XMPP标准更改如何帮助保护即时消息?

您能否解释一下XMPP的变化以及它们如何促进企业中的即时消息安全性?

enter image description here

在可扩展消息处理现场协议XMPP或者是一个开放标准的即时消息和实时通信。XMPP背后的核心技术由IETF于2003 年正式确定,最初由Jeremie Miller创建,并由Jabber开源社区进一步开发。

使用SSL / TLS的信道加密在Jabber / XMPP网络上只是可选的。但是,作为使XMPP更安全的驱动力的一部分,使用XMPP标准的大量即时消息服务已承诺从2014年5月19日开始加密所有客户端到服务器和服务器到服务器的连接,例如SparkleComm即时通讯系统,其消息在内核会加密传输,采用TLS通道传输,所传输数据将会传递一份副本服务器,业务层服务器可集中保存,实现消息记录的追溯。许多XMPP服务不再接受未加密的连接。

该XMPP标准基金会(XSF)管理定义新的XMPP扩展的开放标准进程,这一承诺加密连接是一个必要的前提条件,提供进一步的安全改进和完整的端至端加密。此举还可以立即提升企业即时消息安全性,因为它可以保护IM对话免受未经授权的监控,并使服务提供商能够使后门IM监控更具挑战性。它类似于通过HTTPS提供网站的全部内容作为改善隐私的手段的增长趋势。例如,谷歌将HTTPS作为其在线应用程序的默认设置,而PayPal已经是一个仅限HTTPS的网站。

管理内部IM服务器的企业网络管理员当然应遵循XSF的主导并加密所有IM流量,并对所有其他网络流量实施严格的加密措施。XMPP wiki上提供了保护所有流行的XMPP服务器软件的XMPP客户端和服务器连接的说明。三个主要步骤是:

1.获取服务器证书

2.禁用纯文本连接

3.测试新配置

服务器管理员还可以使用免费的IM Observatory服务检查其XMPP服务器的安全性。


相关文章

本文发布者:

王莉

王莉

生活比梦来得浪漫!