Хм

Я бы вообще код периодически у чата менял

Я вот бы хотел протокол Signal использовать

В чём он заключается?

Ну, удобная штука для шифрования сообщений

Протокол Signal также поддерживает возможность сквозных зашифрованных групповых чатов. Протокол группового чата представляет собой комбинацию парного двойного храпового механизма и многоадресного шифрования. В дополнение к свойствам, предоставляемых one-to-one протоколом, протокол группового чата обеспечивает согласованность участников, устойчивость к неупорядоченности, отказоустойчивость сообщений, вычислительное равноправие, равноправие доверия, обмен сообщениями в подгруппах, а также сужаемое и расширяемое количество участников

>и использует Curve25519[en], AES-256

хехе

https://github.com/signalapp/libsignal-protocol-java ну вот, всё есть, найс

Lol

Да, именно поэтому я его и выбрал

Все таки думаешь шифровать публичными ключами всех участников?

Не, ну есть протокол сигнала способен сменить каким-то другим способом ключ шифрования чата, то смысла городить велосипед нет конечно

>Для аутентификации пользователи могут вручную сравнивать отпечатки открытого ключа через внешний канал. Это позволяет пользователям проверять личности друг друга и избегать man-in-the-middle атаки. Реализация также может использовать механизм доверия при первом использовании, чтобы уведомлять пользователей об изменении ключа корреспондента

Это в чате между двумя участниками, разве нет?

Ну вот походу да

Эхм

Хотя мой подход, конечно, не защищает от второго акка или даже передачи нового ключа кем-нибудь тому, кто забанен.

Ну что, оставляем твое?

А когда они свои публичники покажут?