi stai parlando, ecc.

[*] Mi chiedo cosa succederebbe se Google ricevesse un ordine del tribunale per registrare i messaggi di una determinata parte, come è successo a Hushmail qualche tempo fa. Quella casella sparirebbe? Ignorerebbero semplicemente la sua impostazione?


Si, esattamente. In realtà non è OTR (come nelle chat crittografate end-to-end).
Geremia,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.