使用 Pidgin 和 OTR 保障即时消息安全

Pidgin 是一个免费的开源消息传递客户端，它将您所有的 IM 帐户集中在一起，以便您可以轻松地与许多不同网络上的朋友聊天。它比大多数其他消息传递客户端提供更高的安全性，特别是与 OTR 插件一起使用时，并且还支持大量第三方插件以扩展其功能。

Pidgin 是一款将您所有即时消息帐户集中在一起的客户端，因此要使用它，您需要一个或多个 IM 帐户。 Pidgin 不允许您跨 IM 服务聊天（即您无法使用 Google Hangouts 帐户与 AIM 上的某人聊天），但它允许您同时管理多个帐户。支持以下 IM 服务：

AIM、Bonjour、Gadu-Gadu、Google Hangouts（原 Google Talk）、Groupwise、ICQ、IRC、MIRC、MSN、MXit、MySpaceIM、QQ、SILC、SIMPLE、Sametime、Yahoo! 和 Zephyr。

这OTR（非正式）插件是专门为 Pidgin 开发的，尽管该代码现已合并到许多其他客户端中（见下文），并允许您通过提供以下功能来进行安全的私人对话：

加密– 使用 AES 加密和 SHA-1 哈希函数，因此没有人可以读取您的消息
验证–确保另一端的人就是您认为的人
否认性– 消息是不是数字签名。这意味着一旦对话结束，第三方就无法检查它们，从而证明它们是您制作的。但是，在对话过程中，您可以保证发送或接收的任何消息都是真实且未经修改的
完美的前向保密– 我们在中详细讨论了 PFS本文，但这基本上意味着每个对话都是单独保护的，因此如果您的密钥被泄露，只有一个对话（而不是任何先前的对话）受到损害。

洋泾浜 + OTR 替代品

Pidgin 和 OTR 插件适用于 Windows 和 Linux，Windows 用户也可以尝试米兰达·IM，还支持OTR插件。 Mac 用户有再见，它内置了 OTR，任何平台（Windows、OSX、Linux、iOS 或 Android）的用户都可以使用 Gibberbot。 Gibberbot 由 The Guardian Project 开发，原生支持 OTR。

1. 点击以下链接洋泾浜语下载 Pidgin 客户端的网页。安装，但不要运行它（如果运行它，请确保在安装 OTR 插件时将其关闭）。

2.下载并安装OTR插件。
3. 运行洋泾浜。当您最初运行该程序时，它会要求您配置您的第一个 IM 帐户，因此单击“添加”。

4. 选择您要使用的服务，然后填写所需的详细信息（每项服务略有不同）。我们将加入 Google Talk（最近已更名为 Google Hangouts）。 “本地别名”只是一个昵称，并且是可选的。完成后，单击“添加”。

您现在应该可以在“好友”列表中看到您的所有 IM“好友”。可以通过转到“好友”->“添加好友”并按照向导操作来添加新好友。如果其他人可能能够访问您的电脑，您绝对不应该勾选“记住密码”。

Pidgin 现在可以用作常规 IM 客户端。

配置 OTR 插件

对话双方必须安装并启用 OTR 插件。如果您向其发送消息的人没有安装和启用该插件，他们将收到一条提醒他们这一事实的消息，以及指向 OTR 网站的链接。

1.启用插件转到“工具”->“插件”。

向下滚动列表，直到看到“非记录消息传递”，勾选复选框，单击插件名称，然后选择“配置插件”。

2. 生成唯一的私钥。要做到这一点，只需点击“生成”按钮即可。为了获得最大的安全性，您应该首先确保选中“自动发起私人消息传递”和“不记录 OTR 对话”。

密钥生成完成后，单击“确定”，您现在可以看到您有一个指纹（用于识别密钥的一长组字母和数字）。

您现在拥有帐户的私钥，它将用于加密您的对话。请记住，您的好友也必须执行这些步骤。

3. 验证私人对话。双击您想要与其进行私人对话的好友，您将看到“非私人' 按钮以红色突出显示。单击此按钮，然后选择“开始私人对话”。

对话屏幕现在看起来像这样......

您现在可以向您的联系人发送消息，任何消息都将是私密且加密的。但是，如果您的好友（可能是冒名顶替者），您尚未验证其身份。

4. 验证好友身份。

可通过三种方法来验证您的洋泾浜好友就是您所认为的他或她。 “问答”、“共享秘密”或“手动指纹验证方法”。所有方法都需要使用与洋泾浜不同的通信方法与您的好友进行通信。面对面是最好的，但 PGP 加密电子邮件是另一个不错的选择。通常建议进行电话交谈，但由于美国国家安全局的全面电话监视计划，我们认为最好避免这种情况。

单击 OTR 菜单按钮并选择“验证好友”。