starttls нихуя не круто? :(

когда?

> это всё равно, что никакого шифрования вообще пруф?.. Да, обфускация не улучшает *криптоустойчивость* (принцип кергхофса, хуе-мое) — но «всё равно» и «вообще» обычно не ограничиваются требованиями к одной только криптоустойчивости. Есть ещё макакоустойчивость, и прочие -устойчивости — которые обфускация как раз улучшает. Что ты на это теперь ответишь?

@ulidtko ты тупой штоле? загугли "оппортунистическое шифрование"

@kurkuma а твою мамашу не загуглить?

@238328 загуглил, пофапал

зачем оно вообще нужно?

@gisty Не знаю. Могу объяснить только происками NSA или человеческой глупостью.

@l29ah > быдлокодеры и быдлоархитекторы какие-то конкретные примеры?

@gisty Psi, IPSEC.

@l29ah >Psi та поделка для xmpp?

@gisty Да.

@l29ah а что там с ней?

@gisty Оно есть, оно включено по-дефолту.

@l29ah т.е. ты предлагаешь передавать открытым текстом то, что к примеру, может подсмотреть какой-нибудь 10-летний егор из соседней комнаты тупо запустив wireshark?

@xxx-traxer-xxx Я предлагаю использовать шифрование.

@l29ah ок.

@l29ah тьфу бл, перечитал что это такое. так в том и смысл, что бы как бы следить пользователю самому, шифруется оно или нет. В псях для этого специально замочек на аккаунте висит.

@xxx-traxer-xxx уау, придумали же

@xxx-traxer-xxx Зачем перекладывать работу робота на человека?

@xxx-traxer-xxx почему бы не поставить дефолтным "шифровать всегда" и выдавать бокс "шифрование при общении с этим сервером недоступно. использовать плейнтекст?" , а пользователь уже сам если что поменяет на "шифровать если доступно"?

@l29ah чтобы некогда было раскачивать

@l29ah (которую этот человек высоковероятно не будет делать)

@l29ah затем, что человеку, вероятнее всего, это не нужно. К примеру, яростную домохозяйку. Ну зачем ей ловить ошибки ваших SSL и отказы в подключении в условиях кривого сертификата? Человек, явно нуждающийся в этом проверит сам, а домохозяйкак будет рада любому коннекту.

@xxx-traxer-xxx А потом эта же домохозяйка плачет о том, что у неё угнали аккаунт вконтакте.

@xxx-traxer-xxx может домохозяйкам WEP на роутере использовать?

@gisty а они не используют?

@xxx-traxer-xxx (27) нет

@gisty уверен?

@xxx-traxer-xxx рот ставлю

@kurkuma проиграешь же.

@xxx-traxer-xxx а ты поймай

@xxx-traxer-xxx что мальчик настройщик поставит - то и используют, а в инструкциях у мальчиков-настройщиков повсеместно прописано WPA/WPA2.

@gisty некоторые покупают железки, ставят и вообще забывают настроить шифрование, ибо оно вообще на соседней вкладке или спрятано неочевидно.

@xxx-traxer-xxx некоторые говном питаются, потому что холодильник с едой в соседней вкладке или дверца открывается неочевидно

@gisty да.

@gisty с ipsec можешь посасать хуёв в кладовке, а с psi тебе никто не мешает при добавлении аккаунта явно указать необходимость шифрования.

@xxx-traxer-xxx /E5A