Medido, não proclamado
Quatro coisas que podes verificar.
- Cifra da sessão
- XSalsa20-Poly1305
Uma chave simétrica é acordada por sessão. Os relays encaminham texto cifrado e não têm chave que o abra.
- Identidade
- Ed25519
O servidor de rendezvous assina a identidade de cada par. O cliente verifica essa assinatura com a chave compilada dentro dele antes de um único pixel se mexer.
- Se a verificação falhar
- A sessão é recusada
Nem degradada, nem repetida em claro. O cliente aborta, porque um cliente que cai para texto simples é um cliente que se pode empurrar para lá.
- Rendezvous e relay
- relay-eu1.altovar.net
Máquinas nossas com uma imagem nossa, dentro da UE. Aponta o cliente para outra e será essa a usada.

