Unbeobachtet chatten
Sicheres Instant-Messaging mit Pidgin
Einen Jabber-Account einrichten
Jabber ist eine verhältnismäßig junge Alternative zu ICQ und AIM. Sie unterscheidet sich von den beiden anderen Protokollen dadurch, dass sie ein offener Standard ist. Überdies ist Jabber dezentral organisiert, es hängt also nicht von einem Anbieter alleine ab, ob das gesamte Netzwerk funktioniert oder nicht. Auch Googles Chatdienst Google Talk setzt auf Jabber.
Neue Jabber-Benutzer können sich beispielsweise einen Zugang auf dem Jabber-Server des Chaos Computer Clubs kostenfrei anlegen. Dazu verwenden Sie Pidgin selbst, ein Umweg über eine Website wie bei ICQ entfällt.
Accountdaten in Pidgin eintragen
Wenn Sie bereits einen ICQ- oder Jabber-Account haben, halten Sie die entsprechenden Zugangsdaten bereit. Wollen Sie Jabber nutzen, haben aber noch keinen Account, sollten Sie wissen, bei welchem der Jabber-Dienste Sie sich anmelden möchten – im Beispiel verwenden wir den Jabber-Server des Chaos Computer Clubs, jabber.ccc.de.
Einen Zugang konfigurieren Sie in Pidgin wie folgt:
- Wählen Sie im Pidgin-Menü den Eintrag Zugänge / Zugänge verwalten.
- Klicken Sie auf Hinzufügen und wählen Sie beim Feld Protokoll das passende Protokoll aus – für ICQ den gleichnamigen Eintrag, für Jabber XMPP.
- Geben Sie im Falle eines ICQ-Accounts Ihre ICQ-Nummer sowie das Passwort an. Wenn Sie Jabber verwenden und bereits Daten für einen Account haben, tragen Sie diese bei den einzelnen Feldern ein. Möchten Sie einen neuen Zugang auf jabber.ccc.de erstellen, tragen Sie im Feld Benutzername sowie unter Passwort Werte Ihrer Wahl ein, die Domain im Beispiel ist jabber.ccc.de. Zudem setzen Sie einen Haken bei Dieses neue Konto auf dem Server anlegen am unteren Rand des Fensters.
- Schließen Sie das Anlegen des Accounts ab, indem Sie auf Ok klicken. Nach diesem Schritt ist beim Feld Aktiviert in der Zugangsübersicht ein Haken gesetzt, und Pidgin meldet Sie mit dem angelegten Account automatisch an. Indem Sie auf Schließen klicken, verlassen Sie den Zugangsmanager und landen wieder im Pidgin-Hauptfenster.
Richtiger Umgang mit Schlüsseln
Beim Umgang mit Schlüsseln anderer Personen sollten Sie sicherstellen, dass sich hinter einem Schlüssel auch tatsächlich die Person verbirgt, die Sie erwarten. Wenn Sie sich ausschließlich darauf verlassen, dass ein Ihnen online geschickter Schlüssel zu einer bestimmten Person passt, dies aber nicht durch verschiedene Maßnahmen absichern, dann könnten Sie Opfer eines Angriffs werden, bei dem sich eine fremde Person als Bekannter, Kollege oder Freund ausgibt. Tauschen Sie darum mit Bekannten auf einem anderen Weg (etwa per Post oder in einem Telefongespräch) die so genannten Fingerabdrücke Ihrer Schlüssel aus – die können Sie später zur Verifizierung verwenden.
Versuchen Sie dann später, mit dieser Person ein OTR-Gespräch zu starten, fragt Pidgin Sie, wie im Artikel beschrieben, ob Sie dem Schlüssel mitsamt dem Fingerabdruck des Gegenübers wirklich vertrauen wollen. Vergleichen Sie den angezeigten Fingerabdruck mit dem von Ihnen notierten. Stimmen beide überein, können Sie sich sicher sein, dass tatsächlich die Person auf der anderen Seite der Verbindung sitzt, die Sie erwarten.



