Hopp til innhold
Dialova

IRC-dokumentasjon · Nybegynner

IRC-sikkerhet: identitet, personvern og gode vaner

En trygg IRC-tilkobling kombinerer kontrollert transport, korrekt autentisert identitet og begrensede tillatelser. Ingen av delene erstatter de andre. Et rom eller en melding kalt privat er ikke automatisk ende-til-ende-kryptert.

Dialova-teamet · Kontrollert

Kontroller TLS-forbindelsen #

Bruk nettverkets publiserte TLS-innstillinger, og behold sertifikatkontrollen. Servernavnet må samsvare med sertifikatet, og sertifikatkjeden må være gyldig. Ikke løs en advarsel ved å slå av kontrollene permanent. Sjekk adressen, enhetens dato og den offisielle dokumentasjonen.

6697 er en vanlig port for IRC over TLS og er dokumentert i RFC 7194. Portnummeret alene beviser ikke kryptering; klienten må faktisk etablere TLS. Kryptering av forbindelsen skjuler ikke innholdet for IRC-serveren.

Autentisering, kallenavn og tjenester #

Foretrekk SASL når nettverket støtter det, med en egnet mekanisme og TLS som beskytter hemmeligheter. NickServ er en tjeneste der kommandoer og regler varierer. Ikke skriv inn en identifiseringskommando fra en uønsket melding uten å kontrollere nettverket og tjenesten.

Et kallenavn som ligner på en administrators, beviser ikke myndighet. For boter bør du bruke identitetsopplysninger fra serveren, som account-tag, og deretter kontrollere rettighetene. Dialovas IRC-nøkkel administreres i innstillingene og må tilbakekalles hvis den blir avslørt.

IP-adresse, hostmask og maskering #

En hostmask kan vise en brukeridentifikator og et teknisk vertsnavn. En cloak eller vhost endrer det enkelte andre brukere ser, etter nettverkets regler. Det skjuler ikke IP-adressen for serveren eller nødvendigvis for alle operatørene.

WHOIS viser ikke alltid den virkelige IP-adressen. Opplysningene avhenger av server og rettigheter. En VPN erstatter ikke identitetskontroll, kontosikkerhet eller forsiktighet med lenker. Hvert nettverk har egne adgangsregler.

Lenker, nettfisking og direkte overføringer #

En vennlig melding, NOTICE eller invitasjon kan inneholde en villedende lenke. Sjekk domenet før du skriver inn en hemmelighet. Avvis uventede forespørsler om IRC-nøkkel, bekreftelseskode eller en betaling som påstås å haste.

DCC kan opprette en direkte forbindelse mellom klienter og avsløre nettverksopplysninger. Ikke godta filer automatisk eller kjør skript du mottar på IRC. Bilder og talemeldinger lagret hos Dialova er ikke DCC-overføringer; nettstedet styrer tilgangen til dem.

For deg som driver rom og servere #

  • Begrens rettighetene til boter og driftskontoer til det de faktisk trenger.
  • Hold IRCd, tjenester og avhengigheter oppdatert, og følg sikkerhetsvarslene deres.
  • Sett grenser for tilkoblinger, hastighet og kostbare handlinger.
  • Beskytt administrasjonstilgang, og unngå hemmeligheter i logger eller offentlige sikkerhetskopier.
  • Dokumenter modererings- og lagringsregler uten å love full anonymitet.

Kilder og kontroll

Eksemplene bruker fiktive kallenavn og domener, bortsett fra tilkoblingspunkter som er uttrykkelig dokumentert. Utvidelser og nettverksspesifikke innstillinger er merket i teksten.