<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2014-10-17 16:36 GMT+02:00 John Ioannidis <span dir="ltr"><<a href="mailto:ji@tla.org" target="_blank">ji@tla.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The standard answer to all of these questions is that if you get something for free, you are not the customer, you are the product. Do the people who install whisper really think that the company that runs it does it out of the goodness of their heart?</blockquote></div><br>I have a good (enough) heart. If it were me running the service it would be as good as I managed to make it. I'm slowly learning not to be so perfectionistic that I just drop the product, only to find alternatives are SO MUCH WORSE.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Maybe I'm just doing it wrong?</div><div class="gmail_extra"><br></div><div class="gmail_extra">Also: why are people at all challenged in making text communication apps secure?? It's... Text, encryption, network-traffic-fuzzing, done</div><div class="gmail_extra"><br></div><div class="gmail_extra">And how could people think snapchat was made for anything other than causing you to send naked pictures to the guys who made it? It's so ridiculous.. If you can view it on screen, someone can save it. They defended /reasonably well/ against screenshots, but then you find out they used AES with <i style="font-weight:bold">hardcoded key?!</i> I've spend last night producing a trustable random source, so that I can generate IV's, because just having a random password didn't seem enough when you use CBC... And then this multi million company doesn't even use asymetric crypto to generate keypairs??? WTF???? (actually, this is pretty important if they'd want to look at everyone's pictures)</div><div class="gmail_extra"><br></div><div class="gmail_extra">It's <b>NOT HARD </b>and I <b>DON'T</b> believe it's just me who thinks so. I'm <i>not that smart</i>! In fact, just saying <b>it's not that hard</b> makes people upset with my arrogance, wtf?</div><div class="gmail_extra"><br></div><div class="gmail_extra">Could someone please give me some reasonable measure of how hard it is, so that this completely paradoxal part of reality can just go "poof" and dissapear? I honestly don't get it. (Which is, incidentally, further evidence of not being that smart)</div></div>