Off-the-Record Messaging

Off-the-Record Messaging (OTR) è il nome di un protocollo crittografico che fornisce una cifratura alle conversazioni di messaggistica istantanea utilizzando una combinazione di crittografia simmetrica AES con chiavi di 128 bit, scambio di chiavi Diffie-Hellman e funzione crittografica di hash SHA-1. Oltre all'autenticazione e alla cifratura, l'OTR fornisce anche perfect forward secrecy. Il protocollo OTR è stato progettato dai crittografi Ian Goldberg e Nikita Borisov. Essi hanno creato una libreria client per facilitare il supporto agli sviluppatori di client di messaggistica istantanea che vogliono implementare il protocollo. Esistono plugin per Pidgin e Kopete che consentono di usare l'OTR insieme a qualunque protocollo di messaggistica supportato dai due programmi; è presente inoltre una funzione di autoriconoscimento che consente l'avvio automatico della sessione OTR con gli utenti che l'hanno attivato senza interferire con le conversazioni non cifrate.