updates.
authorPekka Riikonen <priikone@silcnet.org>
Tue, 24 Jul 2001 12:04:25 +0000 (12:04 +0000)
committerPekka Riikonen <priikone@silcnet.org>
Tue, 24 Jul 2001 12:04:25 +0000 (12:04 +0000)
distributions
doc/draft-riikonen-silc-spec-03.nroff

index db2df8f8fca6433bf92e48cdeda2cabb33c9b56e..9ad239203785890243c430ae08a46d7a14e35155 100644 (file)
@@ -16,7 +16,7 @@
 # <name>_DISTLABEL                     Preprocessor label
 # <name>_EXTRA_DIST                    List of extra files or directories
 #
-# DISTRBUTIONS=<distributions>
+# DISTRIBUTIONS=<distributions>
 #
 # The _SUBDIRS define all the subdirectories that the Makefile should
 # traverse.  The SUBDIRS_<dir> defines all subdirectories in the 
index 19e8127c036354ed9c1a0a098da4c0e11ce3d09c..7c5c72fab7efce984a3f8cd3ba18eff05598ae94 100644 (file)
@@ -1945,6 +1945,22 @@ is required by the server and router administrator prior acceptance to
 the SILC Network.  The clients must be able to trust the servers they
 are using.
 
+It must also be noted that if the client requires absolute security by
+not trusting any of the servers or routers in the SILC Network, this can
+be accomplished by negotiating private keys outside the SILC Network,
+either using SKE or some other key negotiation protocol, or to use some
+other external means for distributing the keys.  This applies for all 
+messages, private messages and channel messages.  It is important to note
+that SILC, like any other security protocol is not full proof system and
+cannot secure from insecure environment; the SILC servers and routers could
+very well be hacked.  However, to provide acceptable level of security and
+usability for end user the protocol uses many times session keys or other
+keys generated by the servers to secure the messages.  If this is
+unacceptable for the client or end user, the private keys negotiatied 
+outside the SILC Network should always be used.  In the end it is always
+implementor's choice whether to negotiate private keys by default or
+whether to use the keys generated by the servers.
+
 It is also recommended that router operators in the SILC Network would
 form a joint forum to discuss the router and SILC Network management
 issues.  Also, router operators along with the cell's server operators