Wie macht der GoogleTalk-Client Off-the-Record-Nachrichten? [geschlossen]

8

Der in Google Mail integrierte Google Talk-Client bietet Off-the-Record-Nachrichten:

Geben Sie hier die Bildbeschreibung ein

Wenn ich jedoch auf den Link "Aus dem Datensatz gehen" klicke , funktioniert dies sofort ohne erkennbare Schritte zur Authentifizierung des anderen Endes. Mit Pidgin und dem offiziellen OTR-Plugin kann ich zwischen einem Fingerabdruck, einem gemeinsamen Geheimnis und der Beantwortung benutzerdefinierter Fragen wählen. Wenn sich beide Nutzer auf dem Google Mail-Google Talk-Client befinden, werden Sie nicht dazu aufgefordert.

Was unternimmt Google, um die andere Partei zu authentifizieren?


Ich gehe davon aus, dass sich das, was Google als "off the record" bezeichnet, auf das Off-the-Record-Messaging-Protokoll bezieht .

Stefano Palazzo
quelle

Antworten:

4

Im Grunde genommen hört es auf, eine Kopie Ihrer Konvokation zu nehmen, führt aber trotzdem die gesamte Authentifizierung usw. durch. War eine Annahme, siehe Googles Antwort :)

  1. Was bedeutet es, vertraulich zu sein?

Wir wissen, dass wir manchmal nicht möchten, dass ein bestimmter Chat oder Chats mit einer bestimmten Person gespeichert werden. Die meisten vorhandenen IM-Dienste geben keinen Hinweis darauf, ob die Person, mit der Sie chatten, Ihre Konversation speichert. Wenn Sie jedoch in Google Talk oder Google Mail chatten, können Sie "vertraulich" vorgehen, sodass nichts, was ab diesem Zeitpunkt eingegeben wurde, automatisch in einem Google Mail-Konto gespeichert wird.

Das Ausgehen gilt für einzelne Personen und ist über alle Chats hinweg beständig. Das heißt, wenn Sie mit einer bestimmten Person vertraulich behandelt werden, sind Sie immer mit ihr vertraulich, auch wenn Sie das Chat-Fenster schließen und Sie beide erst einige Monate später wieder chatten. Sie müssen nicht jedes Mal, wenn Sie mit derselben Person chatten, vertraulich behandelt werden, aber Sie müssen diese Entscheidung für jede Person treffen, mit der Sie chatten. Wir haben dies als sozial ausgehandelte Umgebung konzipiert, da wir den Benutzern die vollständige Offenlegung und Kontrolle darüber geben möchten, ob die Person, mit der sie sprechen, ihren Chat speichern kann.

Um den Datensatz während des Chats zu verlassen, klicken Sie auf die Schaltfläche Optionen und wählen Sie im Dropdown-Menü die Option "Datensatz verlassen". Beide Personen können jederzeit die Aufzeichnung verlassen oder den Chat beenden, und wir werden beide Personen immer über eine solche Änderung informieren.

REF Google Talk Chat-Verlauf

Matt
quelle
Was meinst du mit "führt immer noch die gesamte Authentifizierung usw. durch"? Dieses Zitat klingt so, als ob "off the record" lediglich "Protokollierung deaktivieren" und nicht " otr " bedeutet . Ein gruseliger Gedanke.
Stefano Palazzo
@Stefano Ich meine, es prüft immer noch, mit wem Sie normalerweise reden, und ich denke, es bedeutet buchstäblich, dass die Protokollierung nur durch "off the record" deaktiviert wird
Matt
Ja, du warst genau richtig für Matt. Das ist ziemlich schrecklich.
Stefano Palazzo
1
@ Stefano nicht für als Antwort zu markieren :)
Matt
5

Genau wie Matt in seiner Antwort sagt , schaltet es die Protokollierung einfach aus .

Ich habe gerade eine Bestätigung von Associate Professor Ian Goldberg erhalten, einem der Autoren von "Off-the-Record Communication" oder "Warum nicht PGP verwenden?" Und Hauptentwickler der OTR-Software-Suite (mit anderen Worten: der Typ):

Die Schaltfläche "Off the Record" von GTalk bedeutet in der Tat nur, dass sie (Anspruch auf [*]) die Protokollierung Ihrer Konversation beenden. Es hat nichts mit "Off-the-Record Messaging" (OTR) zu tun. Google sieht immer noch alle Ihre Nachrichten im Klartext. Sie vertrauen darauf, dass sie Ihnen korrekt mitteilen, mit wem Sie sprechen usw.

[*] Ich frage mich, was passieren würde, wenn Google eine gerichtliche Anordnung erhalten würde, die Nachrichten einer bestimmten Partei zu protokollieren, wie es Hushmail vor einiger Zeit passiert ist. Würde dieses Kontrollkästchen verschwinden? Würden sie die Einstellung einfach ignorieren?

Stefano Palazzo
quelle
Ja genau. Es ist wirklich keine OTR (wie bei durchgängig verschlüsselten Chats).
Geremia