Saltar para o conteúdo
Dialova

Documentação IRC · Iniciante

Segurança IRC: identidade, privacidade e boas práticas

Uma ligação IRC segura combina um transporte verificado, uma identidade corretamente autenticada e permissões limitadas. Nenhum destes elementos substitui os outros. Um canal ou uma mensagem ditos privados não têm automaticamente cifragem ponta a ponta.

A equipa do Dialova · Verificado em

Verificar a ligação TLS #

Usa os parâmetros TLS publicados pela rede e mantém a verificação do certificado. O nome do servidor deve corresponder ao certificado e a cadeia deve ser válida. Não resolvas um aviso desativando permanentemente os controlos: verifica o endereço, a data do dispositivo e a documentação oficial.

6697 é a porta habitualmente usada para IRC sobre TLS, documentada na RFC 7194. Um número de porta não prova que exista cifragem: o cliente tem de estabelecer TLS de facto. A cifragem da ligação não oculta o conteúdo do servidor IRC.

Autenticação, pseudónimo e serviços #

Prefere SASL quando a rede o permitir, com um mecanismo adequado e TLS para proteger os segredos. NickServ é um serviço cujos comandos e políticas variam. Não escrevas um comando de identificação copiado de uma mensagem não solicitada sem confirmar a rede e o serviço.

Um pseudónimo parecido com o de um administrador não prova autoridade. Para um bot, usa a identidade fornecida pelo servidor, como account-tag, e verifica depois as permissões. No Dialova, a chave IRC própria é gerida nas definições e deve ser revogada se for divulgada.

Endereço IP, hostmask e ocultação #

Um hostmask pode mostrar um identificador e um host técnico. Um cloak ou um vhost altera o que alguns utilizadores veem, conforme as regras da rede; não torna o IP desconhecido do servidor nem de todos os seus operadores.

WHOIS não mostra universalmente o IP real. A informação depende do servidor e das permissões. Uma VPN não substitui a verificação da identidade, a proteção da conta nem a atenção às ligações; cada rede mantém a sua política de acesso.

Ligações, phishing e transferências diretas #

Uma mensagem simpática, uma NOTICE ou um convite podem conter uma ligação enganadora. Verifica o domínio antes de introduzires um segredo. Recusa pedidos inesperados de chave IRC, código de confirmação ou pagamento apresentado como urgente.

DCC pode estabelecer uma ligação direta entre clientes e revelar informação de rede. Não aceites ficheiros automaticamente nem executes scripts recebidos por IRC. As fotos e os áudios alojados no Dialova não são transferências DCC: os controlos de acesso pertencem ao site.

Para quem gere canais e servidores #

  • Limitar as permissões de bots e contas operacionais às necessidades reais.
  • Manter IRCd, serviços e dependências atualizados, seguindo os avisos de segurança.
  • Definir limites de ligações, ritmo de envio e ações dispendiosas.
  • Proteger os acessos de administração e evitar segredos em registos ou cópias de segurança públicas.
  • Documentar as políticas de moderação e conservação sem prometer anonimato absoluto.

Fontes e verificação

Os exemplos usam alcunhas e domínios fictícios, salvo os pontos de ligação expressamente documentados. As extensões e definições específicas de uma rede são assinaladas no texto.