Исходное сообщение
"В рамках проекта Cryptocat создан web-чат с шифрованием на с..." Отправлено GG, 28-Июл-12 17:06
Я подозреваю адово немеряное количество всяких безграмотных одминов, срущих безграмотными каментами по поводу перехвата ключа и потому поясняю сразу: - генерится два ключа: -- маленький -- большой - маленький передаётся в сеть -- он пригоден только для шифрования - большой никуда не передаётся -- только с ним можно расшифровать зашифрованное маленьким Можно хоть обперехватываться ключей, максимум, что можно с ними сделать - слать месаги владельцу этого ключа. Но даже если удастся подделать подпись кого-либо из чата, то ответы на эти фальшивые месаги прочитать всё-равно ни кто кроме владельца подписи не сможет. Единственная проблема может быть в самом алгоритме шифрования, но на то оно и aGPL, чтобы патчи выходили сразу же.