Исходное сообщение
"В Cryptocat найдена серьёзная уязвимость, позволяющая получи..." Отправлено iWLCkhBrBeDTGA, 08-Июл-13 09:48
Понятное дело, что известные алгоритмы. Но само сочетание толком не изучено. Где гарантии, что всё действительно всё хорошо, и что в ближайшем будущем не будут выявлены незаявленные разработчиками "возможности"? Полагаться на допущение - странная стратегия. Поэтому да, до тех пор, пока не проведено комплексного анализа, OTR выглядит для очень сомнительно. Касательно GPG - всё верно, только ты перечислил "проблемы" которые существуют by design. Но, в отличие от ORT, OpenPGP изучено и предсказуемо. И это главный плюс. Ещё раз, для PGP известна оценка стойкости "сверху"; а для OTR что? Я не хочу сказать, что "OTR - плохо", нет. Мне нравится OTR, мне нравятся его возможности, но я не вижу причин его применять только из-за этого.