Naar de inhoud
Dialova

IRC-documentatie · Beginner

IRC-veiligheid: identiteit, privacy en goede gewoonten

Een veilige IRC-verbinding combineert gecontroleerd transport, juiste authenticatie en beperkte rechten. Geen van deze vervangt de andere. Een chatroom of ‘privé’-bericht is niet automatisch end-to-end versleuteld.

Dialova-team · Gecontroleerd op

De TLS-verbinding controleren #

Gebruik de gepubliceerde TLS-instellingen en houd certificaatcontrole aan. Servernaam en certificaat moeten overeenkomen en de keten moet geldig zijn. Los waarschuwingen niet op door controles blijvend uit te zetten. Controleer adres, apparaatdatum en officiële documentatie.

6697 is de gebruikelijke IRC-over-TLS-poort uit RFC 7194. Een poortnummer bewijst geen versleuteling. De client moet werkelijk TLS opzetten. Transportversleuteling verbergt inhoud niet voor de IRC-server.

Authenticatie, nickname en services #

Gebruik waar mogelijk SASL met een geschikt mechanisme en TLS voor geheimen. NickServ-opdrachten en -beleid verschillen. Voer geen identificatieopdracht uit een ongevraagd bericht uit zonder netwerk en service te controleren.

Een naam die op een beheerder lijkt bewijst geen gezag. Gebruik bij bots serveridentiteit zoals account-tag en controleer rechten. De aparte Dialova-sleutel beheer je in de instellingen. Trek die in bij uitlekken.

IP-adres, hostmask en maskering #

Een hostmask kan een identificatie en technische host tonen. Een cloak of vhost verandert wat sommige anderen zien volgens netwerkregels. De server en zijn operators kunnen het IP-adres nog kennen.

WHOIS geeft niet overal het echte IP. Informatie hangt van server en rechten af. Een VPN vervangt geen identiteitscontrole, accountbescherming of oplettendheid bij links. Elk netwerk heeft eigen toegangsbeleid.

Links, phishing en directe overdracht #

Een vriendelijk bericht, NOTICE of uitnodiging kan een misleidende link bevatten. Controleer het domein vóór je een geheim invult. Weiger onverwachte vragen om IRC-sleutels, bevestigingscodes of dringende betalingen.

DCC kan een directe verbinding tussen clients maken en netwerkgegevens onthullen. Accepteer niet automatisch bestanden en voer geen ontvangen scripts uit. Dialova-foto's en spraakberichten zijn geen DCC-overdrachten. Hun toegangscontrole hoort bij de site.

Voor chatroom- en serverbeheerders #

  • Beperk bot- en beheeraccountrechten tot wat nodig is.
  • Houd IRCd, services en afhankelijkheden bijgewerkt en volg beveiligingsadviezen.
  • Begrens verbindingen, snelheid en kostbare acties.
  • Bescherm beheerstoegang en houd geheimen uit openbare logs of back-ups.
  • Documenteer moderatie en bewaren zonder absolute anonimiteit te beloven.

Bronnen en controle

De voorbeelden gebruiken fictieve gebruikersnamen en domeinen, behalve waar verbindingspunten uitdrukkelijk zijn gedocumenteerd. Uitbreidingen en netwerkspecifieke instellingen worden in de tekst aangegeven.