Com o aumento da importancia de comunicacoes multidestinatarias e desejavel que as trocas de informacoes entre membros de um grupo ocorram em um ambiente seguro, onde ha garantia da privacidade, autenticidade e integridade das informacoes transmitidas.Os senhores podem nao saber mas as comunicacoes que utilizamos no nosso dia a dia nao sao nada seguras. Um simples sniffer (wireshark) na rede pode captar todo o conteudo de e-mails, mensagens instantaneas (MSN, ICQ, IRC e etc) e ate gravar o conteudo de conversas sobre VoIP. http://wiki.wireshark.org/VoIP_callsPara que nos possamos prevenir que nossos dados sejam expostos ha uma serie de procedimentos que podem (e devem) ser tomados para garantir a seguranca nas suas comunicacoes.Neste artigo vou abordar a criacao de uma forma segura e simples de se comunicar utilizando o Ubuntu, o cliente de mensagens Pidgin.Para mantermos a comunicacao entre diversos protocolos de mensagens instantaneas, utilizaremos um plugin do Pidgin chamado OTR (Off the record Messaging ou Messagens sem registro).Para saber como Instalar, configurar e usar o pidgin de uma olhada neste outro post.Apos estar familiarizado com o Pidgin, basta ir em: http://www.cypherpunks.ca/otr/index.php#downloadsBaixe a versao do seu sistema operacional e instale.Lembre-se que apos instalar a versao com o plugin voce tem que reiniciar o pidgin para que o plugin funcione.Uma vez baixado, ele ira constar como plugin no Pidgin. Basta clicar no menu Ferramentas --> Plugins e selecionar a opcao Configurar plugin. Ali e possivel gerar as chaves criptograficas que serao usadas para criptografar as conversas. Depois, basta iniciar uma conversa com outra pessoa que tambem tenha o OTR e iniciar a sessao de conversa (private). O OTR exigira que voce autentique a outra pessoa. Isso serve para certificar que a pessoa com quem voce esta falando e mesmo quem ela diz ser.Na versao atual do OTR, a 3.2.0, e possivel fazer a autenticacao de tres maneiras: pergunta com resposta secreta, segredo compartilhado e autenticacao manual. A primeira, como o proprio nome sugere, funciona com uma pergunta que a outra pessoa tera de responder. O segredo compartilhado e apenas uma frase ou combinacao qualquer que os dois participantes da conversa precisam saber com antecedencia. E claro que o referido segredo precisa ser compartilhado por um meio seguro (pessoalmente, por exemplo).A autenticacao manual ambos dizem que confiam na chave do outro. A chave pode ser identificada por meio da digital (fingerprint). A chave nao devera mudar desde que o computador usado para a comunicacao seja o mesmo. Caso o mesmo usuario esteja com outra chave, seria sinal de um impostor. Assim, alem de garantir a seguranca da comunicacao, o OTR tambem garante que a pessoa com quem voce esta falando nao teve sua a senha roubada. A vantagem dos outros metodos de autenticacao (resposta secreta e segredo compartilhado) e que havera uma verificacao em cada conversa, garantindo que mesmo alguem usando o mesmo computador nao consiga se passar pela pessoa com quem voce gostaria de falar.Vale lembrar tambem que voce pode aumentar sua seguranca criando um servidor de mensagens XMPP no qual ele fara o manuseio das suas sessoes e mensagens. Um otimo XMPP server e