Misurato, non dichiarato
Quattro cose che puoi verificare.
- Cifratura della sessione
- XSalsa20-Poly1305
Una chiave simmetrica concordata per ogni sessione. I relay inoltrano testo cifrato e non hanno la chiave che lo apre.
- Identità
- Ed25519
Il server di rendezvous firma l’identità di ogni peer. Il client verifica quella firma con la chiave che ha dentro, prima che si muova un solo pixel.
- Se la verifica fallisce
- La sessione viene rifiutata
Non declassata, non ritentata in chiaro. Il client si ferma — perché un client che ripiega sul testo in chiaro è un client che ci si può spingere.
- Rendezvous e relay
- relay-eu1.altovar.net
Macchine nostre con un’immagine nostra, in UE. Se punti il client altrove, userà quello.

