From: Sergey Matveev Date: Mon, 14 Sep 2015 09:11:06 +0000 (+0300) Subject: [DOC] Words refactoring X-Git-Tag: 4.0^2~11 X-Git-Url: http://www.git.cypherpunks.ru/?p=govpn.git;a=commitdiff_plain;h=7d05601e90b0c8c87202391624c6168c1aced9e4 [DOC] Words refactoring Signed-off-by: Sergey Matveev --- diff --git a/doc/about.ru.texi b/doc/about.ru.texi index e1740d3..d70318f 100644 --- a/doc/about.ru.texi +++ b/doc/about.ru.texi @@ -12,16 +12,17 @@ GoVPN это простой демон виртуальных частных с Быстрый сильный аутентифицируемый по парольной фразе несбалансированный протокол согласования ключей с двусторонней аутентификацией сторон и нулевым неразглашением (PAKE DH A-EKE (Diffie-Hellman Augmented -Encrypted Key Exchange)), цензуроустойчивый (неотличим от шума и со -скрытым размером пакетов). +Encrypted Key Exchange)). @item Несбалансированные аутентификационные токены устойчивые к внесетевым (offline) атакам по словарю. Злоумышленник не может замаскироваться под клиента даже скомпрометировав базу данных токенов сервера. @item Зашифрованный и аутентифицируемый транспортный протокол передачи данных -с 128-бит порогом безопасности, современной криптографией и -устойчивостью к цензуре (неотличимость от шума и сокрытие длин пакетов). +с 128-бит порогом безопасности и современной криптографией. +@item +Цензуроустойчивые сообщения транспорта и рукопожатия: неотличимые от +шума с опциональным скрытием размеров сообщений. @item Свойство совершенной прямой секретности (perfect forward secrecy). @item diff --git a/doc/about.texi b/doc/about.texi index 3ee8644..d205a10 100644 --- a/doc/about.texi +++ b/doc/about.texi @@ -10,8 +10,7 @@ Copylefted free software: licenced under Fast strong @ref{PAKE, passphrase authenticated} augmented @ref{Handshake, key agreement protocol} with zero-knowledge mutual peers authentication (PAKE DH A-EKE (Diffie-Hellman Augmented Encrypted Key -Exchange)), censorship resistant (indistinguishable from noise, with -hidden packet's length). +Exchange)). @item @ref{Verifier structure, Augmented authentication tokens} resistant to offline dictionary attacks. An attacker can not masquerade a client @@ -19,8 +18,10 @@ even with server passphrase verifiers compromising. @item Encrypted and authenticated @ref{Transport, payload transport} with 128-bit @ref{Developer, security margin} state-of-the-art -cryptography and censorship resistance (indistinguishability from noise -and hiding of packet's length). +cryptography. +@item +Censorship resistant handshake and transport messages: fully +indistinguishable from the noise with optionally hidden packets lengths. @item @url{https://en.wikipedia.org/wiki/Forward_secrecy, Perfect forward secrecy} property. diff --git a/doc/news.texi b/doc/news.texi index f8b597b..e6f6b62 100644 --- a/doc/news.texi +++ b/doc/news.texi @@ -5,11 +5,10 @@ @item Release 4.0 @itemize @bullet -@item Handshake messages can be noised. Now they are indistinguishable -from transport ones and from the noise. -@item Parallelization of clients processing on the server side. -@item Much higher overall performance of handshake and transport -protocols. +@item Handshake messages can be noised: their messages lengths are +hidden. Now they are indistinguishable from transport messages. +@item Parallelized clients processing on the server side. +@item Much higher overall performance. @end itemize @item Release 3.5