• [^] # Re: OTR

    Posté par (site web personnel) . En réponse au journal Le chiffrement, c'est maintenant. Évalué à 3.

    OTR, c'est le truc révolutionnaire qui plante quand on change de client

    Ça c'est parce que les implémentations n'ont pas pris ce détail en compte: rien n'interdit un même JID d'avoir plusieurs empreintes OTR différentes. C'est pas un problème lié seulement au protocole.

    OTR, c'est sûrement bien d'un point de vue crypto mais ca ne s'applique pas très bien au multi client asynchrone.

    Et justement, Moxie Marlinspike et sa clique ont développé un OTR avec un protocole un peu different, qui a plusieurs vertus intéressantes:

    • meilleure deniabilité
    • initiation de la conversation plus simple
    • utilisation possible en asynchrone

    C'est utilisé dans TextSecure et même dans Pond, mais malheureusement personne n'a encore fait quoi que ce soit pour essayer d'importer ça dans XMPP...