Mätt, inte påstått
Fyra saker du kan kontrollera.
- Sessionskryptering
- XSalsa20-Poly1305
En symmetrisk nyckel förhandlas per session. Reläer vidarebefordrar chiffertext och har ingen nyckel som öppnar den.
- Identitet
- Ed25519
Rendezvous-servern signerar varje parts identitet. Klienten kontrollerar signaturen mot nyckeln som byggts in i den, innan en enda pixel rör sig.
- Om kontrollen misslyckas
- Sessionen avvisas
Inte nedgraderad, inte återförsökt i klartext. Klienten avbryter — för en klient som faller tillbaka på klartext är en klient som går att knuffa dit.
- Rendezvous och relä
- relay-eu1.altovar.net
Våra egna maskiner med vår egen avbild, inom EU. Peka klienten någon annanstans så använder den den.

