Mesuré, pas proclamé
Quatre choses vérifiables.
- Chiffrement de session
- XSalsa20-Poly1305
Une clé symétrique est négociée pour chaque session. Les relais transportent du chiffré et n’ont aucune clé pour l’ouvrir.
- Identité
- Ed25519
Le serveur de rendez-vous signe l’identité de chaque pair. Le client vérifie cette signature avec la clé compilée en lui avant qu’un seul pixel ne bouge.
- Si la vérification échoue
- La session est refusée
Ni dégradée, ni retentée en clair. Le client abandonne, parce qu’un client qui bascule en clair est un client qu’on peut y pousser.
- Rendez-vous et relais
- relay-eu1.altovar.net
Nos machines, notre image, dans l’UE. Pointe le client ailleurs et il ira là-bas.

