Gemeten, niet beweerd
Vier dingen die je kunt nagaan.
- Sessieversleuteling
- XSalsa20-Poly1305
Per sessie wordt een symmetrische sleutel afgesproken. Relays vervoeren cijfertekst en hebben geen sleutel die die opent.
- Identiteit
- Ed25519
De rendezvous-server ondertekent de identiteit van elke peer. De client controleert die handtekening tegen de ingebouwde sleutel voordat er één pixel beweegt.
- Als de controle faalt
- De sessie wordt geweigerd
Niet afgezwakt, niet in het klare opnieuw geprobeerd. De client stopt — want een client die terugvalt op klare tekst, is een client die je daarheen kunt duwen.
- Rendezvous en relay
- relay-eu1.altovar.net
Onze eigen machines met ons eigen image, in de EU. Wijs de client ergens anders heen en hij gebruikt dat.

