OMEMO to de-facto standard w XMPP obecnie, jest wzorowany na szyfrowaniu Signala i generalnie jest dość wygodny w obsłudze ;) No i wiele aplikacji go wspiera, a to też ważne. No i działa mniej-więcej automatycznie.
Jest jeszcze OTR, ale mówiąc szczerze nie porównywałem tego wszystkiego ze sobą. Z tego, co kojarzę to główną zaletą OMEMO jest wsparcie dla wielu kluczy - dzięki czemu otrzymaną wiadomość odczytasz zarówno na komórce jak i na kompie, pomimo tego, że masz na obu tych urządzeniach różne klucze prywatne - ale nie cytuj mnie w tej kwestii, bo mogę się mylić ;)
Tak zrozumiałem wyjaśnienie OMEMO: klucze są przypisane do urządzeń, więc ufając określonemu kluczowi ufasz urządzeniu a nie osobie.
Przykładowo: jeśli masz wyłączone przechowywanie w telefonie historii rozmów i korzystasz z OMEMO, ale Twój telefon wpadnie w niepowołane ręce, niewielka będzie korzyść dla tego kogoś: nie pozna historii ani kontynuacji rozmów, ponieważ historii brak a przyszłe wiadomości nadawcy mogą przestać szyfrować dla tego urządzenia (ale oczywiście muszą się dowiedzieć, że to urządzenie nie jest już zaufane).
OMEMO to de-facto standard w XMPP obecnie, jest wzorowany na szyfrowaniu Signala i generalnie jest dość wygodny w obsłudze ;) No i wiele aplikacji go wspiera, a to też ważne. No i działa mniej-więcej automatycznie. Jest jeszcze OTR, ale mówiąc szczerze nie porównywałem tego wszystkiego ze sobą. Z tego, co kojarzę to główną zaletą OMEMO jest wsparcie dla wielu kluczy - dzięki czemu otrzymaną wiadomość odczytasz zarówno na komórce jak i na kompie, pomimo tego, że masz na obu tych urządzeniach różne klucze prywatne - ale nie cytuj mnie w tej kwestii, bo mogę się mylić ;)
Tak zrozumiałem wyjaśnienie OMEMO: klucze są przypisane do urządzeń, więc ufając określonemu kluczowi ufasz urządzeniu a nie osobie.
Przykładowo: jeśli masz wyłączone przechowywanie w telefonie historii rozmów i korzystasz z OMEMO, ale Twój telefon wpadnie w niepowołane ręce, niewielka będzie korzyść dla tego kogoś: nie pozna historii ani kontynuacji rozmów, ponieważ historii brak a przyszłe wiadomości nadawcy mogą przestać szyfrować dla tego urządzenia (ale oczywiście muszą się dowiedzieć, że to urządzenie nie jest już zaufane).