• Instant-Messaging
• Miranda konfigurieren
• Pidgin konfigurieren
• Psi konfigurieren

Anonymes Instant-Messaging

Prinzipiell ist es möglich, jede Anwendung zusammen mit JonDo anonym zu nutzen (d.h. die IP-Adresse zu verschleiern), die die Konfiguration eines Proxies erlaubt. Bis auf wenige Ausnahmen erlauben alle IM-Clients die Konfiguration von Proxies. Anonymes Instant-Messaging funktioniert in der Regel nur mit Premiumdienste.

Die Proxy-Einstellungen für die Nutzung von JonDonym lauten:

• Host: 127.0.0.1
• Port: 4001
• Typ: HTTP (bevorzugt) oder SOCKS v5

Falls Sie im JonDo einen anderen Listenerport als 4001 benutzen, müssen Sie hier diesen anstatt 4001 eintragen.

Jabber-Server

Für die anonyme Kommunikation sollten Sie einen neuen Account erstellen. Eine Liste verfügbarer Server gibt es bei jabberes.org, bei xmpp.org oder im Wiki ubuntuusers. Bei der Auswahl eines Servers beachten Sie bitte die Datenschutzhinweise auf der Webseite des Anbieters. Einige Server speichern mehr Daten, als unbedingt nötig. Vertrauenswürdige Jabber-Server mit großer Nutzerzahl sind beispielsweise:

Server	Ports	Dateitransfer Proxy	BOSH/HTTP URL	Bemerkungen
jabber.ccc.org	5222, 80 5223, 443			vom Chaos Computer Club SSL-Zertifikate von CAcert.org
jabber.dk	5222, 5223			durch Spenden finanziert
swissjabber.org	5222, 80, 5223, 443	proxy.swissjabber.com		durch Spenden finanziert SSL-Zertifikate von CAcert.org
draugr.de	5222, 80 5223, 443	proxy.draugr.de	https://www.draugr.de/http-bind/	durch Spenden finanziert SSL-Zertifikate von CAcert.org
secure-jabber.biz	5222			keine InBound-Registrierung Account ist auf der Website anzulegen

• Jabber bietet die Möglichkeit, Dateien direkt zwischen den Teilnehmern zu tauschen. Wenn Sie JonDonym nutzen,
  müssen Sie einen Dateitransfer Proxy verwenden, um Dateien anbieten zu können.
• Wenn der Jabber-Server und Ihr IM-Client BOSH/HTTP unterstützen, kann man auch kostenfreie Mix-Kaskaden nutzen.
  Die Verbindung über kostenfreie Kasakden ist aber nicht sehr stabil. Es treten öfters Timeouts auf.

AnonJabber Projekt

AnonJabber ist ein Projekt des Mix-Betreibers Delta-Protect Ltd.. Das Projekt ist derzeit in der Betaphase. Die Accounts auf diesen Servern können nur mit Premiumkaskaden von JonDonym genutzt werden, die einen Mix von Delta-Protect Ltd. enthalten. Das Projekt bietet eine hohe Anonymität.

Folgende Jabber-Server sind verfügbar:

Server	SHA1 Fingerabdruck des SSL-Zertifikates
anonjabber.net	2B:C6:69:EF:90:77:4F:45:47:33:3E:E1:31:C9:6C:30:A9:41:1A:B3
anonjabber.com	DD:35:E2:66:B6:B3:81:2E:6D:41:2B:41:98:5A:8D:AB:00:83:33:74
anonjabber.de	EF:9A:10:CC:AE:FB:26:31:1E:5C:F3:57:80:7A:2B:D1:2A:69:74:0B
anonjabber.eu	F0:4B:FA:C1:E1:41:21:55:BA:AD:1D:AA:9E:09:74:B6:02:75:35:4A
jabber-secure.net	79:EA:4C:AF:C4:53:19:4D:4D:C5:AD:C3:F1:27:3A:28:A5:FA:CC:3E

Diese Jabber-Server speichern nur die für den Betrieb minimal nötigen Informationen, sie bieten SSL-Verschlüsslung des Datenverkehrs und InBound-Registrierung. Der Betrieb dieser Server wird durch die Einnahmen aus dem Mix-Betrieb finanziert. Deshalb sind sie nur über folgende Kaskaden erreichbar:

• Neptun-Wombats-Shamrock
• Locke-Goose-Pluto
• Fondue-Montesquieu-Uranus
• Koala-SpeedPartner-Titan
• Opossum-Berwald-Merkur

Ende-zu-Ende-Verschlüsselung

Der Datenverkehr der Konversation läuft wie bei einer E-Mail über mehrere Server im Internet. An vielen Stellen könnte ein Lauscher mithören oder die Daten manipulieren. Die Ende-zu-Ende-Verschlüsselung des Inhaltes der Kommunikation gehört zum anonymen Instant-Messaging, um eine Deanonymisierung anhand der Gesprächsinhalte zu verhindern. Es stehen zwei Varianten zur Auswahl:

• OpenPGP-Verschlüsselung

  Diese Verschlüsselung nutzt OpenPGP, das auch für E-Mails eingesetzt wird. Es wird von nahezu allen Instant-Messaging-Clients unterstützt. Voraussetzung ist die Installation der OpenPGP-Software, die Erzeugung des eigenen Schlüsselpaares und der Import der Schlüssel der Kommunikationspartner.

• "Off-the-record" (OTR)

  OTR ist eine speziell für Instant-Messaging entwickelte Lösung und soll die Ende-zu-Ende-Verschlüsselung deutlich vereinfachen. Nicht alle Clients unterstützen bisher OTR, aber für viele gibt es bereits PlugIns. Eine OTR-verschlüsselte Verbindung wird automatisch aufgebaut, wenn beide Jabber-Clients dieses Feature unterstützen. Für eine vertrauenswürdige Kommunikation ist es nötig, die verwendeten kryptografischen Schlüssel zu verifizieren. Anderenfalls könnte sich ein Lauscher als man-in-the-middle einschleichen. Die Software für diesen Angriff steht auch als Open Source zur Verfügung, beispielsweise mod_otr für ejabberd.

  Für die Verifikation der kryptografischen Schlüssel gibt es kein Web-of-Trust (wie bei OpenPGP) und keine Certification Authorities (wie für SSL-Zertifikate). Es besteht die Möglichkeit, über einen sicheren Kanal die Fingerabdrücke der Schlüssel auszutauschen. Alternativ kann man ein geheimes Kennwort verifizieren, das ebenfalls über einen sicheren Kanal vereinbart werden muss.

Um in öffentlich zugänglichen Conference Chats anonym zu bleiben, sollten Sie die Empfehlungen zu Social Threads für anonyme Chats im IRC beachten.

DNS-Leaks

Warnung: Viele Jabber Clients umgehen bei DNS-Requests zur Ermittlung des IP-Adresse des Jabber Servers die Proxy-Einstellungen. Ein Angreifer, der ihren Datenverkehr beobachtet, kann erkennen, welchen Jabber Server sie nutzen.

Folgende Jabber Clients sind getestet:

• Miranda (Version 0.9.21) nutzt den Proxy nur, wenn kein DNS-Server erreichbar ist.
• Psi (Version 0.14) leakt DNS-Requests, kein Patch verfügbar.
• Pidgin (Version 2.7.11) leakt DNS-Requests. In Release 2.8 ist dieser Fehler beseitigt.

Workaround: Alle Instant-Messaging Clients bieten die Möglichkeit, die IP-Adresse des Jabber Servers als Host oder Verbindungsserver in den Account Einstellungen zu konfigurieren. Damit entfällt die Notwendigkeit, die IP-Adresse via DNS zu ermitteln und es gibt keine DNS-Leaks. Die IP-Adressen der Jabber Server können sie mit unserem DNS Resolver ermitteln.