Medido, no proclamado
Cuatro cosas que puedes comprobar.
- Cifrado de sesión
- XSalsa20-Poly1305
Se acuerda una clave simétrica por sesión. Los relays reenvían texto cifrado y no tienen la clave que lo abre.
- Identidad
- Ed25519
El servidor de rendezvous firma la identidad de cada peer. El cliente verifica esa firma con la clave que lleva dentro antes de que se mueva un solo píxel.
- Si la verificación falla
- La sesión se rechaza
Ni se degrada ni se reintenta en claro. El cliente aborta, porque un cliente que cae a texto plano es un cliente al que se le puede empujar hasta ahí.
- Rendezvous y relay
- relay-eu1.altovar.net
Máquinas nuestras con una imagen nuestra, dentro de la UE. Apunta el cliente a otra y usará esa.

