На днях я прочитал статью об устройстве протокола OTR (Off The Record) -- криптографическом протоколе, использующегося в мессенджерах.
Также, как и GPG, этот протокол позволяет шифровать и подписывать
коммуникацию, чтобы получатель мог быть уверен в том, кем написано
сообщение и что никто другой не мог его прочитать.
В отличии от GPG, получатель не может доказать никому, что сообщение пришло от данного конкретного отправителя.
Ещё раз, это ключевой момент. Получатель может быть уверен в личности
отправителя сам, но не может доказать этот факт никому другому. Слово
предполагаемого отправителя против слова получателя.
Всё это прекрасно и замечательно, но это правда работает? Кто-нибудь в курсе мировых прецендентов, когда разница между GPG и OTR (deniable authentication) вообще хоть как-то фигурировала в уголовном делопроизводстве?
Насколько я могу наблюдать, уголовное обвинение в около-компьютерных областях держится обычно не на GPG-подписи, а на соплях и скотче; ой, простите, на логах серверов, администрируемых непонятно кем и на
скриншотах дерьмого качества. Ну и на презумпции, что статьи 299, 303
и 307 УК работают.
Post #222
1.02K