雨蒼的終端機: 使用OTR進行加密聊天（適用於Gtalk、Facebook聊天室）

原理介紹

OTR全名叫作Off-the-Record，是一種加密聊天的技術，使用的是非對稱的加密技術。OTR可以外掛在使用XMPP通訊協議（Extensible Messaging and Presence Protocol，前稱Jabber）的聊天協議中，可以加密聊天訊息，讓聊天訊息不會被過濾、竊聽。由於gtalk及facebook聊天都是使用XMPP通訊協議，因此只要聊天雙方都使用支援OTR加密的聊天軟體，就可以在Facebook聊天室和Gtalk中加密聊天內容。

這種聊天加密的方式最大的優點在於聊天雙方因為擁有解密的方式，因此才可以看到原文；而中間攔截到封包的人，無論是政府，甚至是Google、Facebook本身都無法看到原始的內容，只能看到加密後的亂碼。這種加密聊天可以防止聊天內容被竊聽。

當然，這個聊天方式也有缺陷。最主要的缺陷是，這種聊天方式只能一對一來聊天，無法一對多。另外，必須雙方都使用支援OTR加密的聊天軟體，否則無法啟用加密。另外，如果在交換公鑰的步驟就遭到中間人攻擊（Man-in-the-middle Attack），還是有可能會遭到竊聽。

OTR所使用的非對稱的加密技術是什麼？簡單來說，要加密的雙方都必須先擁有成對的公鑰和私鑰。公鑰是負責加密用的，私鑰是負責解密用的。聊天過程中會把公鑰給對方，而私鑰是不會放出去的。

舉個例子，假設私鑰是：

(x + 30) ÷ 5 - 50

那麼和這個私鑰成對的公鑰就是：

(x + 50) × 5 - 30

所以如果你傳10給對方，經過公鑰的加密，就會變成270；收到的人用手上的私鑰解密以後，就會再度變成10，也就是解密以後的結果。

因此聊天加密的原理就如下：

雙方先交換公鑰，確認這個公鑰可以信任

再來使用公鑰加密要給對方的訊息，收到訊息後用手上的私鑰解密。

由此可知，公鑰是很重要的東西。每個公鑰都會有獨一無二的指紋（Fingerprint），長的大概像這樣：

175E 8A9D ED4F 6D2C C03E CBCE C2AB F2CE 54D0 F049

在第一次交換公鑰的階段，程式會提示要你確認對方的公鑰指紋是否正確。確認以後，如果之後對方給的公鑰不對，那就很有可能遭到攻擊了。

不過，每個平台的軟體都會各自生成金鑰對，因此每個人在不同平台上應該也都擁有不同的公鑰，這點需要注意。也就是說，我在Windows上和在Android上客戶端用的公鑰、私鑰是不一樣的。這些需要一一確認。

那麼，OTR要如何使用呢？底下以Windows和Mac為例，看看如何安裝使用支援OTR的聊天軟體。