XMPP ile OTR kullanarak şifreli ve gizli haberleşmenin nasıl sağlanılabileceğini anlatan makale.

1. Selamun aleyküm canlar
Bu makalemizde XMPP Kullanarak OTR kurulumunu görücez.
Ilk olarak pidgin ve otr’ı tanıyalım…
PIDGIN NEDIR ?
PIdgin açık kaynak kodlu bir anlık mesajlaşma uygulamasıdır. Çoğu istemci işletim
sistemlerine uyumlu sürümleri bulunmaktadır. Biz bu makale de OTR ile birlikte anlık güvenli
mesajlaşmayı, dosya aktarımını vs göreceğiz.
Pidgin : www.pidgin.im
OTR NEDIR ?
OTR yani Off-the-record bize PIDGIN mesajlaşma uygulamasıyla güvenli mesajlaşmamızı
sağlayacak bir eklentidir. Yani konuşmalarımız şifrelenmektedir ve mantık olarak HTTPS
protololüyle birlikte SSL sertifikasına sahip bir web sitesine giriş yaptığımızda giden verinin
yerel ağında mesajlarımızın ve şifrelerimizin farklı bir kombinasyonla şifrelenmesini ve bunu
üçüncü kişilerin rahat okuyamamasını sağlayan bir eklentidir; OTR…
OTR Ile birlikte PIDGIN de daha rahat ve güvenli gezmek için TOR ağı kullanabilir, IP
aralıklarını 3-5 ülke den sağlayabilir ve güvenli bir biçimde mesaj dosya ses aktarımı
sağlayabilirsiniz. Konuşmalarında ciddi ilişkiler, konuşmalar ve yazışmaların geçtiğini
düşünen kişilerin için rahatlattım biraz :) Eski DW ciler demek istediğimi anladılar zaten ..
neyse hemen geçelim görsel olarak PIDGIN ve OTR Kurulumuna. Benim kullandığım işletim
sistemi Ubuntu olduğu için Ubuntu üzerinden kurulum anlatımını yapıcam..
Başlayalım.
Ha bu arada OTR eklentisini buradan indirebilirsiniz.: https://otr.cypherpunks.ca/
Ilk aşamada pidgin i indireceğiz…
Web sitesine giriyoruz, windows için downlads bölümünden seçenekler mevcut ilgili dosya
indiriyoruz. Ben dediğim gibi ubuntu kullandığım için ubuntu üzerinden anlatımını
yapıyorum..
Konsolu açıp “sudo apt-get install pidgin” komutuyla root yetkisi altında pidgini indiriyoruz.

2. Çıkan “Devam etmek istiyor musunuz? [E/h]” sorusuna E deyip onaylıyoruz ve pidginimiz
indirilip kuruluyor..
Pİdgin kurulum işlemi bittikten sonra sol üst köşece ki Çevrimiçi kaynak arama sekmesinden
Pidgin yazarak uygulamayı çalıştırabiliriz;
Pidgin uygulamamıza tıklayıp açıyoruz.Bizi “hoş geldin” paneli karşılıyor ve pidgin de
mesajlaşmak için bizden bir hesap eklememizi istiyor.

3. Ekle butonuna basıp hesap ekleyeceğiz.
Karşımıza kullanacağımız hizmet&protokole göre bir temel yapılandırma ayarları çıkıyor.
Şahsen XMPP üzerinden işlem yapacağım, siz Facebook,Yahoo,GMail gibi hizmetleri
kullanabilirsiniz.
XMPP olanağı için ilk olarak bir XMPP sunucusuna kayıt olmamız gerekiyor.
https://im.koderoot.net/xmpp_register adresinde bulunan bir xmpp sunucusu var buradan
kayıt olup mail alabilirsiniz.
Farklı farklı XMPP serverları bulabilirsiniz bkz: https://xmpp.net/directory.php
İsterseniz localhosta da kurabilirsiniz ben uğraşmak istemiyorum zaten daha sonrasında
TOR ve OTR kullanacağız. Devam edelim.
Koderoot.net sunucusundan bir mail aldıktan sonra pidgin üzerinden giriş yapıyoruz.,

4. Kayıt başarılı.Mail Adresini kayıtlı tutuyoruz.
Evet mailimizi başarıyla aldık
Şimdi Sıra Mailiizi PİDGİN üzerinde açıp sohbet penceresini aktif etmek.

5. “Add” butonuna basıp hesabı ekliyoruz.

6. “Enabled” tikini işaretliyoruz ve hesabımız artık aktif hale geliyor.
Şimdi karşı taraf ile şifreli mesajlaşmamız için OTR eklentisini kuralım..
Bunun için https://otr.cypherpunks.ca/index.php#downloads adresine giriyoruz ve OTR for
PİDGİN kısmından PİDGİN uygulaması için eklentiizi indiriyoruz.
Uygulamayı açtıgımızda karşımıza yükleme eki geliyor
Next/İleri diyip ilerliyoruz.

7. Sözleşmeyi kabul ediyoruz
“I Agree”..
ve “İnstall” deyip kuruyoruz.
Tabi bu kurulum genel anlamda Windows için geçerlidir Ubuntu için “Ubuntu Yazılım
Merkezi” n den OTR şeklinde aratarak veyahut Pidgin Internet Messenger Off-the-
Record Plugin şeklinde aratarak yükleyebilirsiniz. Paket sorunu çıkarırsa sorun
çıkaran paketleri Terminalde root yetkisiyle apt-get install paket ismi şeklinde
yükleyiniz. daha sora Pidgin Chat penceresinden Üstte Tools > Plugins sekmeine
tıklayıp alttaki gibi OTR eklenti tikini aktif ediyoruz;

8. “Configure Plugin” deyip Eklentiyi Ayarlayarak karşımıza Anahtar oluşturma kısmı çıkıyor
“Generate” butonuna tıklayıp bekliyoruz.

9. Evet bize sohbetimizi şifrelemesi için anahtar oluşturuldu

10. Pencereleri kapatabiliriz artık şifreli mesajlaşma için hazırız.
Mesajlaşmak istediğiiz kişinin Pidgin mail adresini biliyoruz. örnek:
deneme13@im.koderoot.net
Sağ üstte Buddies >New İnstant Message deyip mesajlaşmak istediğimiz kişinin mailini
yazıyoruz.
OK deyip karşımıza sohbet penceresi gelmekte.
İlk denememizi yapalım.

11. “Not Private” bize şifreli bir mesajlaşma olmadığnı gösteriyor.
Üst kısmda OTR sekmesinden Star Private Convarsetion a tıklıyoruz. Unutmamanız gereken
birşey var karşı tarafda da OTR eklentisi bulunmalı..
Evet alt kısımda Unverified yazızı görünüyor.
Sohbet penceresinden Unverified > Authenticate buddy > diyoruz
Çıkan sekmede “Manuel fingerprint verification” sekmesine tıklayıp altta ki ayarlar dan ise I
Have i seçip Authenticate diyoruz
Daha sonra Sohbet penceremide yeşil tikli bir “Private” yazısını gördüğümüz zaman OTR
aktif demektir :)
Artık gönül rahatlığıyla mesajlaşabiliriz. Ama durun. Bitmedi. Daha derin gizlilik için Pidgini
TOR ağına bağlamaya ne dersiniz?
Bu ayarı sağlamak için bilgisayarımızda TOR browserın bulunması gerekir ve chat
esnasında tor tarayıcısının açık olması gerekir. Bilindiği üzere Tor 9150 ve 9151 portlarını
kullanıyor. Biz de bu portlar üzerinden OTR İle şifrelediğimiz Chat in Tor ağı üzerinden 2-3
ülke üstünden aktarımını yapacağız.
Bu ayar için Pidgin penceresinden Tools > Preference > Proxy kısmına geliyoruz.
Proxy Tipine : Tor/Privacy (SOCKS5) olarak ayarlıyoruz
Alt kısımda Host, Port, Username ve Password isteyecektir. Tor browserla gireceğimiz için
kadi ve şifreye gerek yok.
Tor browser ı açıp Host kısmına 127.0.0.1 local ipmizi yazıyoruz port kısmına ise 9151 yazıp
pencereyi kapatıyoruz.

12. Chat penceremizden Gönül rahatlığıyla chatleşmeye başlayalım. :))