Шифрование в Jabber

Введение

В Jabber встроены возможности шифрования от клиента к серверу, также в некоторых клиентах поддерживается шифрование от клиента к клиенту.

Терминология

• SALS - Один из способов логина. При нем вместо пароля передается его хэш-сумма, поэтому получить пароль недоброжелателю при таком способе логина проблематично

• SSL - традиционный способ шифрования. При включенном SSL шифруется вся информация. Для SSL специально выделен порт 5223

• TLS - новый способ шифрования. Шифруется не вся информация, а только сообщения и пр.. Работает обычно на стандартном порту 5222.

• GPG - свободная реализация PGP. Используется для шифрования исключительно сообщений и проходит сервер в зашифрованном виде. Дешифруется на конечном клиенте по доверенному ключу. Для шифрования используется открытый и закрытый ключи.

TLS или SSL?

Лучше использовать TLS, если Ваш Jabber-сервер его поддерживает.

См. также

• Информация о шифровании сообщений в Psi
• Немного о SSL/TSL на ткаббер-вики