@matimatik Jabber — это сеть, я не могу быть уверен, что моё сообщение будет доставляться только через надёжные сервера.

Потому, что otr - велосипед от детей с NIH syndrome. #4FH1IY

@l29ah Неправда! Почитай «Off-the-Record Communication, or, Why not to use PGP» http://www.cypherpunks.ca/otr/otr-wpes.pdf

@minoru > it should be impossible for /anyone/ (including Alice and Bob themselves) to subsequently read or verify the authenticity of the encrypted message, even /if/ they kept a copy of it. WTF AM I READING

@l29ah Разговор же приватный. Мы с тобой с глазу на глаз поболтали, чью-то поднаготную разобрали, а потом я слил лог кому-то другому. В случае в PGP народ будет видеть твои подписи и сможет доказать, что именно ты говорил. В случае с OTR ничего этого сделать нельзя, хотя во время самого разговора *я* могу быть уверен, что всё полученное мной было набрно тобой.

@minoru Надо отыскать что-нибудь про алгоритмы для этого дела. По твоему линку многабукоф.

@l29ah Ну википедию почитай, там кратко объяснено и даже пара ссылок естьна то, что используется для согласования ключа для каждого сообщения.

@matimatik И что в таком случае помешает провести атаку с man-in-the-middle, отсылающим фейковые сообщения? Подписывать нужно, чтобы быть уверенным, что сообщение пришло именно от твоего собеседника.