SRP-6. Безопасная аутентификация по небезопасному каналу

[Scratch]

Всё это, конечно, замечательно. Но до сих пор известные интеграции PAKE можно пересчитать по пальцам одной руки. Из недавнего - внедрение OPAQUE в процесс защиты бекапов Whatsapp. Везде либо TLS+plaintext, либо... TLS+plaintext

[Meiton_Reen]

Регистрация подразумевается по защищённому каналу?

[vshago]

Да, конечно, верификатор должен сохраняться в тайне.

[KaminskyIlya]

А если к моменту взаимодействия клиента и сервера некий MItM будет обладать верификатором v ? это позволит ему получить сессионный ключ?