Исходное сообщение
"В рамках проекта Cryptocat создан web-чат с шифрованием на с..." Отправлено Аноним, 30-Июл-12 12:32
> Запили своё, йопта А, вот оно что - "йопта-wannabe-криптографы". Ну так бы сразу и сказали. > С проверкой подписей и обновлением со своего собственного сервера, Дык у меня уже пакетный менеджер есть. Он как раз именно так и сделан. Какие ключи у меня в кейринге стоят - таким и будем доверять. Скажу что доверять только мне - значит только мне. Правда мне придется переподписывать пачку пакетов :) > а не через cws Что есть cws? > Что хрум, что лиса - никаких препятствий не чинят В пакетном манагере есть готовая понятная механика которой я могу проверить что libotr - от именно авторов оной либы, а не откуда-то сбоку. И апдейты я буду вгружать не по желанию левого mitm а когда сам захочу. И в отличие от - я не могу найти в OTR очевидных проблем реализации так сходу. Ы? Вот это - простая и достаточно понятная механика. Без явных подлян. А в этой хреновине туева хуча неучтенных факторов. Злоумышленнику достаточно чтобы сработал хотя-бы один из них.