]> Sergey Matveev's repositories - stargrave-blog.git/commitdiff
vault1317 черновик
authorSergey Matveev <stargrave@stargrave.org>
Wed, 2 Jun 2021 11:08:48 +0000 (14:08 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Wed, 2 Jun 2021 11:08:48 +0000 (14:08 +0300)
https://hardenedvault.net/2021/06/02/vault1317-thesis.html
Очень интересное чтиво про очередной E2E протокол IM-ов и сравнение уже
существующих: OpenPGP (чисто для сравнения), OTRv3, OLM, Axolotl (Signal),
OLM, OMEMO, Proteus, OTRv4. Много плохого пишут про OTRv3, но некоторые
его свойства всё равно никто не переплёвывал. Да, он использует
архаичные примитивы, как минимум медленные, но так ли это важно для IM-а?
Зато OTR куча где реализован. Как и с OpenPGP: много критики, а хоть
отдалённую приемлемую альтернативу (без учёта популярности этого PGP)
никто не предлагает, зачастую вообще тыкая в online-протоколы. OTRv4, к
сожалению, в стагнации из-за того что его разработчик сидит в Эквадоре
(fd861e4a485caee988d8200ba92841f510bd80b4), да и не обеспечивает скрытии
идентификации. А так то конечно надо бы OTRv3 менять хотя бы на более
быстрые и компактные (RSA фу!) алгоритмы.


No differences found