Gemessen, nicht behauptet
Vier Dinge, die du nachprüfen kannst.
- Sitzungsverschlüsselung
- XSalsa20-Poly1305
Pro Sitzung wird ein symmetrischer Schlüssel ausgehandelt. Relays leiten Chiffrat weiter und haben keinen Schlüssel dafür.
- Identität
- Ed25519
Der Rendezvous-Server signiert die Identität jedes Peers. Der Client prüft diese Signatur gegen den einkompilierten Schlüssel, bevor sich ein einziges Pixel bewegt.
- Wenn die Prüfung scheitert
- Die Sitzung wird abgelehnt
Nicht herabgestuft, nicht im Klartext wiederholt. Der Client bricht ab — denn ein Client, der auf Klartext zurückfällt, ist ein Client, den man dorthin drängen kann.
- Rendezvous und Relay
- relay-eu1.altovar.net
Unsere eigenen Maschinen mit unserem eigenen Image, in der EU. Zeigt der Client woandershin, nimmt er das.

