БГ
В смысле при активном желании юзера?
Ты про возможность юзеру сказать "ребзя, палите, у меня новый ключ"?
Ты про возможность юзеру сказать "ребзя, палите, у меня новый ключ"?
Size: a a a
2021 November 02
АЖ
даже если "критичные узлы == дхт между серверами == дхт в федерации"
АЖ
да
PZ
Это с ДХТ. Потому что ты опубликовал... но считывать-то никто не кинулся. И пока все важные клиенты не считают - ты остаёшься скомпрометированным.
БГ
Ну в целом да, это ок
При том решается вышеозвученным двойным храповиком
При том решается вышеозвученным двойным храповиком
PZ
Если ключ утёк это в любом случае разрушает секьюрность всего что им зашифровано.
Плюс всего что зашифруют не оповещённые об утечке.
Плюс всего что зашифруют не оповещённые об утечке.
БГ
Зависит от ротации ключей
БГ
Шифровать одним ключом можно и только одно сообщение
PZ
Ротация ключей снижает ущерб. Отменить его она не может.
АЖ
а какие иные варианты то?
БГ
Никаких особо
АЖ
если у тебя спёрли ключ от квартиры, то или ты успел сменить замок или тебя обнесли
PZ
Никаких. Единственный безопасный канал данных - отказ от передачи.
В остальных случаях можно что-то как-то скомпрометировать.
В остальных случаях можно что-то как-то скомпрометировать.
БГ
Но снижать урон от потёкшего ключа НЕОБХОДИМО
АЖ
ну вот можно синк между девайсами сделать активным - и со вводом пароля от ключа
перед поездкой на дачу нажмёшь кнопочку
а в обычной жизни синкать хистори запрашивая её у контактов
перед поездкой на дачу нажмёшь кнопочку
а в обычной жизни синкать хистори запрашивая её у контактов
БГ
По QR-кодам)
АЖ
и ротировать ключ
зы: а что при ротации происходит с отправленными тебе оффлайн-сообщениями?
зы: а что при ротации происходит с отправленными тебе оффлайн-сообщениями?
PZ
Ты ещё скажи - добавлять контакты ТОЛЬКО QR в зоне действия блютус 😈
БГ
Можно :3
БГ
Больше ебли Богу ебли!