XMPP (Extensible Messaging and Presence Protocol)

1. Ce este XMPP?

XMPP (Extensible Messaging and Presence Protocol) este un protocol deschis, bazat pe XML, utilizat pentru schimbul de mesaje în timp real. Inițial cunoscut sub numele de Jabber, protocolul a fost standardizat de IETF (Internet Engineering Task Force) și este menținut și dezvoltat în continuare de XSF (XMPP Standards Foundation).

Spre deosebire de platformele de mesagerie proprietare (WhatsApp, Telegram, Signal, Messenger), XMPP este descentralizat: oricine poate rula propriul server, iar utilizatorii de pe servere diferite pot comunica între ei prin federare, la fel cum funcționează emailul (SMTP).

Fiind un protocol open-source, XMPP poate fi implementat fără costuri de licențiere și este utilizat atât în aplicații de mesagerie personală, cât și în sisteme enterprise, IoT (Internet of Things), jocuri video și colaborare în timp real.

2. Istoric

• 1999 – Jeremie Miller începe dezvoltarea protocolului Jabber.
• 2002 – Se înființează Jabber Software Foundation (ulterior redenumită XSF).
• 2004 – IETF standardizează protocolul sub numele XMPP prin RFC 3920 și RFC 3921.
• 2011 – RFC-urile inițiale sunt revizuite și înlocuite de RFC 6120 (core) și RFC 6121 (instant messaging și prezență).
• 2015-2016 – Apariția și adoptarea pe scară largă a OMEMO, aducând criptare End-to-End modernă, comparabilă cu Signal.
• Astăzi – XMPP este folosit de milioane de utilizatori la nivel global, de la comunități tehnice și organizații care pun preț pe confidențialitate, până la sisteme guvernamentale și industriale.

3. Caracteristici principale

• Protocol deschis, standardizat de IETF și dezvoltat public de XSF.
• Descentralizat și federat — nu există un singur „proprietar" al rețelei.
• Mesagerie instant (one-to-one și de grup).
• Prezență (online, offline, ocupat, indisponibil, status personalizat).
• Transfer de fișiere, inclusiv transfer criptat peer-to-peer (Jingle).
• Chat individual, camere de conferință (MUC) și canale de tip broadcast (PubSub).
• Apeluri audio/video prin extensia Jingle (similar SIP/WebRTC).
• Sincronizare multi-dispozitiv (Message Carbons, MAM - istoricul mesajelor pe server).
• Extensibil prin XEP-uri (XMPP Extension Protocol), permițând adăugarea continuă de funcționalități noi.
• Compatibil cu numeroși clienți și servere, de la companii diferite, fără vendor lock-in.

4. Arhitectura rețelei

XMPP funcționează pe un model client-server federat, similar emailului:

1. Client – aplicația folosită de utilizator (ex: Conversations, Gajim).
2. Server local – găzduiește contul utilizatorului (ex: server.ro).
3. Server federat – dacă interlocutorul are cont pe alt server (ex: alt-server.com), cele două servere comunică direct între ele (server-to-server, S2S), fără intermediari.

Această arhitectură elimină punctul unic de eșec și permite oricui să găzduiască propriul server, păstrând controlul deplin asupra datelor.

5. Cum funcționează?

Fiecare utilizator are un identificator unic numit JID (Jabber ID), similar unei adrese de email:

utilizator@server.ro/resursa

Partea /resursa este opțională și identifică dispozitivul specific (telefon, laptop etc.).

Fluxul unei conversații:

1. Clientul se conectează la server (implicit port 5222 pentru client-to-server, sau 5223/443 pentru conexiuni directe TLS).
2. Se negociază o conexiune securizată prin STARTTLS.
3. Autentificarea utilizatorului prin SASL.
4. Transmiterea mesajelor sub formă de „stanzas" XML (<message/>, <presence/>, <iq/>).
5. Dacă utilizatorii sunt pe servere diferite, serverele comunică între ele pe portul 5269 (server-to-server).

6. Extensii (XEP) importante

XEP-urile sunt documente publice care extind protocolul de bază. Lista completă și actualizată este disponibilă pe xmpp.org/extensions. Câteva dintre cele mai relevante:

7. Mod de utilizare

Pentru utilizatori

1. Alegerea unui server de încredere (vezi lista de la XSF: xmpp.org/software/servers) sau găzduirea propriului server.
2. Crearea unui cont (JID) pe serverul ales.
3. Instalarea unui client XMPP compatibil cu dispozitivul folosit.
4. Configurarea contului în client (JID + parolă, sau scanare cod QR acolo unde e suportat).
5. Adăugarea contactelor prin JID-ul lor.
6. Începerea conversațiilor, activând criptarea OMEMO acolo unde este posibil.

Clienți populari

Servere populare

8. Criptarea în XMPP

TLS (Transport Layer Security)

TLS protejează comunicația dintre client și server, precum și între servere (S2S).

• Confidențialitatea datelor în tranzit
• Autentificarea serverului
• Protecție împotriva interceptării (man-in-the-middle)

STARTTLS

Permite transformarea unei conexiuni inițial necriptate într-una securizată folosind TLS, fără a schimba portul de conectare.

SASL (Simple Authentication and Security Layer)

Folosit pentru autentificarea utilizatorilor. Mecanisme comune:

• PLAIN (recomandat doar împreună cu TLS)
• SCRAM-SHA-1
• SCRAM-SHA-256
• EXTERNAL (bazat pe certificate client)

OMEMO

Cea mai recomandată metodă modernă de criptare End-to-End pentru XMPP, standardizată ca XEP-0384.

• End-to-End Encryption (E2EE)
• Forward Secrecy
• Suport Multi-Device
• Bazată pe Signal Protocol (Double Ratchet)

Detalii tehnice și implementări de referință: omemo.top

OpenPGP for XMPP

Folosește criptografie cu chei publice și private, standardizată ca XEP-0373. Mai puțin folosită azi decât OMEMO, dar utilă pentru cine are deja o infrastructură PGP.

OTR (Off-the-Record Messaging)

O soluție mai veche pentru criptare End-to-End, utilizată înainte de apariția OMEMO. Nu suportă sincronizarea pe mai multe dispozitive și este considerată depășită (legacy).

9. Compararea metodelor de criptare

10. Avantaje

• Open Source — codul serverelor și clienților poate fi auditat public.
• Foarte sigur atunci când e configurat corect (TLS + OMEMO).
• Scalabil — folosit atât pentru chat personal, cât și pentru sisteme cu milioane de utilizatori.
• Federare între servere — libertate de alegere, fără vendor lock-in.
• Compatibil cu numeroase platforme și dispozitive.
• Ideal pentru organizații, aplicații enterprise și proiecte care pun preț pe confidențialitate.
• Comunitate activă și standarde deschise, dezvoltate transparent de XSF.

11. Dezavantaje

• Configurarea serverelor poate necesita experiență tehnică.
• Unele extensii XEP nu sunt implementate uniform de toți clienții, ceea ce poate crea inconsecvențe.
• Mai puțin popular în rândul publicului larg decât platformele comerciale (WhatsApp, Telegram).
• Experiența utilizatorului poate varia semnificativ în funcție de clientul și serverul ales.

12. Domenii de utilizare

• Mesagerie instant personală, orientată spre confidențialitate.
• Comunicații enterprise interne.
• IoT (comunicare între dispozitive și senzori).
• Gaming (chat in-game, notificări).
• Sisteme de monitorizare și alertare în timp real.
• Colaborare în organizații, ONG-uri și instituții publice.

13. XMPP față de alte protocoale

Pentru o comparație detaliată cu Matrix, un alt protocol deschis de mesagerie, vedeți matrix.org.

14. Resurse și link-uri utile de încredere

15. Concluzie

XMPP este unul dintre cele mai mature protocoale de comunicație în timp real, cu peste două decenii de dezvoltare continuă. Combinând standarde deschise, federare descentralizată și metode moderne de criptare precum TLS și OMEMO, acesta oferă o platformă sigură, flexibilă și rezistentă la controlul unei singure companii, potrivită atât pentru comunicații personale, cât și pentru soluții profesionale și enterprise.

Pentru cei interesați să înceapă, cel mai simplu punct de plecare este consultarea listei oficiale de clienți și furnizori de pe xmpp.org/software.