XMPP

Die Freitagsrunde betreibt einen eigenen XMPP-Server (a.k.a. Jabber) für alle Mitglieder die einen Account auf freitagsrunde.org haben. XMPP ist ein offenes, sicheres und verteiltes Instant-Messaging Protokol, welches alle verwenden können um mit einander einfach zu kommunizieren.

Das bedeutet für alle nicht-Mitglieder, daß alle Mailadressen in der gleichen Form (<dein Freitagsrundenname> @ freitagsrunde.org) gleichzeitig auch als XMPP-ID zu verwenden sind, vorausgesetzt natuerlich, der Account wird auch aktiv genutzt.

FAQ

• Warum sollte ich XMPP benutzen?

Weil es ein klasse Weg ist um sicher mit anderen Leuten zu kommunizieren, ohne dabei seine Privatsphäre aufgeben zu müssen. Es ist frei, Open Source und einfach zu benutzen. Außerdem ist es durch die verteilte Serverstruktur sichergestellt, dass keine zentrale Instanz mitliest was du sagst, wann du es sagst, oder zu wem du es sagst. Das Protokoll ist breitflächig angenommen, und Benutzer können mit jeglichen Benutzern anderer XMPP-Server kommunizieren, wie zB. gTalk, jabber.ccc.de, jabber.org und vielen anderen.

• Welche Clients kann ich benutzen?

Es existieren viele gute Open Source Clients fuer XMPP. Viele von diesen unterstützen sogar mehrere IM-Protokolle, so dass du weiterhin auch gleichzeitig deine bisherigen Chats benutzen kannst. Gut funktionieren für uns zB. Pidjin, Adium, Mirandaim und Gajim.

• Wie kann ich sicher (secure) kommunizieren?

Auch wenn sämtlicher Datenverkehr zwischen Nutzern von freitagsrunde.org zwischen Client und Server verschlüsselt wird, so ist es immer noch ratsam eine Ende-zu-Ende-Verschlüsselung zu benutzen. Freitagsrunde empfieht hierbei OTR off the record messaging encryption. Wir raten genau genommen sogar davon ab, dass Nutzer andere Formen von Verschlüsselung benutzen, da diese meisst grundlegende Fehler in ihren Sicherheitszielen haben. Weitere Details sind auf den Seiten von OTR nachzulesen.

Es existieren verschieden Implementationen von OTR in Form von Plug-Ins für viele beliebte XMPP-Clients. Um die Verschlüsselung korrenkt zu benutzen, müssen beide Teilnehmer zwei Schritte durchlaufen: 1) Beide Teilnehmer müssen das Plug-In installiert und aktiviert haben. 2) Wenn einer der Teilnehmer die (aller) erste Nachricht sendet findet ein Schlüsselaustausch statt. Dabei müssen beide Teilnehmer den gerade ausgetauschten Fingerabdruck des Schlüssels über ein externes Kommunikationsmittel verifizieren. Dies geschieht über Telefon, verschlüsselte Email oä., nicht jedoch über den gerade eingerichteten Chat. Dieser Schritt muss nur einmalig mit jedem Kommunikationspartner geschehen, ist jedoch entscheident, um Man-in-the-middle-Attacken zu verhindern.