Off-the-Record Messaging oder kurz OTR, auf deutsch "inoffizieller Datentransfer", ist ein Kryptografieverfahren, um vertrauliche Konversationen über Instant Messenger-Dienste zu führen. Das Verfahren ist unabhängig vom verwendetem Protokoll und setzt folgende vier Eckpfeiler um:

• Verschlüsselung (Encryption):

  • Niemand sonst kann die Mitteilungen mitlesen.

• Beglaubigung (Authentication):

  • Man kann sich sicher sein, dass der Empfänger derjenige ist, für den man ihn hält.

• Abstreitbarkeit (Deniability):

  • Verschlüsselte Nachrichten enthalten keine digitale Unterschrift, die Rückschlüsse auf die Identität ermöglichen. Jeder kann Mitteilungen im nachhinein so manipulieren, dass sie so aussehen, als würden sie von jemand anderes stammen. Dennoch kann man während eines Gespräches sicher sein, dass die Mitteilungen beglaubigt und unverändert sind.

• Folgenlosigkeit (Perfect Forward Secrecy):

  • Wenn man die Kontrolle über einen privaten Schlüssel verliert, können keine bisher getätigte Gespräche kompromittiert werden.

OTR-Unterstützung der einzelnen Messenger¶

Instant - Messenger
Client	OTR-Unterstützung
CenterIM	Integriert
climm (mICQ)	Integriert
MCabber	Integriert
Pidgin	im Repository unter pidgin-otr
Kopete	Plugin
Empathy	(noch) keine