OTR代表“off-the-record”，这是一种在线加密私人即时消息对话的方式。它使用端到端加密，因此您的网络提供商、**甚至即时消息服务本身都无法看到您的消息内容。

这并不是很难设置，虽然两个人都必须使用正确的软件，并通过快速设置过程，然后您的对话将被加密。

otr的工作原理

相关：什么是加密，它是如何工作的？

像所有的软件一样，OTR并不完美。libpurple（Pidgin和Adium中都使用的mssaging库）中的任何漏洞或OTR插件本身的漏洞都可能允许攻击者破坏您的安全会话。如果****局真的想窥探你，他们可能已经有办法打破OTR。

但是OTR有更多的用途，不仅仅是对NSA隐瞒你的谈话。它为AIM、googletalk、ICQ、Yahoo！提供了额外的加密和身份验证层！Messenger、MSN Messenger或任何其他协议Pidgin或Adium支持。这就隐藏了你所说的对你正在使用的即时消息服务，你的互联网服务提供商，你的本地网络运营商，以及-理论上-情报机构监视你的互联网使用。

OTR还提供身份验证，因此您可以在一定程度上保证与真实的人交谈。即使他们的帐户被泄露，其他人试图用他们的网名与你交谈，你也会看到一个错误，因为加密信息不匹配。

虽然OTR可能并不完美，但如果你需要在网上谈论敏感问题，它可以增加一些额外的隐私。

设置otr

OTR是Pidgin instant messenger的一个插件。要使用它，您需要安装Pidgin和pidginotr插件。两者都适用于Windows，应该在Linux发行版的软件存储库中。macosx用户将不得不改用Adium。

安装后，启动洋泾浜和设置您的帐户，如果你还没有。访问Tools>Plugins菜单并激活Off-the-Record Messaging插件。

单击“配置插件”按钮查看其选项。选择要私下聊天的帐户，然后单击“生成”按钮为该特定帐户创建私钥。此密钥将用于加密您的邮件。

如果要对多个帐户使用OTR，则需要分别为每个帐户生成密钥。

如果你想与之交谈的人还没有设置OTR，他们需要在自己的计算机上完成这个过程来设置软件并生成私钥。

发起私人谈话

接下来，打开一个与你想交谈的人的对话窗口。如果没有使用OTR保护对话，您将看到OTR按钮显示“Not private”。单击按钮并选择开始私人对话开始。

现在您将看到一条消息，说明会话已通过加密进行保护，但您的好友尚未得到验证。如果这不起作用，您的伙伴可能没有正确设置和配置OTR。

验证你的好友

现在您需要验证您的好友。要启动此过程，请再次单击OTR按钮并选择Authenticate buddy。

选择问答、共享机密或手动指纹验证。这里的意思是，你在验证你所联系的人实际上是你的伙伴，而不是冒名顶替者。例如，你可以提前见面，然后选择一个你以后会用到的秘密短语，或者问一个只有他们知道的问题。

您的好友将看到身份验证提示，并且必须用您键入的确切消息进行响应。区分大小写。

身份验证完成后，会话的状态将从“未验证”更改为“专用”。

已知密钥指纹

OTR插件现在将记住好友的钥匙指纹。下次你连接到那个伙伴时，它会检查他们是否使用相同的密钥，并自动验证他们。如果其他人泄露了他们的帐户并尝试使用不同的密钥指纹进行连接，您将知道这一点。

将未来的谈话保密

现在，插件应该在每次与好友交谈时自动启动与他们的安全对话。

请注意，每个会话中发送和接收的第一条消息都是未加密发送的！只有在发送消息后，才会启动安全对话。出于这个原因，在开始谈话时最好用“嗨”这样的简短问候语，不要用“让我们在（地点）**”或泄露敏感的商业秘密等敏感的话开始谈话。

OTR在绝大多数谈话中可能不是必需的，但是当你需要谈论一些敏感的事情时，它提供了一些额外的隐私。它应该工作得很好，但我们都应该假设在洋泾浜或OTR插件的某个地方有安全漏洞，情报机构可以利用这些漏洞，就像在所有的软件中一样。

当然，使用OTR总是比用明文交谈更私密！（除非国安局看到你在使用加密软件时开始更加关注你，这也是可能的。）