XMPP, SSL, EMV
Apr. 16th, 2014 05:22 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
wizzardСегодня я узнал плохое про Google, Jabber и странное про EMV.
1. Google не поддерживает SSL для XMPP server2server подключений.
Иначе говоря, от вас до Гугла ваши сообщения худо-бедно покрыты SSL, а вот между серверами Гугла и между Гуглом и внешними серверами (а также всегда, если вы используете Google Apps) - нет!
2. XMPP не поддерживает SSL, да и вообще какое-либо шифрование, для передачи файлов. Исключение - In-band (файлы через сервер внутри спец. сообщений, медленно, не все сервера разрешают)
3. Хотя OTR v3 умеет вырабатывать дополнительные симметричные ключи для передачи файлов, мало кто это поддерживает.
4. Можно выпустить несколько абсолютно одинаковых чиповых карт, и они будут работать одновременно. Проверено экспериментально.
1. Google не поддерживает SSL для XMPP server2server подключений.
Иначе говоря, от вас до Гугла ваши сообщения худо-бедно покрыты SSL, а вот между серверами Гугла и между Гуглом и внешними серверами (а также всегда, если вы используете Google Apps) - нет!
2. XMPP не поддерживает SSL, да и вообще какое-либо шифрование, для передачи файлов. Исключение - In-band (файлы через сервер внутри спец. сообщений, медленно, не все сервера разрешают)
3. Хотя OTR v3 умеет вырабатывать дополнительные симметричные ключи для передачи файлов, мало кто это поддерживает.
4. Можно выпустить несколько абсолютно одинаковых чиповых карт, и они будут работать одновременно. Проверено экспериментально.
