(Jiyan.org 24 Ekim’den bu yana sansürlü. Bu yüzden Jiyan için haz?rlad???m bu rehberi sansürü a?amayan arkada?lar?m?z için buradan da yay?nl?yorum. E?er sansürü a?abiliyorsan?z Jiyan’daki versiyonu da burada.)
Tor Project‘i art?k Türkiye’de internet kullan?c?s? olup da duymayan?m?z kalmam??t?r san?r?m. Bizleri sansürden ve internet trafi?imizin izlenmesinden koruyan Tor Browser Bundle’lar? ile hepimizin gözdesi oldular. ?imdi ayn? ekipten güvenli ve ?ifreli olarak mesajla?mam?z? sa?layan yeni bir uygulama geldi: Tor Messenger.
Tor Messenger, bizlere Tor Browser’?n verdi?i kolayl?kla, birçok farkl? mesajla?ma sistemini kullanarak mesajla?ma imkan?n? sa?l?yor. ?çerisinde tüm mesajla?mlar?n?z? otomatik olarak ?ifreleyen OTR (Off-the-Record) eklentisiyle gelmesinin yan? s?ra, t?pk? Tor Browser gibi tüm internet trafi?inizi de Tor sunucular?ndan geçiriyor ve bu sayede metadata s?z?nt?s? ihtimalini de minimuma dü?ürüyor.
E?er daha önce Pidgin, Adium vb. chat programlar?n? kulland?ysan?z ve OTR eklentisinin nas?l çal??t???n? biliyorsan?z, tek yapman?z gereken buradan Tor Messenger’? indirip kullanmaya ba?lamak. E?er bilmiyorsan?z yaz?ya devam edin ve 5 dakikada siz de ö?renip güvenli ve ?ifreli bir biçimde mesajla?maya ba?lay?n.
KURULUM
Tor Browser’da oldu?u gibi, Tor Messenger’? da kurmak oldukça basit. ?lk yapman?z gereken buradan kulland???n?z i?letim sistemi için Tor Messenger’? indirmek. Ard?ndan:
- Linux kullan?yorsan?z .tar.xz dosyas?n?n içindekileri kullanmak istedi?iniz herhangi bir yere ç?kart?n (Masaüstü gibi),
- OS X kullan?yorsan?z .dmg dosyas?n?n içerisindeki uygulamay? kendi bilgisayar?n?z?n harddiskinde tercih etti?iniz bir yere ç?kart?n,
- Windows kullan?yorsan?z da .exe dosyas?n? çal??t?r?n.
Kurulum bu kadar. Art?k Tor Messenger kullan?ma haz?r.
HESAP AÇMAK / HESAP EKLEMEK
Tor Messenger’da birçok farkl? mesajla?ma yolunu kullanman?z mümkün. Bunlar?n aras?nda Google, Yahoo ve Facebook gibi birço?unuzun bildiklerinin yan? s?ra XMPP gibi seçenekler de mevcut. Bunlardan hangisini kullanmak istedi?inizi seçip onunla giri? yapman?z yeterli.
NOT: E?er Google hesab?n?zda 2 A?amal? Do?rulama (2 Factor Authentication) aktifse [ki kesinlikle olmal?] hesap ayarlar?n?za girip Tor Messenger için özel bir parola olu?turman?z laz?m.
E?er Tor Messenger için yeni bir hesap olu?turmak isterseniz, XMPP (eski ad?yla Jabber) kullanman?z? tavsiye ederim. Burada da size a?ama a?ama bunu nas?l yapaca??n?z? gösterece?im. Buna örnek olmas? için de Jiyan için bir XMPP hesab? açaca??z.
XMPP hesab?n?z? açmak istedi?iniz sunucu çok önemli. Gerçekten güvenilir ve sizi tehlikeye atmayacak bir sunucu seçmenizde fayda var. Tecrübelerim RiseUp‘?n sa?lad??? XMPP sunucular?n?n (bir RiseUp hesab? gerekiyor) ve Calyx Institute’un XMPP sunucular?n?n en sa?l?kl? çal??anlar oldu?unu gösterdi. Bunun yan? s?ra isterseniz buradaki listeden de bir sunucu seçebilirsiniz.
Jiyan için Calyx Institute üzerinden bir hesap açaca??z. Bunu yapmak için de sadece Tor Messenger’da yeni bir XMPP hesab? ekle k?sm?nda kullan?c? ad?m?z? seçmemiz ve “Server” k?sm?na: jabber.calyxinstitute.org adresini eklememiz yeterli.
Tor Messenger halihaz?rda tüm trafi?inizi Tor sunucular?ndan yönlendiriyor ama daha da s?k? önlem almak isterseniz ve kulland???n?z sunucu da bunu sa?l?yorsa .onion sunucu adresini de eklemenizi tavsiye ederim. Ekran görüntüsündeki k?s?mda “Server” k?sm?na ekledi?im Calyx Institute’un XMPP için kurdu?u .onion sunucusunun adresi bulunmakta.
Hesab?n?z? olu?turduktan/ekledikten sonra ba?lan demeniz ve hesab?n?za giri? yapman?z yeterli. E?er daha önce hesab?n?z? kulland?ysan?z ki?i listeniz görünecektir ama ilk kez hesap olu?turduysan?z do?al olarak bombo? bir listeyle kar?? kar??ya kalacaks?n?z. Arkada?lar?n?z? ve konu?mak istedi?iniz ki?ileri ekleyip güvenli bir ?ekilde muhabbete ba?lamadan önce yapmam?z gereken son bir ?ey var: OTR parmakizimizi olu?turmak.
OTR PARMAK?Z? YARATMAK
Tor Messenger gerçekten güvenli bir ?ekilde mesajla?abilmeniz için OTR (Off-the-Record) ile ?ifrelenmemi? hiçbir mesaj? göndermenize izin vermez. OTR, uzun zamand?r chat ?ifrelemesi için kullan?lan bir sistem ve hem bilgisayarlar?n?zda (Pidgin, Adium vb.) hem de mobilde (ChatSecure) kullanabilece?iniz bir ?ey. Yani arkada?lar?n?z mobil olsa bile onlarla OTR’?n sa?layaca?? güvenlikle sohbet etmeniz mümkün.
Bunun için önce “Tools” k?sm?ndan “Add-Ons”u seçmeniz ve ard?ndan “cryptes-otr” eklentisinin Preferences butonuna t?klaman?z gerek.
Daha önce hiç OTR parmakizi olu?turmad???n?z için hesap ad?n?z?n bulundu?u yerin alt?nda “Generate” butonunu göreceksiniz. Buna t?klay?p bir süre bekleyin, bazen parmakizi olu?turmak biraz vakit alabiliyor.
??lem tamamland???nda ayn? yerde sizin için olu?turulan özel parmakizinizi göreceksiniz. Bu parmakizini çevrenizdekilerle payla?arak, sizinle mesajla??rken sizin gerçekten siz olup olmad???n?z? do?rulama ?ans? verebilirsiniz.
GÜVENL? SOHBET BA?LATMAK
Bundan sonra yapaca??m?z tek ?ey konu?mak istedi?imiz insanlar? eklemek ve güvenli sohbetlerimizi ba?latmak. Bir ki?i eklemek için de tek yapman?z gereken “File” menüsünden “Add Contact” butonuna t?klamak ve konu?mak istedi?iniz ki?inin adresini yazmak.
Tor Messenger sizin ?ifresiz olarak mesajla?man?za izin vermiyor. (Bunu ayarlardan de?i?tirebilirsiniz ama tavsiye etmiyorum.) Bu yüzden her konu?ma ba?latt???n?zda kar??l?kl? olarak birbirinizin kimli?ini onaylaman?z? ister. Bu sayede ?ifreli konu?maya ba?lamadan önce kar??n?zdaki insan?n gerçekten o olup olmad???ndan emin olman?z? sa?l?yor. Bunu yapmak için ise size üç yol veriyor.
?lki soru ve cevap (question and answer) yolu. Burada kar??n?zdaki ki?iyle daha önce kararla?t?rd???n?z bir soruyu ve cevab? birbirinize sorarak kar??n?zdakinin kimli?ini do?rulayabilirsiniz. E?er böyle bir belirleme yapmad?ysan?z yaln?zca o ki?inin bilebilece?ini dü?ündü?ünüz bir soruyu da sorabilirsiniz.
?kincisi ortak s?r (shared secret) belirlemek. Burada ise daha önce belirledi?iniz bir kelimeyi ve cümleyi birlikte yazarak gerçekten o ki?inin kar??n?zdaki ki?i oldu?unu do?rulaman?z? sa?l?yor.
Üçüncüsü ise parmakizlerinizi kar??la?t?rmak ve bu ?ekilde do?rulamak. Bunun için ya önceden birbirinize bu bilgiyi vermi? olman?z, ya sadece sizin kontrol etti?iniz bir yere parmakizinizi koymak (ki?isel siteniz gibi) ya da güvenli bir ileti?im yoluyla birbirinize okumak (Signal Messenger, PGP email ya da telefon gibi).
Bunlardan sizin için kolay olan? yapt?ktan ve kar??n?zdakinin gerçekten konu?mak istedi?iniz insan oldu?una emin olduktan sonra tek yapman?z gereken sohbete ba?lamak.
Hepsi bu kadar. Sadece 5 dakikada güvenli ve isterseniz de anonim olarak internetten mesajla?man?z mümkün. Bu yolla ileti?im kurmak isteyenler için a?a??da benim ve Jiyan’?n XMPP adresleri ve OTR parmakizleri mevcut.
Ahmet A. Sabanc? ahmetasabanci@riseup.net OTR Parmakizi: A6F9FFAC 129635FB AE9A3CC1 2BD642A6 778C903F
Jiyan'?n Sesi jiyaninsesi@jabber.calyxinstitute.org OTR Parmakizi: 9762561F 5D76302D F6907F76 0B81A008 DAEDA281
Leave a Reply