<html><head></head><body><div id="fenix-user-content">
<p style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">It's running in a browser using JS...</p></div><br><div id="fenix-reply-header"><p>2012-03-31 23:33 skrev Nadim:<br></p></div><div id="fenix-quoted-body"><div>
                    This strikes me as a sizeable assumption.
                </div>
                <div><div><br></div><div style="font-size: 10pt; ">NK</div><div><br></div></div>
                 
                <p style="color: #A0A0A8;">On Saturday, 31 March, 2012 at 5:28 PM, natanael.l@gmail.com wrote:</p>
                <blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;">
                    <span><div><div><div>
<p style=" margin-top:0px; margin-bottom:0px; margin-left:0px; margin-right:0px; -qt-block-indent:0; text-indent:0px;">And javascript controls how it is used. Modify or add some JS and you can take the key.</p></div><br><div><p>2012-03-31 22:56 skrev James A. Donald:<br></p></div><div><div>
On 2012-04-01 6:17 AM, <a href="mailto:natanael.l@gmail.com">natanael.l@gmail.com</a> wrote:<br>
> There are two issues IMHO:<br>
><br>
> * SSL flaws/Javascript MITM/bad servers. Your key can be leaked.<br>
<br>
</div>
<div>
According to the spec, your key remains on your browser.<br>
<br>
</div>
<div>
So cannot be leaked unless your computer has been got at.<br>
</div>
<div>
_______________________________________________<br>
</div>
<div>
cryptography mailing list<br>
</div>
<div>
<a href="mailto:natanael.l@gmail.com">natanael.l@gmail.com</a><br>
<a href="http://lists.randombit.net/mailman/listinfo/cryptography">http://lists.randombit.net/mailman/listinfo/cryptography</a><br>
<br>
</div>
</div><br></div><div><div>_______________________________________________</div><div>cryptography mailing list</div><div><a href="mailto:cryptography@randombit.net">cryptography@randombit.net</a></div><div><a href="http://lists.randombit.net/mailman/listinfo/cryptography">http://lists.randombit.net/mailman/listinfo/cryptography</a></div></div></div></span>
                 
                 
                 
                 
                </blockquote>
                 
                <div>
                    <br>
                </div>
            </div><br></body></html>