Jabber verschlüsseln mit OpenPGP und OTR

Wer eine sichere Kommunikation benötigt muss dafür nicht zwangsläufig verschlüsselte e-Mails verwenden. Auch das freie IM-Protokoll Jabber bietet die Möglichkeit den Datenstrom zu verschlüsseln. Dabei wird zwischen den beiden Kommunikationspartnern verschlüsselt (End-to-End), was bedeutet, dass selbst der Administrator des Jabberservers keine Möglichkeit hat die Unterhaltung zu belauschen. Einem privaten Gespräch mit der Freundin steht also nichts mehr im Wege.

Warum End-to-End verschlüsseln, wenn man sowieso eine verschlüsselte Verbindung zum Server herstellt (SSL/TLS)? Zum einen ist nicht bei allen Jabberservern SSL verfügbar und selbst wenn man sich selbst via SSL zu seinem Server verbindet, kann der Partner sich unverschlüsselt zum Server verbinden. Das bedeutet, die SSL-Verschlüsselung endet spätestens beim eigenen Server, danach kann der Datenstrom unverschlüsselt weitergeleitet werden. Zum anderen unterliegt diese Form der Verschlüsselung dem Einfluss des Admins. Es ist also möglich, dass der Admin am Ende den Datenstrom abfängt und mitliest. Die End-to-End Verschlüsselung setzt direkt bei den Clients der beiden Partner an und verschlüsselt dort die Daten - der Admin kann nicht mehr mitlesen.

Es gibt heutzutage zwei Varianten, wie man seine Jabberkommunikation zuverlässig verschlüsseln kann: OpenPGP und OTR.

OpenPGP

Die Verschlüsselung mit GPG-Schlüsseln ist die "klassische" Variante. Man verwendet hier, genau wie bei E-Mails, den öffentlichen Schlüssel seines Gegenüber, um die Nachricht an ihn zu verschlüsseln. Dieser kann die Nachricht dann mit seinem privaten Schlüssel wieder lesbar machen.

Die Vorteile von OpenPGP:

• Ein Großteil der verfügbaren IM-Clients beherrscht die Verschlüsselung via OpenPGP. Wenn man seine Kommunikation verschlüsseln möchte, kann man in den meisten Fällen bei seinem Lieblingsclient bleiben.
• Die Verschlüsselung mit OpenPGP wird schon sehr lange bei E-Mails praktiziert und ist dadurch schon sehr ausgereift. Man kann sich darauf verlassen, dass die Kommunikation tatsächlich sicher ist. Es ist eher unwahrscheinlich, dass sich im PGP-Algorhytmus noch kritische Schwachstellen befinden.

Die Nachteile:

• Um mit OpenPGP vertrauenswürdig kommunizieren zu können, muss man dessen Funktionsweise verstanden haben.
• Es muss ein neuer Schlüssel erstellt und mit dem Gegenüber ausgetauscht werden.
• Man muss für den Schlüssel ein sicheres Passwort festlegen, sich merken und zu Anfang jeder Kommunikation eingeben.
• Da sich die Schlüssel in den meisten Fällen über längere Zeit nicht ändern, lässt sich über die gesamte Lebensdauer des Schlüssels die Kommunikation im nachhinein öffnen. D.h., wenn es einem Angreifer gelingt einen der beiden privaten Schlüssel zu kompromitieren, kann er nicht nur zukünftige Nachrichten mitlesen, er kann auch alle Nachrichten in der Vergangenheit lesen, was ein entscheidender Nachteil  für OpenPGP ist.
• Durch eine Signatur kann später zweifelsfrei nachgewiesen werden, dass eine Nachricht von einem bestimmten Nutzer kam. Dies mag bei der E-Mailkommunikation erwünscht sein, aber bei IM kann dies von Nachteil sein.

Die ersten beiden Argumente mögen für den fortgeschrittenen Anwender erstmal nicht so stark wiegen, aber ich persönlich habe festgestellt, dass sich Personen mit GPG etwas schwer tun, wenn sie noch nie damit zu tun hatten. Dies erhöht auch die Hemmschwelle eine solche Technik einzusetzen und dauerhaft zu benutzen. Und wer hat nicht einige Kontakte der Kategorie "ich möchte das einfach nur benutzen" in seinem Roaster?

OpenPGP verwenden

Da ich derzeit Kopete benutze, hier eine kurze Anleitung, wie man den Client für OpenPGP-Verschlüsselung einrichtet. Die Vorgehensweise ist aber bei den meisten anderen Clients ähnlich.

1. Einen neuen Schlüssel erstellen. Statt einer E-Mailadresse wird die Jabber ID eigegeben. Es gibt die Möglichkeit einen Kommentar oder Beschreibung einzugeben. Hier sollte man angeben, dass es sich um einen Schlüssel für eine Jabber ID handelt, damit es keine Verwechslungen gibt.
2. Schlüssel austauschen. Auf einen Schlüsselserver hochladen, auf der eigenen Webseite/Blog veröffentlichen, dem Gegenüber zuschicken oder persönlich übergeben. Den öffentlichen Schlüssel des Kommunikationspartners in den Schlüsselbund importieren.
3. Modul aktivieren und privaten Schlüssel angeben. Über Einstellungen -> Module einrichten ... den Dialog für die Modulkonfiguration aufrufen und "Kryptographie" aktivieren. Danach den privaten Schlüssel angeben.
   
4. Nun den öffentlichen Schlüssel des Gegenüber einrichten. Dazu mit einem Rechtsklick auf den Nick das Kontextmenü öffnen und den Menüpunkt "Öffentlichen Schlüssel auswählen...".
   
5. Verschlüsselung starten. Im Nachrichtenfenster Extras -> Nachrichten verschlüsseln auswählen. Man kann nun verschlüsselt kommunizieren.

OTR

OTR bzw Off-The-Record-Messaging ist eine relativ neue Methode die Kommunikation von IM zu verschlüsseln. Sie wurde spezielle für die Anforderungen von IM entwickelt und kombiniert verschiedene kryptografische Verfahren (AES, Diffie-Hellman-Schlüsseltausch, SHA-1).

Die Vorteile von OTR:

• Die Verwendung ist sehr viel einfacher als bei OpenPGP. Man muss weder die Funktionsweise verstehen, noch irgendwelche Schlüssel selbst austauschen oder sich um die Sicherheit von Passwörtern Gedanken machen.
• Die Schlüssel werden automatisch ständig gewechselt. Wird ein Schlüssel kompromittiert kann nicht der gesamte Nachrichtenbestand von Monaten gelesen werden.
• OTR bietet deniability, d.h. es kann später nicht mehr nachgewiesen werden, dass eine Person bestimmte Aussagen gemacht hat. Während der Kommunikation kann man sich dagegen sicher sein, dass man mit der richtigen Person spricht.

Die Nachteile von OTR:

• OTR ist noch nicht so weit verbreitet wie OpenPGP. Die großen Clients haben mittlerweile eine native Unterstützung, wer aber lieber ein anders Programm benutzt (bspw. Gajim) wird OTR nicht nutzen können.

Plugin für Kopete installieren

Für Kubuntu 7.04 gibt es ein Paket auf kde-apps.org, wer jetzt schon 7.10 benutzt kann aus dem universe das Paket kopete-otr installieren.

OTR benutzen

1. Modul aktivieren. Über Einstellungen -> Module einrichten... in den Dialog für die Modulkonfiguration und dort "OTR" aktivieren.
2. Schlüssel erstellen. Im Auswahlmenü das entsprechende Jabberkonto auswählen und den Button "Erzeugen" klicken.
   
   
3. OTR Sitzung starten. Im Nachrichtenfenster Extras -> OTR Verschlüsselung -> OTR Sitzung starten auswählen. Wird zum ersten Mal eine OTR Sitzung mit dem Gegenüber initiert, muss man den entsprechenden Fingerprint bestätigen. Bei Bekannten, kann man den Fingerprint bspw. durch einen Telefonanruf verifizieren, wo man sich den Fingerprint vorlesen lässt.
   
   

Fertig. Ab sofort kommuniziert man verschlüsselt. Beim nächsten mal reicht es aus, einfach die OTR Sitzung zu starten. Das ist für mich das schöne an OTR: Es ist einfach und unkompliziert zu bedienen. Selbst Tante Emma bekommt so 'ne verschlüsselte Sitzung hin.

Deshalb hier analog zu den E-Mails der Hinweis: Benutzt bitte OTR! Die Fingerprints meiner Schlüssel sind auf der GPG-Seite aufgelistet.

P.S.: Aus den Kommentaren noch der Hinweis: Die beiden Kryptoverfahren kann man natürlich (bei freien Clients) auch für ICQ/AIM, MSN, usw. benutzen - wobei man ICQ & Co. nicht wirklich benutzen will, ehrlich.