Implementierung & Evaluation eines JavaScript-basierten ... - KOPS

6 Ausblick & Zusammenfassung
6.1 Ausblick
Inzwischen wurde durch seine unabhängige Funktionsweise der Diaspora Client in einer Owncloud 1
App benutzt, welche mit einigen nützlichen Funktionen aufwarten kann. So wurde durch die neue
” Page Visibility“- und Notification“-API in HTML5 eine Benachrichtigung möglich, auch wenn
”
sich die Webseite gerade nicht im Vordergrund befindet. Dazu wird am rechten unteren Bildschirmrand
ein Benachrichtigungsfenster eingeblendet, wie man es unter anderem von seinem E-Mail
Client kennt.
Des weiteren wurde durch WebRTC ein Video- und Audio-Chat implementiert auf Grundlage
des Jingle 2 Protokolls, welches es in Zukunft ermöglichen sollte auch mit anderen Anwendungen
als JSXC Gespräche zu führen.
Damit sind die Möglichkeiten noch nicht erschöpft: Ein verschlüsselter Dateiversand ist ebenso
möglich wie Gruppenchats, Gruppentelefonate oder Statusmeldungen.
6.2 Zusammenfassung
Diese Arbeit hat einen Einblick in die Funktionsweise eines XMPP-Clients gewährt. Dabei wurde
auf die verschiedenen Authentifizierungsmöglichkeiten am Server mit Hilfe von SASL, XMPP
Stanzas und die Funktionsweise von OTR und SMP eingegangen. Anschließend wurde die Umsetzung
in die Client-seitige Skriptsprache JavaScript erläutert unter zu Hilfenahme der neuen HTML5
Technik Web-Storage. Um verschiedene Browser miteinander zu vergleichen wurden einige Tests
durchgeführt, wie die Erstellung eines DSA-Schlüssels, mit dem Ergebnis, dass im Gegensatz zu mobilen
Exemplaren alle Desktop-Varianten für JSXC geeignet sind. Auch im direkten Vergleich mit
Pidgin als Desktop-Derivat zeigten sich keine Nachteile für die Anwendung. Bei der Überprüfung
der Programmsicherheit stellte sich heraus, dass Code injection die größte Gefahr für die Sicherheit
darstellt, die aber durch TLS und ein sicheres Grundsystem minimiert werden kann.
Im Hinblick zur Zielsetzung muss man sagen, dass JSXC alle Anforderungen erfüllt hat. Es ist ein
flexibler XMPP-Chat mit OTR Unterstützung, der sich nahtlos in Diaspora integriert und trotzdem
leicht portierbar geblieben ist.
1 Owncloud ist eine quelloffene Cloud-Anwendung, welche das zentrale Speichern von Daten, Terminen und Kontakten
ermöglicht. http://owncloud.org/
2 Jingle ist eine XMPP-Erweiterung welche die Aushandlungen von Peer-to-Peer Media-Verbindungen standardisiert.
Spezifikation und Definition unter http://xmpp.org/extensions/xep-0166.html
29