Телеграмм чат группы pro

ну почему же, там целый индекс.штимель можно передать

18:44пожаловаться #1

и начать с сервака сразу пушить js-ки

18:44пожаловаться #2

индекс штимель плейн текстом?

18:45пожаловаться #3

шоб его подменили по дороге?))

18:45пожаловаться #4

смари

18:48пожаловаться #5

на серваке генеришь ключ

18:48пожаловаться #6

им шифруешь индекс штимель

18:48пожаловаться #7

по дороге делаешь согласование ключей

18:48пожаловаться #8

и передаёшь первый ключ зашифрованный согласованным

18:49пожаловаться #9

т. е. процедура согласования ключей не обязана проходить ДО передачи данных

18:49пожаловаться #10

я не очень понимаю что за "на серваке генеришь ключ" ? его же клиент должен сгенерить

18:51пожаловаться #11

клиент генерит приватный ключ, отдает серверу публичный - сервер им шифрует контент

18:52пожаловаться #12

ускорить можно только если у сервера уже есть публик ключ клиента (rtt0 картинка)

18:53пожаловаться #13

но это противоречит концепции perfect forward secrecy

18:53пожаловаться #14

но если представить что как в телеге дурова ключи меняются не часто то можно предположить что у сервака еще валидный ключ клиента

18:54пожаловаться #15

EgorBo

я не очень понимаю что за "на серваке генеришь ключ" ? его же клиент должен сгенерить

смари

18:54пожаловаться #16

ты когда шлёшь почтой шифрованый rar архив

18:55пожаловаться #17

ты его можешь вообще по открытому каналу гнать

18:55пожаловаться #18

ну

18:55пожаловаться #19

а пароль к нему по TLS