Zmierzone, nie deklarowane
Cztery rzeczy do sprawdzenia.
- Szyfr sesji
- XSalsa20-Poly1305
Klucz symetryczny uzgadniany dla każdej sesji. Relaye przenoszą szyfrogram i nie mają klucza, który go otwiera.
- Tożsamość
- Ed25519
Serwer rendezvous podpisuje tożsamość każdego węzła. Klient sprawdza ten podpis kluczem wkompilowanym w siebie, zanim ruszy choć jeden piksel.
- Gdy weryfikacja zawiedzie
- Sesja zostaje odrzucona
Nie obniżona, nie ponowiona otwartym tekstem. Klient przerywa — bo klient, który schodzi do otwartego tekstu, to klient, którego można tam zepchnąć.
- Rendezvous i relay
- relay-eu1.altovar.net
Nasze maszyny z naszym obrazem, w UE. Wskaż klientowi inny i użyje tamtego.

