id: Гость   вход   регистрация
текущее время 15:15 23/08/2019
Автор темы: Shozen, тема открыта 01/02/2015 17:35 Печать
Категории: анонимность, инфобезопасность, стандарты, xmpp
https://www.pgpru.com/Форум/АнонимностьВИнтернет/АнонимныйИБезопасныйJabber-серверДляВсех
создать
просмотр
ссылки

Анонимный и безопасный jabber-сервер для всех


Идея доверяемого (в той мере, в какой это возможно) jabber-сервера без логов с упором на безопасность ранее здесь обсуждалась, но там шла речь о заведомо приватном сервисе, а не для анонимов, я же решил сделать аналогичный сервис, но с упором не только на безопасность, но и анонимность, причём для всех. По возможности я учёл комментарии и пожелания из предыдущих топиков на pgpru.com.


Рекоменедуемый способ использования — соединение с зеркалом сервера на скрытых ресурсах Tor. Сервер поддерживает связь с остыльными jabber-серверами через публичный DNS-домен. Использование сервиса напрямую (без Tor) также не возбраняется. Регистрация доступна как напрямую из jabber-клиента (понадобится проход капчи), так и через сайт.


Первичное доверие основано на моём PGP-ключе, этот же ключ загружен в профиль pgpru.com. Адреса сервера указаны uid'ами на PGP-ключе, им же подписаны отпечатки SSL-сертификатов сайта и jabber-сервера. При работе через скрытый ресурс Tor SSL не поддерживается (отключен на стороне сервера).


Сервер работает на Linux с ejabberd, поэтому по умолчанию поддерживаются proxy (возможность передачи файлов), irc и jabber-конференции. Физически сервер хостится в Германии.


Соединение с другими jabber-серверами, имеющими зеркала в скрытых ресурсах, пока поддерживается только через Интернет (трафик покидает Tor-сеть). C другими jabber-серверами также поддерживаетcя оппортунистическое s2s-шифрование. Принудительный s2s отсутствует в пользу лучшей соединяемости с другими серверами. Jabber-транспорты в иные сети на данный момент отсутствуют и пока не планируются.


Более подробную информацию вы можете найти на сайте проекта:

Сервис бесплатен, регистрация открыта для всех. Поскольку реклама не является коммерческой, надеюсь на уместность данного топика на pgpru.com. Пожелания и сообщения о багах можете писать комментариями в этот топик.


 
Комментарии
— Гость (01/02/2015 18:03)   <#>
На страницах регистрации хотелось бы увидеть максимальную длину для полей Username и Password.
— SATtva (01/02/2015 18:23)   профиль/связь   <#>
комментариев: 11543   документов: 1036   редакций: 4090

Абсолютно. Спасибо за объявление.
— Shozen (01/02/2015 20:14)   профиль/связь   <#>
комментариев: 1   документов: 1   редакций: 0
В БД ограничение на длину юзернейма 250 символов, длина пароля неограничена. Но могут быть неизвестные мне ограничения ejabberd.
— Гость (14/05/2015 10:52)   <#>

Спасибо, именно эта инфа была нужна.
— ressa (14/05/2015 11:21)   профиль/связь   <#>
комментариев: 1079   документов: 58   редакций: 59
Shozen, спасибо за сервис.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3