Măsurat, nu declarat
Patru lucruri pe care le poți verifica.
- Cifrul sesiunii
- XSalsa20-Poly1305
O cheie simetrică se stabilește pentru fiecare sesiune. Relay-urile duc text cifrat și nu au cheia care îl deschide.
- Identitate
- Ed25519
Serverul de rendezvous semnează identitatea fiecărui capăt. Clientul verifică semnătura cu cheia compilată în el, înainte să se miște un singur pixel.
- Când verificarea eșuează
- Sesiunea este refuzată
Nu coborâtă, nu reîncercată în clar. Clientul se oprește — pentru că un client care cade pe text în clar este un client care poate fi împins acolo.
- Rendezvous și relay
- relay-eu1.altovar.net
Mașini ale noastre cu o imagine a noastră, în UE. Îndreaptă clientul în altă parte și va folosi acel server.

